لب عملی: پیکربندی مسیریابی EIGRP با استفاده از ماسک‌های Wildcard

این لب عملی EIGRP را با استفاده از ماسک‌های wildcard دقیق در دستور network برای تبلیغ فقط زیرشبکه‌های خاص به‌جای کل شبکه‌های classful پیکربندی می‌کند، و کنترل ظریف‌تری روی اینکه دقیقاً کدام اینترفیس‌ها در EIGRP شرکت می‌کنند می‌دهد.

ماسک Wildcard در EIGRPتبلیغ دقیق شبکهانتخاب اینترفیس EIGRP

~3 min read · Updated Sep 22, 2026

هدف لب

بازپیکربندی EIGRP روی یک روتر با چند اینترفیس با استفاده از ماسک‌های wildcard دقیق در دستور network، و تأیید اینکه فقط اینترفیس‌های مورد نظر در EIGRP شرکت می‌کنند نه هر اینترفیسی درون همان شبکه classful.

هدف لب (چرا مهم است)

پیکربندی پایه EIGRP در لب قبلی فقط از آدرس شبکه اصلی classful استفاده کرد، که EIGRP را روی هر اینترفیسی که درون آن بازه گسترده می‌افتد فعال می‌کند. یک ماسک wildcard دقیق، که پیش‌تر در این مجموعه درباره ACL ها بحث شد، این را دقیقاً به زیرشبکه مورد نظر محدود می‌کند، و از فعال‌کردن ناخواسته EIGRP روی اینترفیسی که باید مستثنی باقی بماند اجتناب می‌کند.

توپولوژی لب

R1 با سه اینترفیس، همگی درون بازه classful
10.0.0.0/8:

Gi0/0: 10.1.1.1/24 (باید در EIGRP شرکت کند)
Gi0/1: 10.1.2.1/24 (باید در EIGRP شرکت کند)
Gi0/2: 10.99.99.1/24 (فقط-مدیریتی، نباید
                       در EIGRP شرکت کند)

وظیفه ۱: پیکربندی سه اینترفیس

هر سه اینترفیس را با آدرس‌های نشان‌داده‌شده پیکربندی کن.

وظیفه ۲: فعال‌کردن EIGRP با استفاده از یک عبارت Network گسترده (نمایش مسئله)

EIGRP را با استفاده فقط از network 10.0.0.0 بدون ماسک wildcard پیکربندی کن، و مشاهده کن هر سه اینترفیس EIGRP-فعال می‌شوند، شامل اینترفیس مدیریتی ناخواسته.

وظیفه ۳: حذف عبارت گسترده و استفاده از ماسک‌های Wildcard دقیق

عبارت network گسترده را حذف کن، سپس دو عبارت network دقیق با ماسک‌های wildcard که فقط با زیرشبکه‌های خاص Gi0/0 و Gi0/1 تطبیق دارند اضافه کن.

وظیفه ۴: تأیید مشارکت فقط اینترفیس‌های مورد نظر

تأیید کن EIGRP اکنون فقط روی Gi0/0 و Gi0/1 فعال است، و Gi0/2 دیگر شرکت نمی‌کند.

راه‌حل و تأیید

R1(config)# interface gigabitethernet0/0
R1(config-if)# ip address 10.1.1.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)# interface gigabitethernet0/1
R1(config-if)# ip address 10.1.2.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)# interface gigabitethernet0/2
R1(config-if)# ip address 10.99.99.1 255.255.255.0
R1(config-if)# no shutdown

R1(config)# router eigrp 100
R1(config-router)# network 10.0.0.0

R1# show ip eigrp interfaces

Interface       Peers    Xmit Queue
Gi0/0            0        0/0
Gi0/1            0        0/0
Gi0/2            0        0/0
-- هر سه اینترفیس EIGRP-فعال هستند، شامل
-- Gi0/2، که هرگز قرار نبود اصلاً یک پروتکل
-- مسیریابی اجرا کند

R1(config)# router eigrp 100
R1(config-router)# no network 10.0.0.0
R1(config-router)# network 10.1.1.0 0.0.0.255
R1(config-router)# network 10.1.2.0 0.0.0.255

R1# show ip eigrp interfaces

Interface       Peers    Xmit Queue
Gi0/0            0        0/0
Gi0/1            0        0/0
-- Gi0/2 دیگر ظاهر نمی‌شود -- EIGRP اکنون
-- دقیقاً محدود به فقط زیرشبکه‌های مورد نظر است

نکته کلیدی

یک ماسک wildcard در دستور network EIGRP مشارکت را دقیقاً به زیرشبکه مشخص‌شده محدود می‌کند، به‌جای کل شبکه classful‌ای که آدرس به آن تعلق دارد — این دقت به‌طور خاص روی روترهایی با ترکیبی از اینترفیس‌هایی که باید و نباید پروتکل مسیریابی را اجرا کنند اهمیت دارد، مانند یک اینترفیس مدیریتی اختصاصی که هرگز نباید روابط همسایه تشکیل دهد.

Written & researched by Dr. Shahin Siami

Related Articles

لب عملی: چالش عیب‌یابی جامع نهایی CCNP (یکپارچگی BGP، DMVPN، و QoS)

این لب عملی یک شکست پیچیده چندلایه در سراسر یک توپولوژی یکپارچه BGP-روی-DMVPN ترکیب‌شده با علامت‌گذاری QoS ارائه می‌دهد، و نیازمند تشخیص سیستماتیک یک پیکربندی نادرست route reflector، یک شکست ثبت NHRP، و یک سیاست QoS نادرست‌اعمال‌شده که هم‌زمان روی همان شبکه تأثیر می‌گذارند است.

Continue

لب عملی: پیکربندی BGP روی DMVPN

این لب عملی iBGP را به‌عنوان پروتکل مسیریابی در سراسر همان توپولوژی hub-and-spoke DMVPN استفاده‌شده در دو لب قبلی اجرا می‌کند، hub را به‌عنوان یک route reflector BGP پیکربندی می‌کند طوری‌که spoke ها مسیرهای یکدیگر را بدون یک mesh کامل iBGP یاد بگیرند، و دو مفهوم قبلاً جداگانه را در یک طراحی یکپارچه ترکیب می‌کند.

Continue

لب عملی: پیکربندی OSPF روی DMVPN

این لب عملی OSPF را به‌عنوان پروتکل مسیریابی پویا در سراسر همان توپولوژی hub-and-spoke DMVPN اجرا می‌کند، و اینترفیس تونل را به‌عنوان یک نوع شبکه OSPF point-to-multipoint پیکربندی می‌کند تا الگوی همسایگی hub-and-spoke را به‌درستی بدون نیاز به انتخاب DR/BDR نوع شبکه broadcast مدیریت کند.

Continue

لب عملی: پیکربندی EIGRP روی DMVPN

این لب عملی EIGRP را به‌عنوان پروتکل مسیریابی پویا در سراسر توپولوژی hub-and-spoke DMVPN ساخته‌شده در لب‌های قبلی اجرا می‌کند، و تأیید می‌کند روابط همسایه به‌درستی در سراسر تونل چندنقطه‌ای شکل می‌گیرند و مسیرها بدون نیاز به پیکربندی ایستای هر-spoke روی hub منتشر می‌شوند.

Continue

لب عملی: پیکربندی احراز هویت MD5 در HSRP

این لب عملی احراز هویت MD5 را روی یک گروه HSRP پیکربندی می‌کند، و تأیید می‌کند دو روتر با رشته‌های احراز هویت منطبق یک رابطه active/standby معمولی تشکیل می‌دهند در حالی که یک روتر با رشته نامنطبق کاملاً از گروه مستثنی می‌شود.

Continue

لب عملی: پیکربندی امنیت DNS به‌سبک-Cisco Umbrella از طریق تغییرمسیر Forwarding DNS

این لب عملی یک روتر را برای رهگیری هر پرس‌وجوی DNS کلاینت و تغییرمسیر آن به‌سمت یک resolver DNS امنیت-محور با استفاده از رهگیری forwarding DNS پیکربندی می‌کند، و اعمال امنیت DNS تحویل‌شده-با-ابر را بدون نیاز به تغییرات پیکربندی به‌ازای-هر-کلاینت تقریب می‌زند.

Continue