الـ Route Map: لغة السياسات في التوجيه

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 1.1.1.1
network 10.0.12.0 0.0.0.255
network 172.16.1.0 0.0.0.255
network 1.1.1.1 0.0.0.0
no auto-summary
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 2.2.2.2
network 10.0.12.0 0.0.0.255
network 10.0.23.0 0.0.0.255
network 172.16.2.0 0.0.0.255
network 2.2.2.2 0.0.0.0
no auto-summary
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
interface lo2
ip address 192.168.30.1 255.255.255.0
interface lo3
ip address 192.168.31.1 255.255.255.0
interface lo4
ip address 192.168.32.1 255.255.255.0
end
enable
configure terminal
router eigrp 100
eigrp router-id 3.3.3.3
network 10.0.23.0 0.0.0.255
network 172.16.3.0 0.0.0.255
network 3.3.3.3 0.0.0.0
no auto-summary
end

حيّاك الله. الـ prefix list توصف المسار. لكن كثير من المرات تبغى أكثر من الوصف: تبغى تقول: إذا المسار كذا، سوّ له كذا. وهنا يجي الـ route map. وبتلقاه في كل مكان في ENARSI: في الـ redistribution، وفي الـ policy based routing، وفي سياسات BGP، وفي الفلترة.

الـ route map مجموعة sequences، كل وحدة لها رقم، وتتقرا من الأصغر للأكبر. كل sequence إما permit أو deny، وفيها match يحدد المسار، و set يغيّر فيه. إذا المسار طابق sequence فيها permit، يتطبّق عليه الـ set وينقبل. وإذا طابق deny، ينرفض. وإذا ما طابق، ينتقل للي بعدها. وفي الآخر deny مخفي، زي الـ prefix list بالضبط.

وفيه شي ثاني في الـ match يحبه الاختبار. أكثر من اسم في نفس سطر الـ match معناه OR: يكفي واحد يطابق. وأكثر من سطر match في نفس الـ sequence معناه AND: لازم كلهم يطابقون. و sequence بدون أي match تطابق كل شي. وهذي تستخدمها في الآخر كـ permit any. المعمل: R3 عنده ثلاث شبكات LAN جديدة: one ninety two dot one sixty eight dot thirty و thirty one و thirty two، وما هي في EIGRP. نتأكد إن R1 ما يعرفها.

show ip route 192.168.30.0

R1 ما يعرف الشبكة. المطلوب: ندخل thirty و thirty one بس في EIGRP، ونحط عليهم tag thirty، والـ thirty two تبقى برّا. أول شي prefix list فيها الشبكتين. بعدها route map اسمها CONN، sequence عشرة permit، تطابق الـ prefix list، وتحط tag thirty. وبعدها redistribute connected مع الـ route map.

configure terminal
ip prefix-list LANS seq 10 permit 192.168.30.0/24
ip prefix-list LANS seq 20 permit 192.168.31.0/24
route-map CONN permit 10
match ip address prefix-list LANS
set tag 30
router eigrp 100
redistribute connected route-map CONN
end
show route-map CONN

الـ show route-map يعرض كل sequence: نوعها، والـ match، والـ set. نشوف R1 الحين.

show ip route eigrp | include 192.168

الشبكتين وصلوا بالـ code D EX، يعني EIGRP external، والـ distance one seventy. والـ thirty two ما وصلت، لأنها ما طابقت الـ sequence عشرة، فوقعت في الـ implicit deny. ونتأكد من الـ tag.

show ip route 192.168.30.0

الـ tag thirty وصل مع المسار. والـ tag رقم ما يغيّر التوجيه أبداً، لكنه علامة تمشي مع المسار، وبعدين أي راوتر ثاني يقدر يطابقها بـ match tag. وهذا اللي بنستخدمه بعد درسين عشان نمنع loops الـ redistribution. وغلطة شائعة: تكتب اسم route map في أمر redistribute، والـ route map نفسها مو موجودة، أو اسمها مكتوب غلط. النتيجة: ولا مسار يدخل، وما يطلع لك أي خطأ. فلما تشوف redistribution ما يشتغل، أول شي تتأكد منه: show route-map بنفس الاسم. الحين دورك. زِد على الـ route map حقت R3 sequence عشرين، تدخّل الـ one ninety two dot one sixty eight dot thirty two dot zero slash twenty four بـ tag thirty two. تحتاج prefix list ثانية للشبكة هذي. وقّف الفيديو، وجرّب.

تمرين: على R3: ip prefix-list LAN32 permit 192.168.32.0/24، و route-map CONN permit 20 فيها match لـ LAN32 و set tag 32.

الحل.

configure terminal
ip prefix-list LAN32 seq 10 permit 192.168.32.0/24
route-map CONN permit 20
match ip address prefix-list LAN32
set tag 32
end

show ip route 192.168.32.0

الـ thirty two وصلت، و الـ tag حقها thirty two، من غير ما نلمس أمر الـ redistribute. لأن الـ route map تتقرا من جديد كل مرّة. الخلاصة: الـ route map sequences بالترتيب، permit أو deny، match و set، وفي آخرها deny مخفي. والدرس الجاي: الـ distribute list، وليش تشتغل بشكل مختلف في EIGRP و OSPF.