OSPFv3: الـ OSPF حق IPv6

جارٍ التحميل…

OSPFv3: الـ OSPF حق IPv6

OSPFv3 نفس فكرة OSPF، لكن مكتوب من جديد لـ IPv6: يتفعّل على الواجهة بدل network، والجيران على link-local، والـ router ID للحين رقم IPv4 ولازم يكون موجود، وفيه LSAs جديدة: النوع ثمانية وتسعة. نبنيه على ثلاث راوترات، ونقرا الجيران والمسارات، ونعرف طريقة الـ address families.

ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات

شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

R1
enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
ipv6 unicast-routing
interface g0/0/0
ipv6 address 2001:db8:12::1/64
ipv6 enable
interface lo1
ipv6 address 2001:db8:1::1/64
ipv6 enable
end
R2
enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
ipv6 unicast-routing
interface g0/0/0
ipv6 address 2001:db8:12::2/64
ipv6 enable
interface g0/0/1
ipv6 address 2001:db8:23::2/64
ipv6 enable
interface lo1
ipv6 address 2001:db8:2::1/64
ipv6 enable
end
R3
enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
ipv6 unicast-routing
interface g0/0/0
ipv6 address 2001:db8:23::3/64
ipv6 enable
interface lo1
ipv6 address 2001:db8:3::1/64
ipv6 enable
end

حيّاك الله. OSPFv2 اللي اشتغلنا عليه لين الحين يخدم IPv4 بس. ولـ IPv6 فيه OSPFv3، وهو نفس الفكرة: نفس الـ SPF، ونفس الـ areas، ونفس أنواع الـ areas، ونفس الـ DR. لكن فيه فروق لازم تحفظها، لأن الاختبار يسأل عنها كثير.

التفعيل على الواجهة نفسها، بأمر ipv6 ospf ورقم العملية و area، ما فيه network. الجيران والـ next hop عناوين link-local. الـ router ID رقم بشكل IPv4، ولو الراوتر ما عنده IPv4 أبداً، لازم تكتبه بيدك، وإلا العملية ما تشتغل. وفيه LSAs جديدة: النوع ثمانية، link LSA، يعلن الـ link-local على الـ link. والنوع تسعة، intra-area prefix، يحمل الـ prefixes، لأن النوع واحد واثنين صاروا يوصفون الـ topology بس. والـ authentication ما هو داخل البروتوكول، يعتمد على IPsec. المعمل: الثلاث راوترات عندهم IPv6 على كل الواجهات، ومافيه أي بروتوكول. نبدأ بـ R1 و R2. ipv6 router ospf واحد، والـ router-id، وبعدها ipv6 ospf واحد area صفر على كل واجهة.

R1
configure terminal
ipv6 router ospf 1
router-id 1.1.1.1
interface g0/0/0
ipv6 ospf 1 area 0
interface lo1
ipv6 ospf 1 area 0
end
show ipv6 ospf neighbor
R2
configure terminal
ipv6 router ospf 1
router-id 2.2.2.2
interface g0/0/0
ipv6 ospf 1 area 0
interface g0/0/1
ipv6 ospf 1 area 0
interface lo1
ipv6 ospf 1 area 0
end

R2 جار FULL، والـ Neighbor ID هو two dot two dot two dot two، يعني نفس شكل OSPFv2. لكن لاحظ عمود Interface ID: OSPFv3 يعرّف الواجهة برقم، مو بعنوان، لأن الواجهة ممكن يكون عليها أكثر من عنوان IPv6. نشوف المسارات.

R1
show ipv6 route ospf

R1 تعلّم two thousand one colon D B eight colon twenty three double colon slash sixty four، و two thousand one colon D B eight colon two double colon one slash one twenty eight بالـ code O، والـ next hop عنوان F E eighty. ولاحظ الـ slash one twenty eight: OSPFv3 يعلن الـ loopback كـ host route، حتى لو الماسك عليه slash sixty four. ولو تبغاه ينعلن slash sixty four، تكتب ipv6 ospf network point-to-point على الـ loopback، زي OSPFv2 بالضبط. وطريقة ثانية للإعداد في الإصدارات الحديثة: router ospfv3، وتحته address-family ipv6 unicast، و address-family ipv4 unicast. يعني عملية OSPFv3 وحدة تقدر تحمل IPv4 و IPv6 مع بعض، كل واحد بـ instance مختلف. والواجهة: ospfv3 واحد ipv6 area صفر. الحين دورك. فعّل OSPFv3 على R3، بـ router-id three dot three dot three dot three، على g zero slash zero slash zero و lo1، في area صفر. وتأكد إن R1 تعلّم الـ loopback حق R3. وقّف الفيديو، وجرّب.

تمرين: على R3: ipv6 router ospf 1 ← router-id 3.3.3.3، وعلى g0/0/0 و lo1: ipv6 ospf 1 area 0. بعدها show ipv6 route ospf على R1 (المتوقع 2001:db8:3::1/128).

الحل.

R3
configure terminal
ipv6 router ospf 1
router-id 3.3.3.3
interface g0/0/0
ipv6 ospf 1 area 0
interface lo1
ipv6 ospf 1 area 0
end
R1
show ipv6 route ospf

R1 تعلّم شبكة R3. وفي التشخيص: نفس قائمة الجيرة حق OSPFv2: الـ area، والـ timers، ونوع الـ area. وزيد عليها: ipv6 unicast-routing مفعّل؟ والـ router-id موجود؟ الخلاصة: OSPFv3 يتفعّل على الواجهة، والجيران link-local، والـ router ID IPv4، و LSAs ثمانية وتسعة، والـ address families تجمع الاثنين. والدرس الجاي نختم محور OSPF بدرس تشخيص.

دروس المسار (74)
  1. حيّاكم الله: من ENCOR إلى ENARSI
  2. كيف يختار الراوتر المسار: Longest Match و Administrative Distance
  3. الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
  4. الـ Route Map: لغة السياسات في التوجيه
  5. الـ Distribute List: الفلترة في EIGRP وفي OSPF
  6. الـ Redistribution: ربط EIGRP مع OSPF
  7. مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
  8. الـ Summarization: مسار واحد بدل أربعة، و Null0
  9. منع الـ Loops: Split Horizon و Route Poisoning
  10. الـ Policy Based Routing: توجيه حسب المصدر
  11. الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
  12. الـ BFD: اكتشاف العطل في جزء من الثانية
  13. تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
  14. EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
  15. EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
  16. EIGRP: الـ DUAL و الـ Feasible Successor
  17. EIGRP Named Mode: كل الإعدادات في مكان واحد
  18. EIGRP: الـ Variance و Unequal-Cost Load Balancing
  19. EIGRP Stub: حماية الشبكة من الـ Queries
  20. EIGRP: الـ Leak-Map والـ Offset-List
  21. EIGRP: الـ Authentication بـ MD5 و SHA-256
  22. EIGRP for IPv6: الـ Classic والـ Named
  23. تشخيص EIGRP: ثلاث مشاكل في طريق واحد
  24. OSPF: حالات الجيرة، و Hello، و MTU
  25. OSPF: أنواع الشبكات و الـ DR و الـ BDR
  26. OSPF: أنواع الـ LSAs وقراءة الـ Database
  27. OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
  28. OSPF: الـ Stub و Totally Stubby Areas
  29. OSPF: الـ NSSA و LSA النوع سبعة
  30. OSPF: التلخيص في الـ ABR والـ ASBR
  31. OSPF: الفلترة الصحيحة بين الـ Areas
  32. OSPF: الـ Virtual Link لـ Area مفصولة
  33. OSPF: الـ Cost والـ Reference Bandwidth
  34. OSPF: الـ Authentication بـ MD5 و SHA
  35. OSPFv3: الـ OSPF حق IPv6
  36. تشخيص OSPF: جيران ما يطلعون
  37. BGP: الجلسات وحالاتها
  38. BGP: الـ iBGP بين الـ Loopbacks
  39. BGP: الـ Next Hop في الـ iBGP و next-hop-self
  40. BGP: الـ Route Reflector بدل الـ Full Mesh
  41. BGP: خوارزمية اختيار أفضل مسار
  42. BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
  43. BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
  44. BGP: الفلترة بالـ Prefix List وخطر الـ Transit
  45. BGP: الـ Regular Expressions و AS Path Filter
  46. BGP: الـ Communities و no-export
  47. BGP: حماية الجلسات بالـ Password و TTL Security
  48. MP-BGP: BGP لـ IPv6 بالـ Address Families
  49. تشخيص BGP: جلسات واقعة ومسار مو valid
  50. MPLS و LDP: Core بدون BGP
  51. MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
  52. تشخيص MPLS VPN: من الـ Core لفوق
  53. DMVPN: الـ mGRE و NHRP
  54. DMVPN: التوجيه فوق النفق و Phase 2
  55. DMVPN: الـ Phase 3 والحماية بـ IPsec
  56. AAA: TACACS+ و RADIUS وتشخيص الدخول
  57. الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
  58. الـ Time-Based ACL: صلاحيات حسب الوقت
  59. الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
  60. الـ uRPF: الحماية من العناوين المزوّرة
  61. الـ CoPP: حماية الـ Control Plane
  62. حماية الـ Management Plane: SSH و Access-Class
  63. IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
  64. الدخول على الأجهزة والـ Backup بـ TFTP
  65. SNMP: من v2c المكشوف إلى SNMPv3
  66. الـ Syslog: مستويات الخطورة ووين تروح الرسائل
  67. الـ Debug بشرط: بدون ما تغرق الراوتر
  68. DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
  69. DHCPv6: Stateful و Stateless والـ Relay
  70. الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
  71. الـ Flexible NetFlow: مين يتكلم مع مين
  72. Catalyst Center Assurance: التشخيص من لوحة وحدة
  73. مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
  74. الخاتمة: الاستعداد لاختبار ENARSI و وش بعده