مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop

لما يكون فيه راوترين يسوّون mutual redistribution، المسار ممكن يطلع من بروتوكول ويرجع له من الجهة الثانية، فيصير suboptimal routing أو routing loop. نشوف المشكلة بالـ traceroute، ونفهم دور الـ AD فيها، ونحلها بالـ route tags: علامة عند كل redistribution، ورفض المسار اللي راجع.

ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات

شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
interface lo2
ip address 192.168.10.1 255.255.255.0
end
enable
configure terminal
ip prefix-list LAB seq 10 permit 192.168.10.0/24
route-map LAB permit 10
match ip address prefix-list LAB
router eigrp 100
eigrp router-id 1.1.1.1
network 10.0.12.0 0.0.0.255
network 10.0.13.0 0.0.0.255
network 172.16.1.0 0.0.0.255
network 1.1.1.1 0.0.0.0
redistribute connected route-map LAB
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.24.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
network 10.0.12.0 0.0.0.255
redistribute ospf 1 metric 100000 10 255 1 1500
router ospf 1
router-id 2.2.2.2
network 10.0.24.0 0.0.0.255 area 0
redistribute eigrp 100 subnets
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.34.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
network 10.0.13.0 0.0.0.255
redistribute ospf 1 metric 100000 10 255 1 1500
router ospf 1
router-id 3.3.3.3
network 10.0.34.0 0.0.0.255 area 0
end

enable
configure terminal
hostname R4
no ip domain-lookup
interface g0/0/0
ip address 10.0.24.4 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.34.4 255.255.255.0
no shutdown
interface lo0
ip address 4.4.4.4 255.255.255.255
interface lo1
ip address 172.16.4.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 4.4.4.4
network 10.0.24.0 0.0.0.255 area 0
network 10.0.34.0 0.0.0.255 area 0
network 172.16.4.0 0.0.0.255 area 0
network 4.4.4.4 0.0.0.0 area 0
end

حيّاك الله. الدرس اللي فات كان فيه نقطة redistribution وحدة. لكن في الشبكات الحقيقية تبغى redundancy، فتحط راوترين في الحدود. وهنا تبدأ المشاكل: المسار يطلع من EIGRP لـ OSPF عند راوتر، ويرجع من OSPF لـ EIGRP عند الراوتر الثاني. وهذا اسمه route feedback.

المعمل: مربع من أربع راوترات. R1 فوق على اليسار في EIGRP بس، و R4 تحت على اليمين في OSPF بس. و R2 و R3 في الحدود: R2 يسوّي redistribution في الاتجاهين، و R3 للحين من OSPF لـ EIGRP بس. و R1 عنده شبكة one ninety two dot one sixty eight dot ten dot zero داخلة EIGRP بـ redistribute connected، يعني هي EIGRP external عند الكل. R3 متصل بـ R1 مباشرة. فالمنطق يقول: R3 يوصل لـ one ninety two dot one sixty eight dot ten dot zero عن طريق R1 على طول. نشوف الحقيقة.

show ip route 192.168.10.0

R3 يوصل لها عن طريق OSPF، والـ next hop هو R4! نتأكد بالـ traceroute.

traceroute 192.168.10.1

الترافيك يروح من R3 لـ R4، بعدها R2، بعدها R1. ثلاث hops بدل hop وحدة. ليش؟ R2 أخذ المسار من EIGRP وعلنه في OSPF كـ E2. ووصل R3 من طريقين: من R1 مباشرة كـ EIGRP external، بـ distance one seventy، ومن R4 كـ OSPF external، بـ distance one ten. و one ten أقل، فـ OSPF يغلب. يعني الـ AD اللي تعلمناها في الدرس الثاني هي سبب المشكلة. والوضع أسوأ من كذا: R3 الحين يعتبر المسار OSPF، فيرجع يعلنه في EIGRP. ولو فعّلنا على R3 الاتجاه الثاني بدون حماية، R2 و R3 كل واحد يتعلّم المسار من الثاني، والمسار يتذبذب بين البروتوكولين كل لحظة. وهذا route flapping، ويمكن يتحول لـ routing loop حقيقي لو R1 فقد الشبكة. والحل الأشهر في ENARSI: route tags.

الفكرة بسيطة. كل مسار يطلع من EIGRP لـ OSPF، نحط عليه tag تسعين. وكل مسار يطلع من OSPF لـ EIGRP، نحط عليه tag one ten. وعند كل redistribution، نرفض المسار اللي عليه tag البروتوكول اللي رايحين له، لأنه أصلاً جاي منه. وزيادة على هذا، R3 ما يحط في جدوله مسار OSPF عليه tag تسعين، لأن عنده الأصل من EIGRP. نطبّق على R3. route map اسمها E2O، للمسارات من EIGRP لـ OSPF: sequence عشرة deny لأي مسار عليه tag one ten، وعشرين permit تحط tag تسعين. و O2E بالعكس. و NO-BACK للـ distribute-list في OSPF: ترفض tag تسعين، وتقبل الباقي.

configure terminal
route-map E2O deny 10
match tag 110
route-map E2O permit 20
set tag 90
route-map O2E deny 10
match tag 90
route-map O2E permit 20
set tag 110
route-map NO-BACK deny 10
match tag 90
route-map NO-BACK permit 20
end
configure terminal
router ospf 1
redistribute eigrp 100 subnets route-map E2O
distribute-list route-map NO-BACK in
router eigrp 100
redistribute ospf 1 metric 100000 10 255 1 1500 route-map O2E
end

لاحظ إن R3 الحين صار يسوّي الاتجاهين، بس بحماية. ونفس الشي على R2، عشان المسار يطلع من R2 بـ tag تسعين من الأساس.

configure terminal
route-map E2O deny 10
match tag 110
route-map E2O permit 20
set tag 90
route-map O2E deny 10
match tag 90
route-map O2E permit 20
set tag 110
route-map NO-BACK deny 10
match tag 90
route-map NO-BACK permit 20
end
configure terminal
router ospf 1
redistribute eigrp 100 subnets route-map E2O
distribute-list route-map NO-BACK in
router eigrp 100
redistribute ospf 1 metric 100000 10 255 1 1500 route-map O2E
end

show ip route 192.168.10.0

الحين R3 يوصل للشبكة عن طريق EIGRP، والـ next hop هو R1 مباشرة. المسار من OSPF وصل R3 بـ tag تسعين، فالـ distribute-list رفضته من الجدول، وبقى المسار الأصلي. ونتأكد بالـ traceroute.

traceroute 192.168.10.1

hop وحدة، مباشرة لـ R1. وفيه حلول ثانية للمشكلة نفسها: تغيّر الـ AD للمسارات الخارجية، أو تفلتر بالـ prefix list بدل الـ tag. لكن الـ tag أنظف، لأنه يمشي مع المسار، وما تحتاج تعرف كل شبكة باسمها. الحين دورك. R4 للحين يشوف شبكات EIGRP كـ E2. خلّ R4 يتأكد إن عليها tag تسعين، يعني إن الحل شغّال من الجهتين. استخدم show ip route لشبكة R1، one seventy two dot sixteen dot one dot zero. وقّف الفيديو، وجرّب.

تمرين: على R4: show ip route 172.16.1.0، وتأكد إن الـ Route tag هو 90.

الحل.

الـ tag تسعين موجود، يعني المسار جا من EIGRP، وأي راوتر حدود يشوفه بيعرف إنه ما يرجّعه. الخلاصة: أكثر من نقطة redistribution يعني خطر suboptimal routing و loops، والسبب الـ AD، والحل الـ tags مع route maps. والدرس الجاي: الـ summarization.

دروس المسار (74)