الخلاصة والمصادر

الخلاصة

• 1. الوصلات الاحتياطية بلا حلقات: STP وEtherChannel: الاحتياط في الطبقة الثانية يصنع حلقة، وSTP يكسرها بإغلاق منفذ. اختر الجسر الجذري بنفسك، وفعّل RSTP، وضع PortFast وBPDU Guard على منافذ الأجهزة، واجمع الوصلات المتوازية في EtherChannel حتى تعمل كلها بدل أن يُغلق نصفها.
• 2. بوابة لا تموت: HSRP وVRRP وتمرير DHCP: أعطِ الأجهزة عنوان بوابة افتراضيًا يحمله موجّهان، واجعل النشط هو نفسه جذر STP لتلك الشبكة. ومرّر DHCP عبر الموجّه بـ ip helper-address، واحمه بـ DHCP Snooping.
• 3. IPv6 في الواقع: الخطة والعناوين التلقائية والتشغيل المزدوج: خطط IPv6 بالحدود لا بالأعداد: /64 لكل شبكة دائمًا، و/48 أو /56 للموقع. الأجهزة تبني عناوينها من إعلان الموجّه، والجيران يتعارفون بـ ICMPv6، فاحمِ الإعلانات بـ RA Guard ولا تحجب ICMPv6 كله.
• 4. BGP: كيف تتفق شبكات العالم على الطريق: BGP بروتوكول سياسات: يختار الطريق حسب ما تقرره أنت (Local Preference للخارج، وAS_PATH وMED للداخل)، لا حسب سرعة الوصلة. أعلن عناوينك فقط، وفلتر ما تستقبله، ووقّع إعلاناتك بـ RPKI.

قاموس المصطلحات