حيّاكم الله: من ENCOR إلى ENARSI
تعارف مع م. دُنيا شُعيب، مهندسة شبكات، تكمّل بعد كورس ENCOR مع م. فهد. ENARSI هو اختبار التخصص في التوجيه والخدمات: أربع محاور، Layer 3 بنسبة خمسة وثلاثين بالمِيّة، و VPN بعشرين، و Infrastructure Security بعشرين، و Infrastructure Services بخمسة وعشرين. وطريقة الكورس: فكرة، ومعمل حقيقي، وتشخيص بالدليل.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 0
network 172.16.1.0 0.0.0.255 area 0
network 1.1.1.1 0.0.0.0 area 0
endenable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 0
network 10.0.23.0 0.0.0.255 area 0
network 172.16.2.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 0
endenable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 3.3.3.3
network 10.0.23.0 0.0.0.255 area 0
network 172.16.3.0 0.0.0.255 area 0
network 3.3.3.3 0.0.0.0 area 0
endهلا والله، وحيّاكم الله. أنا دُنيا شُعيب، مهندسة شبكات. اشتغلت سنين في شبكات الشركات الكبيرة ومزوّدي الخدمة: أصمّم التوجيه بين الفروع، وأحل المشاكل اللي تطيح فيها الشبكة نص الليل. وإذا خلصت كورس ENCOR مع م. فهد، فأنت في المكان الصح: أنا بكمّل من المكان اللي وقف عنده.
م. فهد أعطاك الأساس الكامل لـ CCNP Enterprise: التصميم، والـ switching، والتوجيه، والمراقبة، والأمان، والأتمتة. والحين نبدأ مرحلة التخصص. والاختبار الأول اللي بنشتغل عليه: ENARSI، رقمه three hundred dash four ten. وهو اختبار التوجيه المتقدم وخدمات الشبكة، واللي ينجح فيه مع ENCOR، ياخذ شهادة CCNP Enterprise.
ENARSI أربع محاور: Layer three technologies: خمسة وثلاثين بالمِيّة، وهو قلب الاختبار: التوجيه المتقدم، و EIGRP و OSPF و BGP بعمق. VPN technologies: عشرين بالمِيّة: MPLS و DMVPN. Infrastructure security: عشرين بالمِيّة: AAA والـ ACLs والـ CoPP وحماية IPv6. و Infrastructure services: خمسة وعشرين بالمِيّة: الدخول على الأجهزة، و SNMP، والـ syslog، و DHCP، و IP SLA، و NetFlow. والفرق بين ENCOR و ENARSI مو بس العمق. ENCOR يسألك: كيف تضبط الشي؟ و ENARSI يسألك: ليش ما اشتغل؟ يعني أغلب الكورس تشخيص: جار ما طلع، مسار ناقص، مسار غلط، redistribution يسوّي loop. وبنتعلم نقرا الأدلة من أوامر show و debug، ونوصل للسبب، مو نجرّب حلول عشوائية. خلّني أوريك. هذي شبكة صغيرة: ثلاث راوترات، R1 و R2 و R3، وعليها OSPF شغّال. ونشوف جدول التوجيه في R1.
show ip route ospfR1 تعلّم الشبكات اللي ورا R2 و R3، وكل سطر يقول لك: من مين تعلّمه، وبأي تكلفة، وعن طريق أي واجهة. وأول سؤال في ENARSI: ليش اختار هذا المسار بالذات؟ ولو فيه بروتوكولين يعرفون نفس الشبكة، مين يغلب؟ وهذا أول درس عندنا.
وطريقة الكورس: كل درس فيه فكرة واضحة، ومثال من الواقع. ومعمل جاهز، تبدأ فيه على طول على الموضوع. وتمرين، توقف فيه الفيديو وتحل بنفسك. وغلطة شائعة، لأن الاختبار يحب يجيبها. وفي آخر كل محور، دروس تشخيص كاملة: الشبكة خربانة، وأنت تلقى السبب. الحين دورك. شوف جدول R3، واعرف: من وين تعلّم شبكة R1، يعني one seventy two dot sixteen dot one dot zero؟ وكم الـ cost؟ وقّف الفيديو، وجرّب.
تمرين: على R3: show ip route ospf، وحدد كيف تعلّم 172.16.1.0/24 وكم الـ cost.
الحل.
show ip route ospfشوف سطر one seventy two dot sixteen dot one dot zero. الحرف O في أوله يعني: تعلّمه من OSPF. وبين الأقواس رقمين: one ten هي الـ administrative distance حق OSPF، وثلاثة هي الـ cost: كل link في الطريق تكلفته واحد، ومعهم الـ loopback حق R1. والـ next hop هو ten dot zero dot twenty three dot two، يعني R2، عن طريق GigabitEthernet zero slash zero slash zero. يعني R3 ما يشوف R1 مباشرة، يوصله من خلال R2. وكل هذا قريناه من سطر واحد. الخلاصة: ENARSI هو مرحلة التخصص بعد ENCOR، وسؤاله الدايم: ليش؟ وكيف أثبت؟ والدرس الجاي نبدأ المحور الأول، بأهم قاعدة في التوجيه: كيف الراوتر يختار بين مصادر مختلفة لنفس الشبكة.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده