في الدروس السابقة، تعلمنا أساسيات OSPF، المناطق، أنواع LSA، وإعادة التوزيع. اليوم سنتعلم كيف نجعل OSPF يعمل بكفاءة أعلى وأمان أكبر، من خلال ضبط المؤقتات (Timers)، تفعيل المصادقة (Authentication)، واستخدام الروابط الافتراضية (Virtual Links) لحل مشاكل التصميم.

OSPF يستخدم مؤقتات (Timers) لتبادل رسائل الترحيب (Hello Packets) واكتشاف الجيران. إذا لم تتطابق هذه المؤقتات بين الراوترات، فلن يتم تكوين الجوار (Adjacency).

المؤقتات الأساسية:

· Hello Timer: الفترة الزمنية بين إرسال رسائل Hello. (افتراضي: 10 ثوانٍ في شبكات Broadcast، و30 ثانية في شبكات NBMA). · Dead Timer: الفترة الزمنية التي ينتظرها الراوتر قبل اعتبار الجار ميتاً (Down). (افتراضي: 4 أضعاف Hello Timer، أي 40 ثانية في Broadcast).

لماذا نغير المؤقتات؟

· لتسريع التعافي (Fast Convergence): تقليل المؤقتات (مثلاً Hello = 5 ثوانٍ، Dead = 20 ثانية) يجعل الراوتر يكتشف الأعطال أسرع. · لتقليل الحمل: زيادة المؤقتات في الشبكات البطيئة أو المزدحمة.

طريقة التعديل:

```cisco R1(config)# interface GigabitEthernet0/0 R1(config-if)# ip ospf hello-interval 5 R1(config-if)# ip ospf dead-interval 20 R1(config-if)# exit ```

مهم: يجب أن تكون المؤقتات متطابقة على جميع الراوترات في نفس الشبكة، وإلا لن يتم تكوين الجوار.

OSPF لا يدعم المصادقة افتراضياً، مما يعني أن أي شخص يمكنه توصيل راوتر وإرسال تحديثات OSPF مزيفة. المصادقة تضمن أن الراوترات التي تتبادل التحديثات هي راوترات موثوقة.

أنواع المصادقة:

· Null (افتراضي): لا يوجد مصادقة. · Plain Text: كلمة مرور تُرسل كنص عادي (غير آمن، لا يُنصح به). · MD5: كلمة مرور تُرسل كـ Hash (أكثر أماناً). · SHA: أحدث وأكثر أماناً (متاح في إصدارات IOS الحديثة).

طريقة الإعداد (MD5):

الخطوة الأولى: تفعيل المصادقة على الواجهة

```cisco R1(config)# interface GigabitEthernet0/0 R1(config-if)# ip ospf authentication message-digest R1(config-if)# exit ```

الخطوة الثانية: إنشاء مفتاح (Key)

```cisco R1(config)# interface GigabitEthernet0/0 R1(config-if)# ip ospf message-digest-key 1 md5 MySecretKey R1(config-if)# exit ```

ملاحظة: يجب أن يكون رقم المفتاح (1) وكلمة المرور (MySecretKey) متطابقين على جميع الراوترات في نفس الشبكة.

المشكلة: في OSPF، يجب أن تكون جميع المناطق (Areas) متصلة مباشرة بالمنطقة 0 (Backbone). إذا كانت هناك منطقة (مثلاً Area 2) غير متصلة مباشرة بـ Area 0، فإن OSPF سيرفض تبادل المسارات معها.

الحل: استخدام Virtual Link، وهو نفق منطقي يربط المنطقة غير المتصلة بالمنطقة 0 عبر منطقة وسيطة (Transit Area).

متى نستخدم Virtual Link؟

· عند وجود منطقة غير متصلة بالمنطقة 0. · عند وجود انقسام في المنطقة 0 (Backbone Split).

طريقة الإعداد: لنفترض أن R2 هو ABR بين Area 1 و Area 2، لكن Area 2 غير متصلة مباشرة بـ Area 0. نريد إنشاء Virtual Link بين R2 و R1 (الموجود في Area 0).

على R2 (نقطة النهاية):

```cisco R2(config)# router ospf 1 R2(config-router)# area 1 virtual-link 1.1.1.1 R2(config-router)# exit ```

· area 1: المنطقة الوسيطة (Transit Area). · 1.1.1.1: Router ID للراوتر الآخر (R1).

على R1 (نقطة البداية):

```cisco R1(config)# router ospf 1 R1(config-router)# area 1 virtual-link 2.2.2.2 R1(config-router)# exit ```

· 2.2.2.2: Router ID للراوتر الآخر (R2).

ملاحظة: Virtual Link يعمل فقط عبر منطقة عادية (Regular Area)، ولا يمكن أن يمر عبر Stub Area.

```cisco show ip ospf interface show ip ospf neighbor show ip ospf virtual-links ```

· show ip ospf interface: يعرض المؤقتات (Hello/Dead) وحالة المصادقة على الواجهة. · show ip ospf virtual-links: يعرض حالة Virtual Links (يجب أن تكون UP).

تصميم الشبكة:

· 3 راوترات (R1, R2, R3). · R1 في Area 0. · R2 في Area 0 و Area 1 (ABR). · R3 في Area 1. · (تحدٍ إضافي): أضف R4 في Area 2، متصل بـ R3، لكنه غير متصل بـ Area 0.

المطلوب:

السؤال الأول: ما هي المؤقتات الافتراضية لـ Hello و Dead في شبكات Broadcast؟

السؤال الثاني: لماذا نستخدم المصادقة في OSPF؟ وما هو النوع الأكثر أماناً؟

السؤال الثالث: متى نحتاج إلى Virtual Link في OSPF؟

السؤال الرابع: ما الشرط الأساسي لنجاح تكوين الجوار (Adjacency) بين راوترين في OSPF؟

السؤال الخامس — تحدي CCNA: لديك شبكة OSPF معقدة، ولاحظت أن R4 في Area 2 لا يستطيع الوصول إلى شبكات Area 0. قمت بإعداد Virtual Link، لكنه لا يعمل. ما أول ثلاثة أشياء ستتحقق منها؟

🎯 خلاصة الدرس

· Timers: يجب أن تكون متطابقة (Hello/Dead) على جميع الراوترات. · Authentication: تحمي OSPF من التحديثات المزيفة (يُفضل MD5/SHA). · Virtual Link: يحل مشكلة المناطق غير المتصلة بالمنطقة 0. · أوامر التحقق: show ip ospf interface, show ip ospf virtual-links. · القاعدة الذهبية: التطابق في الإعدادات (Timers, Area ID, Authentication) هو مفتاح نجاح OSPF.

#CCNA #OSPF #Timers #Authentication #VirtualLink #RoutingProtocols #Cisco #Networking #هندسة_الشبكات