OSPF: الـ Virtual Link لـ Area مفصولة
كل area لازم تلمس area صفر. لما شركة تضيف area جديدة ورا area ثانية، شبكاتها ما توصل لأحد. الحل المؤقت: virtual link عبر الـ transit area، بين الـ router IDs حق الـ ABRين. نشوف المشكلة، ونبني الـ virtual link من الطرفين، ونقرا show ip ospf virtual-links، ونعرف قيوده.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 1
network 172.16.1.0 0.0.0.255 area 1
network 1.1.1.1 0.0.0.0 area 1
endenable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 1
network 10.0.23.0 0.0.0.255 area 0
network 172.16.2.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 1
endenable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.34.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 3.3.3.3
network 10.0.23.0 0.0.0.255 area 0
network 10.0.34.0 0.0.0.255 area 2
network 172.16.3.0 0.0.0.255 area 0
network 3.3.3.3 0.0.0.0 area 0
endenable
configure terminal
hostname R4
no ip domain-lookup
interface g0/0/0
ip address 10.0.34.4 255.255.255.0
no shutdown
interface lo0
ip address 4.4.4.4 255.255.255.255
interface lo1
ip address 172.16.4.1 255.255.255.0
ip ospf network point-to-point
ip route 192.168.44.0 255.255.255.0 null0
interface g0/0/1
ip address 10.0.45.4 255.255.255.0
no shutdown
end
enable
configure terminal
router ospf 1
router-id 4.4.4.4
network 10.0.34.0 0.0.0.255 area 2
network 172.16.4.0 0.0.0.255 area 2
network 4.4.4.4 0.0.0.0 area 2
redistribute static subnets
network 10.0.45.0 0.0.0.255 area 3
endenable
configure terminal
hostname R5
no ip domain-lookup
interface g0/0/0
ip address 10.0.45.5 255.255.255.0
no shutdown
interface lo1
ip address 172.16.5.1 255.255.255.0
ip ospf network point-to-point
router ospf 1
router-id 5.5.5.5
network 10.0.45.0 0.0.0.255 area 3
network 172.16.5.0 0.0.0.255 area 3
endحيّاك الله. في درس ترتيب المسارات قلنا: كل area لازم تلمس area صفر. والحين نشوف وش يصير لما القاعدة تنكسر. الشركة اشترت فرع جديد، R5، وربطوه بـ R4، وحطوه في area three. و R4 أصلاً في area two، وما يلمس area صفر. R4 يعرف شبكة R5، لأنه جار مباشر. نشوف R1، في الطرف الثاني.
show ip route 172.16.5.0show ip route 172.16.5.0R1 ما يعرف الشبكة. السبب: R4 الحين في area two و area three، يعني نظرياً ABR. لكن الـ ABR الحقيقي لازم يكون متصل بـ area صفر. و R4 ما هو متصل. فـ summaries area three ما تطلع منه للـ backbone، وحسب قاعدة الـ backbone، ما تنمرر من area two لـ area صفر. الحل الصحيح على المدى البعيد: تعيد التصميم، وتربط area three بـ area صفر مباشرة. والحل المؤقت: virtual link.
الـ virtual link نفق منطقي لـ area صفر، يمر عبر area ثانية اسمها الـ transit area. يعني R4 يصير كأنه متصل بالـ backbone عن طريق R3. والأمر: area ورقم الـ transit area، و virtual-link، والـ router ID حق الطرف الثاني، مو الـ IP. وينكتب على الـ ABR ين الاثنين. نكتب الطرف الأول على R3.
configure terminal
router ospf 1
area 2 virtual-link 4.4.4.4
end
show ip ospf virtual-linksالسطر الأول يقول is up، وهذا معناه بس إن فيه طريق لـ R4 عبر area two. لكن تحت مكتوب Adjacency State DOWN، يعني ما فيه جيرة، لأن الطرف الثاني ما انكتب. الحين دورك. كمّل الطرف الثاني على R4، وتأكد إن الـ virtual link صار up، وإن R1 يشوف شبكة R5. وقّف الفيديو، وجرّب.
تمرين: على R4: router ospf 1 ثم area 2 virtual-link 3.3.3.3. بعدها show ip ospf virtual-links على R4، و show ip route 172.16.5.0 على R1.
الحل.
configure terminal
router ospf 1
area 2 virtual-link 3.3.3.3
end
show ip ospf virtual-linksshow ip route 172.16.5.0الـ Adjacency State صار FULL، والـ transit area هي area two، والجار three dot three dot three dot three. و R1 الحين يشوف one seventy two dot sixteen dot five dot zero كـ O IA. ولاحظ: الـ virtual link جزء من area صفر، فلو عندك authentication على area صفر، لازم تطبقه على الـ virtual link كمان. الخلاصة: كل area لازم تلمس الـ backbone، والـ virtual link حل مؤقت عبر transit area، بالـ router IDs. والدرس الجاي: الـ cost وكيف تتحكم في المسار.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده