1 00:00:08,140 --> 00:00:13,360 لذلك رأينا في مقاطع الفيديو السابقة كيف حصلنا على المفهوم باستخدام AutoRP 2 00:00:13,360 --> 00:00:18,340 من المرشحين RPs الذين يعلنون ترشيحهم ووكيل رسم الخرائط 3 00:00:18,340 --> 00:00:22,220 الذي يجمع كل تلك الإدخالات، ويختار واحدًا فقط لأي منها 4 00:00:22,220 --> 00:00:27,100 المجموعة ثم توزيع ذلك عبر رسائل الاكتشاف. 5 00:00:27,100 --> 00:00:29,520 وهذا ما تستمع إليه جميع أجهزة التوجيه الأخرى، تلك الاكتشافات 6 00:00:29,520 --> 00:00:33,280 رسائل لمعرفة أي RP تم انتخابه. 7 00:00:33,280 --> 00:00:43,480 لكن الجانب السلبي لهذه العملية هو أننا نعلم أنه بشكل افتراضي مرشحي RP، 8 00:00:43,480 --> 00:00:46,300 إذا لم تفعل أي شيء خاص، إذا لم تستخدم أي وصول إلى هذا 9 00:00:46,300 --> 00:00:49,460 أو أي شيء، افتراضيًا سيعلنون ترشحهم للمجلس بأكمله 10 00:00:49,460 --> 00:00:53,800 نطاق الفئة د. ولكن ماذا لو بدأت تصبح مخادعًا وبدأت في القول 11 00:00:53,800 --> 00:00:57,300 حسنًا، أريدك فقط أن تكون RP لنطاق معين، كما هو الحال في بلدي 12 00:00:57,300 --> 00:01:02,200 مثال مختبر قلت سابقا فقط لمجموعة 238، هذا كل شيء. 13 00:01:02,200 --> 00:01:05,100 لن تحتوي أي نطاقات بث متعدد أخرى على RP. 14 00:01:05,100 --> 00:01:10,580 حسنًا، ماذا يحدث بعد ذلك إذا جاء دفق البث المتعدد فهذا في واحد 15 00:01:10,580 --> 00:01:14,300 من تلك النطاقات الأخرى التي لا يوجد لها RP. 16 00:01:14,300 --> 00:01:18,620 حسنًا، في هذه الحالة بالذات، لأن جميع واجهاتك متفرقة 17 00:01:18,620 --> 00:01:22,840 الوضع الكثيف، وهو ما تحتاجه حقًا لتشغيل هذا، والآخر 18 00:01:22,840 --> 00:01:26,200 سيتم غمر تيارات البث المتعدد. 19 00:01:26,200 --> 00:01:32,140 لذلك قد تعتقد أنه حسنًا، حالة الاستخدام الأساسي هي إنشاء شبكة مرة أخرى 20 00:01:32,140 --> 00:01:38,460 الهجوم، أليس كذلك؟ فقط ضع جهاز التوجيه في الشبكة واجعله يستمع 21 00:01:38,460 --> 00:01:42,740 إلى رسائل الاكتشاف الواردة، ألقِ نظرة وقل آها، حسنًا، أنا 22 00:01:42,740 --> 00:01:46,320 يمكنهم أن يروا في هذه الشبكة بالذات، أنهم حصلوا فقط على RP لـ 238 23 00:01:46,320 --> 00:01:49,700 يتراوح. إذن هذا ما سأفعله لإزعاج الجميع. 24 00:01:49,700 --> 00:01:53,840 سأقوم بتقديم مولد حزم يرسل فقط كميات كبيرة من الحزم 25 00:01:53,840 --> 00:01:58,400 حركة المرور تسير، أوه لا أعرف، ماذا عن 227 نقطة في شيء ما. 26 00:01:58,400 --> 00:02:01,780 لأنني أعلم أنه سيتم غمره عبر الوضع الكثيف. 27 00:02:01,780 --> 00:02:04,300 كل جهاز توجيه سيحصل على ذلك، وسوف يغمره الماء في كل مكان، 28 00:02:04,300 --> 00:02:06,260 الفيضانات على كل جزء واحد. 29 00:02:06,260 --> 00:02:09,720 إذا قمت بما يكفي من حركة المرور، ربما سأبدأ في ازدحام بعض الروابط وربما 30 00:02:09,720 --> 00:02:12,900 ستصبح بعض المخازن المؤقتة للذاكرة وقوائم الانتظار ممتلئة جدًا لدرجة أنني سأبدأ في الانخفاض 31 00:02:12,900 --> 00:02:16,120 حركة المرور وهو يمكنه حقًا القيام ببعض الأعمال السيئة هنا. 32 00:02:16,120 --> 00:02:19,700 لذلك نريد منع حدوث هذا النوع من الأشياء، أليس كذلك؟ 33 00:02:19,700 --> 00:02:24,780 هذا هو المكان الذي سنستخدم فيه ما يسمى RP كملاذ أخير لمنع حدوث ذلك 34 00:02:24,780 --> 00:02:28,360 ذلك الشخص الخبيث الشرير من فعل ذلك. 35 00:02:28,360 --> 00:02:35,160 لذلك تحدثنا عن هذه هي المشكلة المحتملة. 36 00:02:35,160 --> 00:02:38,380 لذلك يُطلق على RP كملاذ أخير اسم RP المتزامن. 37 00:02:38,380 --> 00:02:45,880 إنها في الأساس عبارة عن RP يقول، حسنًا، نحن ذاهبون إلى أنا 38 00:02:45,880 --> 00:02:48,580 هل لديك هذا R الصحيح؟ لقد حصلت على هذه RPs هنا. 39 00:02:48,580 --> 00:02:50,060 هذا الرجل يفعل 238 40 00:02:50,060 --> 00:02:52,060 هذا الرجل يفعل 239 41 00:02:52,060 --> 00:02:53,700 ماذا عن كل شيء آخر؟ 42 00:02:53,700 --> 00:02:59,260 حسنًا، بينما لدينا هذا RP الثالث، سنسميه RP المتزامن وسيفعل 43 00:02:59,260 --> 00:03:03,020 سيتم استخدامه لأي دفق بث متعدد آخر يأتي، سيتعين عليه التسجيل 44 00:03:03,020 --> 00:03:07,720 معه. ومن المفترض أنه لا يوجد مستمعون لذلك. 45 00:03:07,720 --> 00:03:11,880 لا أحد يعرفك، هذا كما تعلم، إذا جاء 226، حسنًا، في موقعنا 46 00:03:11,880 --> 00:03:15,260 الشبكة وشركتنا، نحن لا نستخدم 236. 47 00:03:15,260 --> 00:03:17,980 جميع عمليات البث المتعدد لدينا هي 238 أو 239. 48 00:03:17,980 --> 00:03:19,860 لهذا السبب حصلنا على تلك RPs هناك. 49 00:03:19,860 --> 00:03:24,940 لذا، إذا وصل شيء ما إلى 225 أو 226 أو 227، فلن يحدث ذلك 50 00:03:24,940 --> 00:03:26,520 ليكونوا مستقبلين لذلك. 51 00:03:26,520 --> 00:03:31,040 فلماذا لا نرسل فقط حزم التسجيل إلى RP وستكون كذلك 52 00:03:31,040 --> 00:03:33,020 انخفض هناك. 53 00:03:33,020 --> 00:03:34,000 لن يذهبوا إلى أي مكان. 54 00:03:34,000 --> 00:03:35,740 لن تغمرهم المياه. 55 00:03:35,740 --> 00:03:38,160 أو ربما تعتقد، حسنًا، انتظر ثانية. 56 00:03:38,160 --> 00:03:40,220 سيكون هذا سيئًا لجهاز التوجيه هذا، أليس كذلك؟ 57 00:03:40,220 --> 00:03:43,820 لأنه إذا بدأ الهجوم فعليًا في الحدوث وازدحام حركة المرور، فسيحدث ذلك 58 00:03:43,820 --> 00:03:48,340 من رسائل التسجيل تبدأ بالذهاب إليه بمئات أو آلاف 59 00:03:48,340 --> 00:03:51,600 من مجموعات البث المتعدد، أليس هذا سيقتله؟ 60 00:03:51,600 --> 00:03:54,080 وبعد ذلك ماذا سنفعل حيال ذلك؟ 61 00:03:54,080 --> 00:03:55,280 حسنا خمن ماذا؟ 62 00:03:55,280 --> 00:03:56,840 انظر إلى تلك النقطة الأخيرة. 63 00:03:56,840 --> 00:03:59,160 يمكن أن يكون ثقبًا أسودًا. 64 00:03:59,160 --> 00:04:03,140 بمعنى آخر، يمكنك الانتقال إلى أجهزة التوجيه هذه والقول، حسنًا، نقطة الاتصال الخاصة بك 65 00:04:03,140 --> 00:04:09,180 هو 9.9.9.9 لكل ما لا تعرفه عن طريق RP التلقائي. 66 00:04:09,180 --> 00:04:14,060 لكن في الواقع، 9.9.9.9 غير موجود. 67 00:04:14,060 --> 00:04:15,920 إنه غير موجود في أي مكان. 68 00:04:15,920 --> 00:04:19,820 لذلك، حتى لو كان هناك مسار له في جدول التوجيه، فسيكون ذلك في النهاية 69 00:04:19,820 --> 00:04:24,720 سيتم تفريغ حزم التسجيل على شبكة LAN وحذفها للتو. 70 00:04:24,720 --> 00:04:26,220 أو ربما ليس لديك طريق لذلك على الإطلاق. 71 00:04:26,220 --> 00:04:29,740 وربما تقوم بإجراء مزامنة RP وتقول، حسنًا، دعنا نرى، في شبكتي، 72 00:04:29,740 --> 00:04:32,860 أنا أستخدم شبكة 90 في كل شيء. 73 00:04:32,860 --> 00:04:36,900 مؤسستي بأكملها عبارة عن شبكات فرعية مختلفة مكونة من 90.something. 74 00:04:36,900 --> 00:04:43,240 لذلك سأقوم بإجراء المزامنة RP 7.7.7.7. 75 00:04:43,240 --> 00:04:45,900 لا يوجد حتى طريق لذلك. 76 00:04:45,900 --> 00:04:49,420 والآن، إذا بدأ أي من أجهزة التوجيه الخاصة بي في التعرض لهذا الأمر غير المصرح به 77 00:04:49,420 --> 00:04:52,580 حركة البث المتعدد، سيقولون، أوه، أنا بحاجة لتسجيل هذا. 78 00:04:52,580 --> 00:04:55,800 اه أوه. ليس لديك طريق إلى RP هذا. 79 00:04:55,800 --> 00:04:59,660 من المفترض أن أقوم بتسجيله، أعتقد أنني سأقوم بإسقاط حركة المرور. 80 00:04:59,660 --> 00:05:00,780 وسوف يموت فقط. 81 00:05:00,780 --> 00:05:02,100 لن يتم غمرها. 82 00:05:02,100 --> 00:05:05,460 وهذه هي الفكرة الكاملة وراء هذا، فكرة RP كملاذ أخير 83 00:05:05,460 --> 00:05:10,420 أو RP المزامنة. إذن كيف سنقوم بإنشاء هذا؟ 84 00:05:10,420 --> 00:05:15,640 حقيقي بسيط. لقد عدنا للتو إلى تكوين أمر عنوان RP الثابت. 85 00:05:15,640 --> 00:05:17,960 ربما تفكر الآن، انتظر لحظة. 86 00:05:17,960 --> 00:05:19,640 أنا أعرف كيف يعمل التوجيه. 