تكوين EIGRP IPv6 على ASA

المقدمة

 يصف هذا المستند كيفية تكوين EIGRP IPv6 على جهاز الأمان القابل للتكيف (ASA) من Cisco.

المتطلبات الأساسية

الحد الأدنى من الأنظمة الأساسية للبرامج والأجهزة المدعومة

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• مدير الأمان من Cisco
• مدير أجهزة حلول الأمان المعدلة

المكونات المستخدمة 

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• أجهزة الأمان المعدلة Cisco Adaptive Security Appliance (ASA)، الإصدار 9.20.1 أو إصدار أعلى
• Cisco Security Manager (CSM) الذي يشغل 4.27 
• مدير أجهزة الأمان المعدلة من Cisco الذي يشغل الإصدار 7.20.1

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

EIGRP ل IPv6

· EIGRP مدعوم بالفعل ومتوفر على ASA. ويتزايد الطلب على بروتوكول EIGRP IPv6.

· يكون تكوين الإصدارين الرابع والسادس من بروتوكول EIGRPv6 متماثلين، ولكن يمكن تكوينهما وإدارتهما بشكل مستقل.
· نظرا لوجود إختلافات في البروتوكولات، يختلف التكوين والتشغيل إختلافا طفيفا.

ما الجديد

· في الإصدارات السابقة، كان EIGRP مدعوما فقط ل IPv4 ومن ASA 9.20 وما بعده، سيتم دعم EIGRP مع IPv6.
· دعم EIGRP IPv6 مع عنوان محلي للارتباط على ASA فقط.

القيود

مدعوم

· يتم دعم EIGRPv6 حاليا على ASA فقط على الوضع الموجه، HA، والمجموعة.
· لا يمكن تمكين منطقة الجوار EIGRPv6 إلا مع عنوان الارتباط المحلي.

غير مدعومة

· الوضع الشفاف
· سياقات متعددة
•المصادقة
· على FTD

تفاصيل الميزة

وصف الميزة الوظيفية

· يستخدم بروتوكول EIGRP للإصدار السادس من بروتوكول الإنترنت (IP) نفس إطار عمل بروتوكول EIGRP الخاص بالإصدار الرابع من بروتوكول الإنترنت (IPv4).
· لن يتصل IPv6 عبر بروتوكول EIGRP إلا بنظراء IPv6 وسيعلن عن مسارات الإصدار السادس من بروتوكول الإنترنت (IPv6) فقط.

يشترك EIGRP IPv4 و IPv6 من EIGRP في خصائص متشابهة، كما يتشابه مع:
· يتم الاحتفاظ بجداول الجوار والتوجيه والطبولوجيا.
· إنه يستخدم مكدسا مزدوجا لإتاحة إمكانية التقارب السريع والشبكة الخالية من التكرار.

والاختلافات هي:
· لا يتم إستخدام أمر الشبكة ضمن وضع الموجه ل EIGRP IPv6.
· إستخدام بروتوكول EIGRP <AS> الخاص بموجه IPv6 لتمكين عملية موجه IPv6 الخاص ب EIGRP.
· تكوين IPv6 EIGRP <AS> بشكل صريح لتمكين EIGRP IPv6 على واجهة محددة.
· لا يمكن إستخدام عنوان IPv6 الذي قام المستخدم بتكوينه لإنشاء علاقات جوار.
· المصادقة غير مدعومة في الإصدار الحالي.

ميزات EIGRP

نظرة عامة على وظيفة EIGRP

· سيكون EIGRP للإصدار السادس من بروتوكول الإنترنت (IPv6) مماثلا للإصدار الرابع من بروتوكول IPv4 الخاص ببروتوكول EIGRP.
· يستخدم EIGRP خوارزمية التحديث المشتتة (المزدوجة) لتحقيق التقارب السريع.
      لا تقوم المزدوجة بحساب أفضل المسارات فحسب، بل تقوم أيضا بتدفق المسارات الحرة.
      يوجد أساسا جدولان يستخدمهما DUAL to لحساب أفضل مسار. هم جار يوجه طاولة، طبولوجيا طاولة.
      يقوم إحتساب المسار البديل استنادا إلى المسافة الممكنة المبلغ عنها.
· يتعقب الجدول المجاور جميع الجيران المتصلين مباشرة. يتم إستخدام حزم الترحيب للتحقق من حالة الجوار هذه.
· يحتفظ جدول المخطط بمعلومات حول مقاييس جميع المسارات في الشبكة. الخلف الممكن لخليفته أن يحتفظ بأفضل مسار ومعلومات مسار بديلة.

كيف يعمل

يتم إستخدام رسائل الترحيب لاكتشاف الجار قبل إنشاء التجاور.

يتم تبادل رسائل التحديث بين الجيران لإنشاء جدول مخطط وجدول توجيه.

يتم إرسال رسائل الاستعلام إلى جيران EIGRP الآخرين لخلف ممكن عندما يقوم DUAL بإعادة حساب مسار لا يوجد فيه خلف ممكن لجدار الحماية.

يتم إرسال رسائل الرد كاستجابة لحزمة استعلام EIGRP.

التعرف على الرسائل التي يتم إستخدامها للإقرار بتحديثات EIGRP والاستعلامات والردود.

تدفقات رسائل EIGRP

يستخدم EIGRP IPv6 حزمة Hello لاكتشاف الأجهزة الأخرى التي تدعم بروتوكول EIGRP على الارتباطات المتصلة مباشرة ولتكوين علاقات الجوار. 

يرسل EIGRP IPv6 حزم مرحبا مع عنوان مصدر هو العنوان المحلي الرابط لواجهة الإرسال.

مرحبا هي رسائل مثل الاحتفاظ برسائل حية لتعقب حالة الجوار.

المؤقت الافتراضي لرسالة Hello هو 5 ثوان. عند تبادل رسائل Hello، يتم تلقي رسالة تحديث وإرسالها. يتم إستخدام هذا لإنشاء جدول الطبولوجيا وتثبيت المسارات في RIB وفقا لذلك. 

إرساء علاقات الجوار

طريقة العرض الداخلية / ASA CLI

الجوار: التكوين الأساسي والبث المتعدد/الأحادي

لإنشاء علاقات جوار، يلزم تكوين وضع الموجه. وهو نفس الإجراء ل IPv4 باستثناء أن config يبدأ بالكلمة الأساسية IPv6.

كما تحتاج إلى إرفاق الواجهة المشاركة بالنظام الذاتي.

يمكن تكوين علاقات الجوار بطريقتين، باستخدام البث المتعدد أو البث الأحادي. 

الجوار: تحديد الواجهة ومعرف الموجه

• بالإضافة إلى تكوين وضع الموجه، يلزم إرفاق الواجهة المشاركة في الجوار بالنظام الذاتي الخاص بكل منها.    
• تأكد من تمكين IPv6 على الواجهة.
• يلزم معرف الموجه لكي يتم تكوين منطقة الجوار. وسوف يتم الحصول عليه ضمنيا من واجهة IPv4، أو يجب تكوينه بشكل صريح تحت وضع الموجه، وإلا فلن يتم تكوين منطقة جوار.

الجوار الأساسي 

لقد قمت ببساطة بتوجيه التهيئة والتكوين المتصلين للبث الأحادي والبث المتعدد على التوالي.

التحقق من الصحة

فحص دولة الجوار

يتم إستخدام عرض IPv6 EIGRP المجاور للتحقق من دولة الجوار.

ciscoasa(config-rtr)# show ipv6 eigrp neighbors
EIGRP-IPv6 Neighbors for AS(50)

H Address              Interface  Hold    Uptime   SRTT  RTO         Q         Seq
                                         (sec)     (ms)              Cnt       Num
1 Link-local address:     m3     12      1w3d      270    1620       0     153 fe80::250:56ff:fe9f:e7e8
0 Link-local address:     m2     12      1w3d      174    1044       0     152 fe80::250:56ff:fe9f:8d83

تكوين فترة الاحتجاز والترحيب

• يمكن تكوين فترة Hello وفترة Hold باستخدام التكوينات الموجودة تحت الواجهة.
• بالنسبة لواجهات شبكة الوصول المتعددة (NBMA) غير المنقولة، تكون القيمة الافتراضية لموقت الترحيب هي 5 ثوان والقيمة الافتراضية لوقت الاحتجاز هي 15 ثانية.

ciscoasa(config-if)# ipv6 hello-interval eigrp 100 ?

interface mode commands/options:

  <1-65535>  Seconds between hello transmissions

ciscoasa(config-if)#

ciscoasa(config-if)# ipv6 hold-time eigrp 200 ?

interface mode commands/options:

  <1-65535>  Seconds before neighbor is considered down

ciscoasa(config-if)#

تكوين الواجهة الخاملة

• في حالة عدم رغبتك في أن تشكل الواجهة واجهة جوار، يمكن إستخدام config passive-interface حتى لا يتم إرسال الهدف الموجود على الواجهة ولا يكون التجاور.

ciscoasa(config-rtr)# passive-interface ?

ipv6-router mode commands/options:

Current available interface(s):

  default  Suppress routing updates on all interfaces

  g0       Name of interface GigabitEthernet0/0

  mgmt     Name of interface Management0/0

ciscoasa(config-rtr)#

توزيع قائمة تصفية المسار

• يمكن إستخدام قائمة التوزيع مع تكوين البادئة لتصفية تحديثات التوجيه إما الواردة أو الصادرة للواجهة المحددة.

ciscoasa(config-rtr)# distribute-list prefix-list abc ?

ipv6-router mode commands/options:

  in   Filter incoming routing updates

  out  Filter outgoing routing updates

ciscoasa(config-rtr)#

إعادة توزيع المسارات من بروتوكولات أخرى

• يمكن إعادة توزيع المسارات من بروتوكولات التوجيه الأخرى إلى EIGRP.
• أستخدم الأمر redistribute تحت الموجه.

ciscoasa(config-rtr)# redistribute ?

ipv6-router mode commands/options:

  bgp        Border Gateway Protocol (BGP)

  connected  Connected Routes

  eigrp      Enhanced Interior Gateway Routing Protocol (EIGRP)

  isis       ISO IS-IS

  ospf       Open Shortest Path First (OSPF)

  static     Static Routes

ciscoasa(config-rtr)#

EIGRP IPv6 في ASDM

نظرة عامة على الخيارات الجديدة للإصدار السادس من بروتوكول EIGRP

• تتم إضافة دعم EIGRPv6 كجزء من ASDM 7.20.1.
• تمت إضافة تكوين EIGRPv6 كجزء من أمر واجهة سطر الأوامر (CLI) الفرعية للواجهات.
• تمت إضافة تكوين EIGRPv6 في أوامر الموجه والموجه الداعم.

تكوين EIGRPv6 في الواجهة

1. انتقل إلى التكوين > إعداد الجهاز > التوجيه > EIGRPv6.
2. حدد الواجهة لتكون قادرا على رؤية جميع الواجهات المدعومة.

تكوين إعدادات EIGRPv6 للواجهة

1. انتقل إلى التكوين > إعداد الجهاز > التوجيه > EIGRPv6 > الواجهة.
2. انتقيت قارن وطقطقة يحرر.
3. حدد خانة (خانات) الاختيار لتكوين معرف العملية، وفترة الترحيب، ووقت الانتظار، وأفق التقسيم، و/أو عنوان الملخص.
4. شكلت العملية إعداد، بعد ذلك طقطقت ok.
5. طقطقة يرسل.
6. عندما تظهر واجهة سطر الأوامر (CLI)، انقر فوق إرسال أو إلغاء أو حفظ في الملف.

مثيلات العملية والواجهات الخاملة

1. انتقل إلى التكوين > إعداد الجهاز > التوجيه > EIGRPv6 > الإعداد.
2. إمكانية رؤية مثيلات العملية والواجهات السلبية.
3. تحت مثيلات العملية، قم بتمكين عملية EIGRPv6.

تكوين الواجهات الخاملة

1. انتقل إلى التكوين > إعداد الجهاز > التوجيه > EIGRPv6 > الإعداد.
2. انقر فوق الواجهات الخاملة > إضافة > تحديد الواجهة.
3. وانقر فوق OK.
4. انقر فوق تطبيق.
5. تظهر نافذة CLI.

EIGRP للموجه والتكوين الافتراضي للمقاييس

1. انتقل إلى إعداد الجهاز > التوجيه > EIGRPv6 > الإعداد.
2. انقر فوق مثيلات العملية > توفير قيمة معرف العملية.
3. انقر فوق الزر خيارات متقدمة.
4. توفير معرف الموجه، المقاييس الافتراضية، وقيم التمهيد، وقيم جار السجل.

        

   
5. انقر فوق تطبيق.
6. تظهر نافذة CLI.

تكوين قواعد التصفية (distribute-list)

1. انتقل إلى التكوين > إعداد الجهاز > التوجيه > EIGRPv6 > قواعد التصفية.
2. انقر فوق إضافة > تحديد قائمة البادئات > الإتجاه > الواجهة.
3. وانقر فوق OK.

                 

   
4. انقر فوق تطبيق.
5. تظهر نافذة CLI.

إعادة توزيع تكوين المسارات

1. انتقل إلى التكوين > إعداد الجهاز > التوجيه > EIGRPv6 > إعادة التوزيع.
2. انقر فوق إضافة > تحديد بروتوكول.
3. توفير قياسات إختيارية
4. وانقر فوق OK.                                               
5. انقر فوق تطبيق.
6. تظهر نافذة CLI

المجاور: وضع موجه البث الأحادي

1. انتقل إلى التكوين > إعداد الجهاز > التوجيه > EIGRPv6 > المجاور الثابت.
2. انقر فوق إضافة > تحديد واجهة.
3. قم بتوفير عنوان مجاور.
4. وانقر فوق OK. 
   
5. انقر فوق تطبيق.
6. تظهر نافذة CLI.

وضع موجه البث المتعدد

يكون تكوين وضع موجه البث المتعدد مماثلا لذلك الخاص بوضع موجه البث الأحادي.

1. انتقل إلى التكوين > إعداد الجهاز > التوجيه > EIGRPv6 > الإعداد.
2. تمكين خانة الاختيار لتمكين عملية EIGRPv6.
3. أدخل قيمة في حقل إدخال العملية EIGRPv6.
4. انقر فوق تطبيق.
5. إمكانية رؤية واجهة سطر الأوامر (CLI).

IPv6 EIGRP في CSM

نظرة عامة على الخيارات الجديدة في CSM ل EIGRPv6

• تتم إضافة دعم EIGRPv6 كجزء من CSM 4.27.
• تمت إضافة تكوين EIGRPv6 كجزء من أمر واجهة سطر الأوامر (CLI) الفرعية للواجهات.
• تمت إضافة تكوين EIGRPv6 في أوامر الموجه وموجه الدعم.

تمكين دعم EIGRP IPv6

1. انتقل إلى النظام الأساسي > التوجيه > EIGRP > مجموعة IPv6.
2. قم بتمكين IPv6 من خلال النقر فوق خانة الاختيار تمكين IPv6 EIGRP.
3. قم بالتقديم كرقم بين 1 و 65535. 
4. تسمح التبويبات بتكوين الإعداد (كما هو موضح هنا)، وقواعد التصفية، والجيران، وإعادة التوزيع، وعنوان الملخص، والواجهات.

علامة تبويب إعداد EIGRP IPv6

1. انتقل إلى النظام الأساسي > توجيه > EIGRP > مجموعة IPv6 > علامة التبويب "إعداد".
2. تشتمل الواجهة الخاملة على 3 خيارات

       1. لا يوجد 

       2. الافتراضي  

       3 - الواجهة الخاصة

3. منع تحديثات التوجيه الافتراضية على جميع الواجهات.
4. في واجهة محددة، حدد واجهة من محدد الواجهة.
5. تعيين قيم إلى المقاييس الافتراضية. 
6. طقطقة ok وحفظ.      

علامة التبويب قواعد تصفية EIGRP IPv6

1. انتقل إلى النظام الأساسي > التوجيه > EIGRP > مجموعة IPv6 > علامة التبويب قواعد التصفية.
2. حدد إتجاه عامل تصفية EIGRP وفقا للاتجاه (الوارد أو الصادر).
3. تحديد الواجهة.
4. أدخل قائمة بادئات IPv6 لتصفية الاتصالات استنادا إلى قائمة بادئات IPv6.

علامة التبويب جيران EIGRP IPv6

1. انتقل إلى النظام الأساسي > التوجيه > EIGRP > مجموعة IPv6 > علامة التبويب "جيران".
2. أدخل الواجهة والشبكة في مربع الحوار إضافة/تحرير IPv6 صفحة EIGRP المجاورة.

علامة التبويب إعادة توزيع EIGRP IPv6

1. انتقل إلى النظام الأساسي > التوجيه > EIGRP > مجموعة IPv6 > علامة التبويب إعادة التوزيع.
2. انقر فوق الزر إضافة وحدد البروتوكول. استنادا إلى تحديد البروتوكول، يتم تمكين الخيارات الأخرى. 
3. بالنسبة لبروتوكول BGP و OSPF، تم تمكين مربع نص المعرف.
4. في حالة تمكين بروتوكول فتح أقصر مسار أولا (OSPF)، يتم تمكين خيارات إعادة توزيع بروتوكول فتح أقصر مسار أولا (OSPF) الاختيارية
5. إذا تم تمكين تنظيم "الدولة الإسلامية" من مستوى "داعش".

علامة تبويب عنوان تلخيص EIGRP IPv6

1. انتقل إلى النظام الأساسي > توجيه > EIGRP > مجموعة IPv6 > علامة تبويب عنوان الملخص.
2. انقر فوق الزر إضافة وحدد الواجهة من محدد الواجهة.
3. في الشبكة، حدد عنوان IPv6 وقيمة المسافة الإدارية.
4. طقطقة ok وحفظ. 

علامة تبويب واجهات EIGRP IPv6

1. انتقل إلى النظام الأساسي > التوجيه > EIGRP > مجموعة IPv6 > علامة التبويب الواجهات.
2. انقر فوق زر إضافة وحدد واجهة من محدد الواجهة.
3. يمكنك تغيير الفاصل الزمني للترحيب ووقت الاحتجاز (إختياري).
4. يتم تمكين انقسام الأفق بشكل افتراضي.  يمكن إلغاء تحديده. 
5. طقطقة ok وحفظ. 

استكشاف الأخطاء وإصلاحها

خطوات أستكشاف الأخطاء وإصلاحها

• تحقق من دولة الجوار باستخدام أوامر show.
• تحقق من إخراج مخطط IPv6 EIGRP للتحقق من محتويات جدول المخطط.
• أستخدم الأمر show ipV6 eigrp events ، والذي يمكن أن يوفر معلومات مفيدة حول الأحداث الرئيسية المتعلقة ب EIGRP.
• أستخدم show eigrp tech support المفصل للتحقق من قيم مؤقت جدول المخطط وعلاقات الجوار.

إظهار أحداث IPv6 eigrp

يعرض عرض أحداث IPv6 eigrp تسجيل الأحداث الهامة في الأنظمة التي تساعد في تصحيح الأخطاء.

ciscoasa(config-rtr)# show ipv6 eigrp events

Event information for AS 50:

   1 18:05:56.203 Metric set: 1001::/64 768

   2 18:05:56.203 Route installing: 1001::/64 fe80::250:56ff:fe9f:e7e8

   4 18:05:56.203 FC sat rdbmet/succmet: 768 512

   5 18:05:56.203 Rcv update dest/nh: 1001::/64 fe80::250:56ff:fe9f:e7e8

   6 18:05:56.203 Change queue emptied, entries: 1

  7 18:05:56.203 Metric set: 1001::/64 768

  8 18:05:56.203 Update reason, delay: new if 4294967295

عرض مؤقتات IPv6 EIGRP

يعرض عرض مؤقتات IPv6 EIGRP مؤقت الترحيب الحالي وموقت التعليق المطبق.

• يكون المؤقت الافتراضي للفاصل الزمني الخاص بالإرتباط ومؤقت الاحتجاز هو 5 ثوان و 15 ثانية.
• إذا كانت واجهة NBMA ذات النطاق الترددي المنخفض، فإن القيمة الافتراضية لموقت الترحيب هي 15 ثانية، ولمؤقت التعليق، 180 ثانية

ciscoasa(config-rtr)# show ipv6 eigrp timers

EIGRP-IPv6 Timers for AS(50)

  Hello Process

    Expiration    Type

|       0 .406  (parent)

  |       0 .406  Hello (m2)

  Update Process

    Expiration    Type

|       11.600  (parent)

  |       11.600  (parent)

    |       11.600  Peer holding

  |       11.930  (parent)

    |       11.930  Peer holding

عرض مخطط IPv6 eigrp

عرض مخطط IPv6 eigrp يتكون جدول المخطط من جميع الوجهات المعلن عنها بواسطة موجه مجاور.

ciscoasa(config-rtr)# show ipv6 eigrp topology

EIGRP-IPv6 Topology Table for AS(50)/ID(172.27.173.103)

Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,

       r - reply Status, s - sia Status

P 1001::/64, 1 successors, FD is 768, serno 8907

        via fe80::250:56ff:fe9f:8d83 (768/512), m2

P 3001::/64, 1 successors, FD is 768, serno 8906

        via fe80::250:56ff:fe9f:8d83 (768/512), m2

P 2001::/64, 1 successors, FD is 768, serno 8905

        via fe80::250:56ff:fe9f:8d83 (768/512), m2

إظهار التقنية ل EIGRP

يمكن إستخدام Show tech لاستكشاف الأخطاء وإصلاحها لأنه يجمع معلومات مفيدة بما في ذلك معلمات المؤقت وتفاصيل الجوار وإحصاءات حركة مرور البيانات ل EIGRP وعدادات إستخدام الذاكرة وغيرها.

ciscoasa(config-if)# show eigrp tech-support detailed ?

exec mode commands/options:

  |  Output modifiers

  <cr>

ciscoasa(config-if)#

مشكلة العينة

مشكلة تظهر عند تشكيل الجار

• إذا ظهرت مشكلة مع تكون الجيران:
  • تحقق مما إذا كان لديك عنوان IPv4 على الأقل تم تكوينه إذا لم يتم تكوين معرف الموجه بشكل صريح تحت تكوين وضع الموجه.
  • تأكد من تكوين Router-id تحت تكوين وضع الموجه.

محفوظات المراجعة