Cisco 300-410: OSPF Tasarım, Optimizasyon ve Sorun Giderme — Çalışma kılavuzu

By Laurynas Brazys · 16 August 2026 · #cisco #300-410 #certification #exam-prep #study-guide

Şunun bir parçası: Cisco CCNP Enterprise 300-410 ENARSI — Çalışma kılavuzu. Doğrulanmış cevaplarla şurada pratik yapın: Cisco sınav merkezi, veya şurada süreli deneme sınavları çözün: ExamRoll.io.

Güvenlik, Zamanlayıcılar, Yakınsama Ayarlaması, OSPFv3 ve Yapılandırılmış Teşhis

Kimlik doğrulama ve güvenli komşuluklar

• OSPFv2, basit ve kriptografik kimlik doğrulamayı destekler; sıfır kesintiyle anahtar değişimi için ömür süresi olan HMAC-SHA/MD5 ile anahtar zincirlerini (key chains) tercih edin: key chain OSPF-KEYS key 1 key-string OLDKEY accept-lifetime 00:00:00 1 Jan 2026 23:59:59 30 Jun 2026 key 2 key-string NEWKEY accept-lifetime 00:00:00 1 Jun 2026 infinite interface GigabitEthernet0/0 ip ospf authentication key-chain OSPF-KEYS
• OSPFv3, yerleşik kimlik doğrulamayı içermez; IPsec (AH/ESP) veya OSPFv3 Authentication Trailer kullanın. Arayüz başına veya desteklenen yerlerde anahtar zincirleri aracılığıyla uygulayın.

Zamanlayıcılar, kısıtlama ve hızlı tespit

• Varsayılan Hello/dead süreleri: broadcast/point-to-point ağlarda 10/40 sn, NBMA/point-to-multipoint ağlarda 30/120 sn. Her iki tarafta da tutarlı bir şekilde ayarlayın.
• Hızlı hello paketleri: ip ospf dead-interval minimal hello-multiplier 5 (dayanıklılık için BFD ile birlikte kullanın).
• BFD: OSPF ile entegre edilmiş hızlı komşu hata tespiti (ip ospf bfd).
• Kısıtlama ve hız ayarlama (throttling and pacing): router ospf 1 timers throttle spf 50 200 5000 timers throttle lsa all 50 200 5000 timers lsa arrival 20
• Artımlı SPF (Incremental SPF - ispf), sık değişiklik (churn) durumunda yeniden hesaplama etkisini azaltır.

OSPFv3 davranışı ve IPv6/IPv4 dağıtımı

• Komşuluklar link-local IPv6 kullanılarak kurulur; router ID 32-bit olarak kalır ve süreç başına benzersiz olmalıdır.
• Adres ailesi başına arayüz tabanlı aktivasyon; OSPFv3, IPv6’yı ve modern platformlarda IPv4’ü destekler: interface GigabitEthernet0/0 ospfv3 1 ipv6 area 0 ospfv3 1 ipv4 area 0
• LSA modeli güncellenmiştir (farklı numaralandırmaya sahip işlevsel olarak eşdeğer türler); alan tasarımı ve tercih kuralları OSPFv2’yi yansıtır.

Yapılandırılmış teşhis: eksik rotalar ve kararsız komşuluklar

• Eksik OSPF rotaları:
  • Komşuluk durumunu ve LSDB’yi doğrulayın: show ip ospf neighbor, show ip ospf database.
  • Alan türünün beklenen LSA’lara izin verdiğini onaylayın (örneğin, Type 5 stub alanda budanır; Type 7 yalnızca NSSA’da bulunur).
  • Bir ASBR’ye giden eksik Type 4 LSA’ları kontrol edin; ABR varlığını ve backbone erişilebilirliğini sağlayın.
  • Harici FA (Forwarding Address) erişilebilirliğini ve yeniden dağıtım politikasını/metriklerini doğrulayın.
  • VRF/VRF-lite’ta, gerektiğinde router ospf X vrf NAME altında capability vrf-lite özelliğini etkinleştirin ve RIB’e kurulumu onaylamak için show ip route vrf NAME komutunu kullanın.
• Kararsız komşuluklar:
  • L2 olaylarıyla ilişkilendirin; tespiti için BFD kullanmayı ve arayüz önceliğini düzelterek veya point-to-multipoint kullanarak DR değişim sıklığını azaltmayı düşünün.
  • MTU’ları eşleştirerek EXSTART/EXCHANGE takılmalarını çözün; LSDB tutarsızlıklarını temizleyerek ve benzersiz router ID’ler sağlayarak LOADING takılmalarını çözün.
  • Her iki tarafta hello/dead/kimlik doğrulama/ağ türünü hizalayın; NBMA’da, tasarıma göre neighbor ifadelerinin veya dinamik keşfin olduğundan emin olun.

Kısa yapılandırma örnekleri

• DR’ı kaldırmak için bir broadcast segmentini point-to-multipoint’e dönüştürme: interface GigabitEthernet0/1 ip ospf network point-to-multipoint
• NSSA varsayılan rota enjeksiyonu: router ospf 1 area 20 nssa default-information-originate

Pratik Problem Senaryosu

Contoso Warehousing, 120 spoke’a sahip tek merkezli (single-hub) bir DMVPN işletmektedir. OSPF, mGRE/IPsec katmanı üzerinde çalışmaktadır. Operasyonlar, spoke’lar arasında aralıklı erişilebilirlik ve bir veri merkezi ASBR’sinden gelen harici rotaların eksik olduğunu bildirmektedir.

Yaklaşım

1. DMVPN hub üzerinde belirleyici (deterministik) DR/BDR sağlayın

• Gerekçe: DMVPN katmanı, OSPF için bir çoklu erişim segmenti (multiaccess segment) gibi davranır. Hub’da istikrarlı bir DR, kısmi LSDB’leri ve spoke’lar arası kara delikleri önler.
• Eylem: interface Tunnel0 ip ospf priority 200

2. OSPF ağ türünü ve hello/dead zamanlayıcılarını normalleştirin

• Gerekçe: Karışık ağ türleri ve zamanlayıcı uyuşmazlıkları sık komşu sıfırlamalarına neden olur. Tutarlılık, komşuluk matrisini stabilize eder.
• Eylem: Tüm tünel arayüzlerini hello/dead 10/40 ile broadcast olarak ayarlayın veya DR’ı bastırmak tercih ediliyorsa point-to-multipoint’e geçin.

3. MTU’ları hizalayarak EXSTART/EXCHANGE takılmalarını düzeltin

• Gerekçe: MTU uyuşmazlıkları DBD müzakeresini engeller ve EXSTART/EXCHANGE aşamasında takılmaya neden olur.
• Eylem: Tünel ve fiziksel MTU’ları eşleştirin; son çare olarak, tüm tünel arayüzlerinde ip ospf mtu-ignore komutunu uygulayın.

4. Tünellerde BFD’yi etkinleştirin

• Gerekçe: Hızlı hata tespiti, agresif hello zamanlayıcıları olmadan yakınsama süresini azaltır.
• Eylem: interface Tunnel0 ip ospf bfd

5. SPF ve LSA üretimini kısıtlayın ve iSPF’yi etkinleştirin

• Gerekçe: 120 spoke ile, kısıtlanmamış SPF/LSA patlamaları CPU kullanımını aniden artırabilir ve kesintileri uzatabilir.
• Eylem: router ospf 100 ispf timers throttle spf 50 200 5000 timers throttle lsa all 50 200 5000 timers lsa arrival 20

6. Veri merkezinden harici rota görünürlüğünü geri yükleyin

• Gerekçe: Spoke’lar, bir spoke NSSA’sında Type 5 LSA’lar bulunmadığı için yeniden dağıtılan önekleri kaçırır.
• Eylem: Spoke’lar NSSA içindeyse, hub ABR’de Type 7 çevirisinin yapıldığından emin olun ve gereken yere bir varsayılan rota enjekte edin: router ospf 100 area 10 nssa default-information-originate Tek bir ABR’nin Type7-to-Type5 çevirisi yaptığını ve ASBR’ye giden Type 4 LSA’ların mevcut olduğunu onaylayın.

7. ABR’lerde ve ASBR’lerde özetleme yapın

• Gerekçe: Özetleme, LSDB’yi küçültür ve değişikliklerin (churn) etki alanını sınırlar.
• Eylem: router ospf 100 area 10 range 10.50.0.0 255.255.0.0 summary-address 172.20.0.0 255.255.0.0

8. Kesintisiz anahtar güvenliği ve değişimi sağlayın

• Gerekçe: Kimlik doğrulama uyuşmazlıkları flap’lere (dalgalanmalara) neden olur; ömür süresi olan anahtarları değiştirmek komşuluk kaybını önler.
• Eylem: key chain OSPF-KEYS key 10 key-string OLD accept-lifetime … key 20 key-string NEW accept-lifetime … interface Tunnel0 ip ospf authentication key-chain OSPF-KEYS

İstikrarlı DR seçimi zorunlu kılınarak, ağ türleri ve zamanlayıcılar uyumlu hale getirilerek, MTU kaynaklı takılmalar ortadan kaldırılarak, SPF/LSA değişim sıklığı sınırlandırılarak ve alan/harici politikalar düzeltilerek, Contoso’nun DMVPN OSPF alanı tahmin edilebilir bir şekilde yakınsar ve hedeflenen tüm önekleri her bir spoke’a tanıtır.

← Gelişmiş IPv4 ve IPv6 Adresleme · Tüm alanlar · EIGRP Tasarım →

Bu soruları çözün → · ExamRoll.io’da süreli pratik →