87 00:05:19,640 --> 00:05:23,900 تحظى المسارات الثابتة دائمًا بالأفضلية على المسارات الديناميكية. 88 00:05:23,900 --> 00:05:27,300 أليس هذا سيؤدي إلى التراجع عن RP التلقائي تمامًا؟ 89 00:05:27,300 --> 00:05:31,280 لا، لأنه في هذه الحالة بالذات، الأمر عكس ذلك تمامًا. 90 00:05:31,280 --> 00:05:36,640 عندما تقوم أجهزة التوجيه بتشغيل RP تلقائيًا، يتم اكتشاف أي RP من خلال RP 91 00:05:36,640 --> 00:05:47,340 الحزمة من وكيل التعيين لها الأولوية على هذا. 92 00:05:47,340 --> 00:05:50,900 نعم. إذن ما نقوم به في الواقع هنا، اسمحوا لي أن أعود إلى هذا، 93 00:05:50,900 --> 00:05:57,260 هل هذا يعني، حسنًا، سأقوم بتكوين 1.1.1.1 باعتباره RP الخاص بي. 94 00:05:57,260 --> 00:05:58,540 الآن هذا غير موجود حتى. 95 00:05:58,540 --> 00:06:01,640 عنوان IP هذا غير موجود حتى في أي جداول توجيه في أي مكان. 96 00:06:01,640 --> 00:06:03,760 إنه مجرد ثقب أسود. 97 00:06:03,760 --> 00:06:05,860 وسأقول، وسأقوم بتكوين هذا على كل واحد 98 00:06:05,860 --> 00:06:06,980 جهاز التوجيه في شبكتي. 99 00:06:06,980 --> 00:06:11,200 لأنني لا أعرف أبدًا من أين قد يبدأ هذا الهجوم المارق. 100 00:06:11,200 --> 00:06:14,840 لذا فإن كل جهاز توجيه يقوم بإجراء RP التلقائي يتعلم عن شرعيتي 101 00:06:14,840 --> 00:06:23,280 RPs، وكل جهاز توجيه لديه هذا الأمر، الذي يقول، حسنًا، هذا الرجل 1.1 102 00:06:23,280 --> 00:06:25,680 .1.1. لا تسجل معه. 103 00:06:25,680 --> 00:06:28,940 لا تتحدث معه على هذين العنوانين، لأن هذا يستخدم تلقائياً 104 00:06:28,940 --> 00:06:32,040 ر.ب. لذلك فهو مستبعد من تلك النطاقات. 105 00:06:32,040 --> 00:06:37,800 لكنه مشمول في كل شيء آخر، نطاق الفئة D بأكمله. 106 00:06:37,800 --> 00:06:49,340 والآن، دعنا نقول هنا، إذا تلقينا حزمة اكتشاف RP 107 00:06:49,340 --> 00:06:53,200 من وكيل الخرائط. 108 00:06:53,200 --> 00:07:01,620 وتقول، مهلا، RP المنتخب هو 90.0.0.1. 109 00:07:01,620 --> 00:07:04,880 لأنه في نهاية المطاف، نحن نستخدم 90 شبكة في شركتنا. 110 00:07:04,880 --> 00:07:14,660 وهو RP لـ 224.000 شرطة مائلة 4. 111 00:07:14,660 --> 00:07:21,200 ما سنقوله، حسنًا، هذا يتعارض مع هذا. 112 00:07:21,200 --> 00:07:28,240 لكن اكتشاف RP له الأولوية على هذا. 113 00:07:28,240 --> 00:07:32,400 أو إذا جعلناها أقل قليلًا، فلنقل شيئًا مثل 114 00:07:32,400 --> 00:07:46,860 هذا. يقول اكتشاف RP الخاص بنا أن 90.001 سيكون RP لشرطة مائلة تبلغ 238.000 115 00:07:46,860 --> 00:07:55,200 8. حسنًا، الآن يعرف جهاز التوجيه الخاص بي أنه إذا حصل على عضوية IGMP 116 00:07:55,200 --> 00:08:00,880 تقرير، أنه يجب عليه أن يرسل نجمه، لينضم، إذا حصل على عضوية IGMP 117 00:08:00,880 --> 00:08:09,480 تقرير عن 238.