الـ Summarization: مسار واحد بدل أربعة، و Null0
التلخيص يقلل حجم الجداول والتحديثات، ويخفي تذبذب الشبكات الصغيرة ورا مسار ثابت. نحسب الـ summary صح، ونطبّقه في EIGRP على واجهة، ونفهم الـ discard route لـ Null0 وليش يمنع الـ loops، ووين OSPF يقدر يلخّص.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 1.1.1.1
network 10.0.12.0 0.0.0.255
network 172.16.1.0 0.0.0.255
network 1.1.1.1 0.0.0.0
no auto-summary
endenable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 2.2.2.2
network 10.0.12.0 0.0.0.255
network 10.0.23.0 0.0.0.255
network 172.16.2.0 0.0.0.255
network 2.2.2.2 0.0.0.0
no auto-summary
endenable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
interface lo10
ip address 10.3.0.1 255.255.255.0
interface lo11
ip address 10.3.1.1 255.255.255.0
interface lo12
ip address 10.3.2.1 255.255.255.0
interface lo13
ip address 10.3.3.1 255.255.255.0
end
enable
configure terminal
router eigrp 100
eigrp router-id 3.3.3.3
network 10.0.23.0 0.0.0.255
network 172.16.3.0 0.0.0.255
network 10.3.0.0 0.0.0.255
network 10.3.1.0 0.0.0.255
network 10.3.2.0 0.0.0.255
network 10.3.3.0 0.0.0.255
network 3.3.3.3 0.0.0.0
no auto-summary
endحيّاك الله. تخيّل فرع فيه مِيّة شبكة، وكل شبكة تنعلن لكل راوترات الشركة. وكل ما شبكة وحدة طاحت أو رجعت، كل الراوترات تعيد الحساب. التلخيص يحل هذا: بدل مِيّة مسار، مسار واحد يغطيهم. والجداول أصغر، والتحديثات أقل، وأي تذبذب داخل الفرع يبقى مخفي ورا الـ summary. المعمل: R3 عنده أربع شبكات: ten dot three dot zero dot zero لين ten dot three dot three dot zero، كلها slash twenty four. نشوف R1.
show ip route eigrp | include 10.3أربع مسارات. كيف نحسب الـ summary؟ نكتب الـ octet الثالث بالـ binary: صفر، واحد، اثنين، ثلاثة. أول ستة bits متساوية في الأربعة، والاختلاف في آخر bit ين بس. يعني الـ bits المشتركة: ثمانية، وثمانية، وستة. المجموع twenty two. فالـ summary هو ten dot three dot zero dot zero slash twenty two، والماسك two fifty five dot two fifty five dot two fifty two dot zero. في EIGRP، التلخيص يصير على الواجهة، في أي راوتر، مو بس في الحدود. على R2، على الواجهة اللي تروح لـ R1، نكتب ip summary-address eigrp، ورقم الـ AS، والشبكة، والماسك.
configure terminal
interface g0/0/0
ip summary-address eigrp 100 10.3.0.0 255.255.252.0
endshow ip route eigrp | include 10.3R1 الحين عنده مسار واحد، ten dot three dot zero dot zero slash twenty two، والأربعة راحوا. نشوف وش صار في R2 نفسه.
show ip route 10.3.0.0 255.255.252.0R2 حط لنفسه مسار للـ summary، والواجهة Null0، والـ distance خمسة، وهذي الـ distance الخاصة بالـ summary في EIGRP. هذا المسار اسمه discard route. ليش؟ تخيّل packet رايحة لـ ten dot three dot two dot fifty، وفرضاً الشبكة ten dot three dot two dot zero طاحت عند R3. لو ما فيه Null0، R2 ممكن يرسلها على الـ default route، والراوتر الثاني يرجعها لـ R2 بسبب الـ summary، وتلف بينهم. مع Null0، R2 يرميها على طول، ومافيه loop. وانتبه لعيب التلخيص: R1 الحين يشوف المسار موجود دايماً، حتى لو شبكة وحدة من الأربعة طاحت. يعني ممكن الترافيك يمشي لين R2 ويرمى هناك. والعيب الثاني: لو فيه طريقين، الـ summary يخفي التفاصيل، فممكن يصير suboptimal routing.
أما OSPF فقاعدته مختلفة، لأن كل الراوترات في الـ area لازم نفس الـ LSDB. فالتلخيص يصير بس في الحدود: في الـ ABR بأمر area range، للمسارات الداخلية بين الـ areas. وفي الـ ASBR بأمر summary-address، للمسارات الـ redistributed. وبنطبّقهم في محور OSPF. الحين دورك. R1 للحين يشوف one seventy two dot sixteen dot two dot zero و one seventy two dot sixteen dot three dot zero منفصلين. على R2، لخّص كل one seventy two dot sixteen بـ slash sixteen واحد باتجاه R1. وفكّر: R1 بيخسر شبكته one seventy two dot sixteen dot one dot zero؟ وقّف الفيديو، وجرّب.
تمرين: على R2، interface g0/0/0: ip summary-address eigrp 100 172.16.0.0 255.255.0.0، وبعدها show ip route eigrp على R1.
الحل.
configure terminal
interface g0/0/0
ip summary-address eigrp 100 172.16.0.0 255.255.0.0
endshow ip route | include 172.16R1 عنده one seventy two dot sixteen dot zero dot zero slash sixteen من EIGRP، وشبكته one seventy two dot sixteen dot one dot zero للحين connected. ما خسرها، لأن الـ connected slash twenty four أطول من الـ slash sixteen، والـ longest match يغلب. الخلاصة: لخّص بأقصر summary يغطي الشبكات بالضبط، وتذكّر الـ Null0، وفي OSPF التلخيص في الحدود بس. والدرس الجاي: كيف البروتوكولات تمنع الـ loops من الأساس.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده