DMVPN Fase 3: lees die kortpad in beide rigtings
Een direkte ping bewys nie 'n DMVPN Fase 3-kortpad nie. Volg die heen- en terugpad en lees dan die NHRP-, roete- en IPsec-toestand afsonderlik.
Jy sien een ping van spoke na spoke gaan, dit volg die lang pad deur die hub, en die tweede een gaan direk. Dit is aanloklik om op daardie punt te sê die kortpad werk. Daardie gevolgtrekking is half reg. Die heenpad kan 'n kortpad wees terwyl die terugpad steeds deur die hub loop, en die toestand wat elke rigting bewys, is verskillende toestand. Volg beide rigtings en lees drie tabelle voordat jy die ontwerp as gesond aanvaar.
Begin by die pakketpad wat jy werklik kan sien
Begin by 'n spoke met 'n bestemming wat direk behoort te wees. Volg die eerste pakket: dit volg die spoke se roete na die hub, want daar bestaan nog geen kortpad nie. Die hub stuur dit aan en, in 'n Fase 3-ontwerp, stuur dit ook 'n omleiding na die bron wat se 'n beter pad bestaan.
Daardie omleiding is die sneller, nie die bewys nie. Dit sê die hub het verkeer gesien wat geoptimaliseer kan word. Dit sê nie die bron het die kortpad gebou nie, dat die bestemming die resolusie beantwoord het nie, of dat die antwoordpad dit gebruik nie.
Die eerste nuttige waarneming is dus 'n voor en na: die eerste vloei deur die hub, die latere vloei direk.
Drie toestande wat soos een tunnel lyk
Die kortpad hang van drie stukke toestand af, en elkeen het sy eie leeftyd en sy eie opdrag.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
'n NHRP-kasinskrywing karteer 'n overlay-adres na 'n NBMA-vervoeradres. 'n Roete of kortpad bepaal hoe een innerlike bestemming gestuur word. 'n IPsec-assosiasie beskerm watter verkeer ook al volg. 'n Ontbrekende antwoord kan van enige van die drie kom, en die opdragte wys jou watter een ontbreek.
Lees hulle in daardie volgorde, want 'n ontbrekende kartering maak die ander twee oninteressant.
Volg die versoek en die antwoord afsonderlik
Vra vanaf spoke A vir die resolusie en kyk wat terugkom. Die versoek gaan deur die ondersteunde NHRP-aanstuurpad, en die bestemming kan direk antwoord in plaas van deur die hub. Daardie asimmetrie is normaal, en dit is waarom die antwoord die interessante helfte van die uitruiling is.
Keer nou die rolle om. Stuur van B na A en herhaal dieselfde drie lesings. 'n Ontwerp wat een rigting 'n kortpad gee en die ander nie, is nie simmetries nie, en die asimmetrie kom gewoonlik van 'n ontbrekende voorvoegsel aan een kant of 'n resolusie wat nooit antwoord gekry het nie.
Die eweknie se antwoord hoef nie die hub te deurkruis net omdat die versoek dit gedoen het nie. Moenie dit as 'n fout lees en 'n roetefout begin jaag wat nie bestaan nie.
Lees die hub se omleiding, nie net sy roete nie
Die hub se roetetabel sê waar die hub 'n pakket sou stuur. Die omleiding sê wat die hub die bron gevra het om daaroor te doen. Dit is verskillende feite, en 'n hub met 'n korrekte roete en geen omleidings sal elke vloei vir onbepaalde tyd op die lang pad hou. Kyk na die hub se NHRP-gebeurtenisse en bevestig dat omleidings vir die verkeer wat jou aangaan gegenereer word.
Fase 3 verander ook wat samevatting beteken. Met kortpadgedrag het spoke nie die volledige stel spesifieke afgeleë roetes nodig wat 'n Fase 2-ontwerp verwag het nie, so 'n saamgevatte roete by die spoke is nie outomaties 'n ontbrekende netwerk nie. Bevestig die fase en die roetebeleid voordat jy 'n samevatting as 'n fout lees.
Daardie een misverstand veroorsaak meer DMVPN-tickets as enigiets anders.
Teken die gevolgtrekking aan as 'n ontbrekende objek
Eindig met 'n gemagtigde toepassingsvloei en sy antwoord, en let vir elke rigting op of dit die direkte pad gebruik het. Skryf dan die gevolgtrekking neer as die objek wat ontbreek het: 'n kartering, 'n aanstuur-kortpad, 'n beskermingsassosiasie of 'n toepassingsantwoord.
'n Roete-aangrensing en 'n gedeelde sekuriteitsassosiasie is bewyse van gesondheid, nie bewyse van die pad nie. Albei kan perfek wees terwyl elke pakket steeds die lang pad omgaan. Kontroleer die aanstuuringsbesluit eerste, dan die assosiasie wat dit dra. Die volgorde maak saak, want die assosiasie vorm in elk geval.
Daardie gewoonte betaal op die volgende kaartjie. Tonnel is op maar stadig word B het geen kortpad vir A se gasheer nie, en die tweede stelling is 'n vyf-minute-regstelling. Hou die opdraguitset by die gevolgtrekking, en hou die verskaffer se Fase 3-deurloop daarby.