أي شيء، يجب عليه إرسال PIM الخاص به إلى 90.001. 118 00:08:09,480 --> 00:08:15,360 إذا تلقى بالفعل حزمة بث متعدد حقيقية تذهب إلى 238.أي شيء، 119 00:08:15,360 --> 00:08:19,120 يجب عليه تسجيل ذلك بـ 90.001. 120 00:08:19,120 --> 00:08:26,560 إذا حصل على حزمة بث متعدد تنتقل إلى أي شيء آخر، مثل 237.225، أيًا كان، 121 00:08:26,560 --> 00:08:33,600 ثم سيقول، حسنًا، أحتاج إلى تسجيل تلك الحزمة بـ 1.1.1.1. 122 00:08:33,600 --> 00:08:38,400 وإذا لم يكن 1.1.1.1 موجودًا بالفعل، فهو ليس حقيقيًا. 123 00:08:38,400 --> 00:08:41,260 وليس لديه حتى طريق لذلك. 124 00:08:41,260 --> 00:08:44,040 سوف يقوم فقط بإسقاط حزمة البث المتعدد تلك. 125 00:08:44,040 --> 00:08:47,340 وهذا يمنعها من الغمر عبر الوضع الكثيف. 126 00:08:47,340 --> 00:08:50,920 وهو ما أردناه في المقام الأول. 127 00:08:50,920 --> 00:08:54,960 هذه هي الطريقة التي تقوم بها بتكوين ما يعرف بـ RP الملاذ الأخير أو 128 00:08:54,960 --> 00:09:01,060 مزامنة آر بي. الآن يمكنك أن تقول تبديلًا أو خيارًا آخر لهذا. 129 00:09:01,060 --> 00:09:06,300 قد تقول، حسنًا، ماذا لو كنت أرغب بالفعل في التهيئة بشكل ثابت 130 00:09:06,300 --> 00:09:08,700 RP لمجموعة واحدة؟ 131 00:09:08,700 --> 00:09:11,420 وأريد التأكد من أن ذلك يحظى بالأولوية دائمًا. 132 00:09:11,420 --> 00:09:18,040 لذا، حتى لو علمت عن RP من نفس المجموعة عبر RP التلقائي، فلن أفعل ذلك 133 00:09:18,040 --> 00:09:20,920 تريد أن يكون لـ RP التلقائي الأسبقية. 134 00:09:20,920 --> 00:09:23,920 أريد أن يكون للتكوين الثابت الخاص بي الأسبقية. 135 00:09:23,920 --> 00:09:25,840 حسنا، يمكنك أن تفعل ذلك. 136 00:09:25,840 --> 00:09:29,860 وهذا هو المكان الذي ستستخدم فيه الكلمة الأساسية تجاوز. 137 00:09:29,860 --> 00:09:34,140 لذا، كما هو الحال في هذه الحالة تحديدًا، نقول، حسنًا، أنا أقوم بالتكوين بشكل ثابت 138 00:09:34,140 --> 00:09:36,800 2222. إنه RP حقيقي. 139 00:09:36,800 --> 00:09:40,540 يُسمح له أن يكون RP لهذه المجموعة بالذات. 140 00:09:40,540 --> 00:09:45,220 وحتى لو علمت عن هذه المجموعة من خلال auto RP، فسوف أتجاهلها 141 00:09:45,220 --> 00:09:48,580 الذي - التي. يؤدي هذا إلى تجاوز RP التلقائي.