OSPFv3: الـ OSPF حق IPv6
OSPFv3 نفس فكرة OSPF، لكن مكتوب من جديد لـ IPv6: يتفعّل على الواجهة بدل network، والجيران على link-local، والـ router ID للحين رقم IPv4 ولازم يكون موجود، وفيه LSAs جديدة: النوع ثمانية وتسعة. نبنيه على ثلاث راوترات، ونقرا الجيران والمسارات، ونعرف طريقة الـ address families.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
ipv6 unicast-routing
interface g0/0/0
ipv6 address 2001:db8:12::1/64
ipv6 enable
interface lo1
ipv6 address 2001:db8:1::1/64
ipv6 enable
endenable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
ipv6 unicast-routing
interface g0/0/0
ipv6 address 2001:db8:12::2/64
ipv6 enable
interface g0/0/1
ipv6 address 2001:db8:23::2/64
ipv6 enable
interface lo1
ipv6 address 2001:db8:2::1/64
ipv6 enable
endenable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
ipv6 unicast-routing
interface g0/0/0
ipv6 address 2001:db8:23::3/64
ipv6 enable
interface lo1
ipv6 address 2001:db8:3::1/64
ipv6 enable
endحيّاك الله. OSPFv2 اللي اشتغلنا عليه لين الحين يخدم IPv4 بس. ولـ IPv6 فيه OSPFv3، وهو نفس الفكرة: نفس الـ SPF، ونفس الـ areas، ونفس أنواع الـ areas، ونفس الـ DR. لكن فيه فروق لازم تحفظها، لأن الاختبار يسأل عنها كثير.
التفعيل على الواجهة نفسها، بأمر ipv6 ospf ورقم العملية و area، ما فيه network. الجيران والـ next hop عناوين link-local. الـ router ID رقم بشكل IPv4، ولو الراوتر ما عنده IPv4 أبداً، لازم تكتبه بيدك، وإلا العملية ما تشتغل. وفيه LSAs جديدة: النوع ثمانية، link LSA، يعلن الـ link-local على الـ link. والنوع تسعة، intra-area prefix، يحمل الـ prefixes، لأن النوع واحد واثنين صاروا يوصفون الـ topology بس. والـ authentication ما هو داخل البروتوكول، يعتمد على IPsec. المعمل: الثلاث راوترات عندهم IPv6 على كل الواجهات، ومافيه أي بروتوكول. نبدأ بـ R1 و R2. ipv6 router ospf واحد، والـ router-id، وبعدها ipv6 ospf واحد area صفر على كل واجهة.
configure terminal
ipv6 router ospf 1
router-id 1.1.1.1
interface g0/0/0
ipv6 ospf 1 area 0
interface lo1
ipv6 ospf 1 area 0
end
show ipv6 ospf neighborconfigure terminal
ipv6 router ospf 1
router-id 2.2.2.2
interface g0/0/0
ipv6 ospf 1 area 0
interface g0/0/1
ipv6 ospf 1 area 0
interface lo1
ipv6 ospf 1 area 0
endR2 جار FULL، والـ Neighbor ID هو two dot two dot two dot two، يعني نفس شكل OSPFv2. لكن لاحظ عمود Interface ID: OSPFv3 يعرّف الواجهة برقم، مو بعنوان، لأن الواجهة ممكن يكون عليها أكثر من عنوان IPv6. نشوف المسارات.
show ipv6 route ospfR1 تعلّم two thousand one colon D B eight colon twenty three double colon slash sixty four، و two thousand one colon D B eight colon two double colon one slash one twenty eight بالـ code O، والـ next hop عنوان F E eighty. ولاحظ الـ slash one twenty eight: OSPFv3 يعلن الـ loopback كـ host route، حتى لو الماسك عليه slash sixty four. ولو تبغاه ينعلن slash sixty four، تكتب ipv6 ospf network point-to-point على الـ loopback، زي OSPFv2 بالضبط. وطريقة ثانية للإعداد في الإصدارات الحديثة: router ospfv3، وتحته address-family ipv6 unicast، و address-family ipv4 unicast. يعني عملية OSPFv3 وحدة تقدر تحمل IPv4 و IPv6 مع بعض، كل واحد بـ instance مختلف. والواجهة: ospfv3 واحد ipv6 area صفر. الحين دورك. فعّل OSPFv3 على R3، بـ router-id three dot three dot three dot three، على g zero slash zero slash zero و lo1، في area صفر. وتأكد إن R1 تعلّم الـ loopback حق R3. وقّف الفيديو، وجرّب.
تمرين: على R3: ipv6 router ospf 1 ← router-id 3.3.3.3، وعلى g0/0/0 و lo1: ipv6 ospf 1 area 0. بعدها show ipv6 route ospf على R1 (المتوقع 2001:db8:3::1/128).
الحل.
configure terminal
ipv6 router ospf 1
router-id 3.3.3.3
interface g0/0/0
ipv6 ospf 1 area 0
interface lo1
ipv6 ospf 1 area 0
endshow ipv6 route ospfR1 تعلّم شبكة R3. وفي التشخيص: نفس قائمة الجيرة حق OSPFv2: الـ area، والـ timers، ونوع الـ area. وزيد عليها: ipv6 unicast-routing مفعّل؟ والـ router-id موجود؟ الخلاصة: OSPFv3 يتفعّل على الواجهة، والجيران link-local، والـ router ID IPv4، و LSAs ثمانية وتسعة، والـ address families تجمع الاثنين. والدرس الجاي نختم محور OSPF بدرس تشخيص.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده