EIGRP-bure kom nie op die DMVPN-oorlaag op nie

Die tonnel is op, een tak kan ’n ander ping, en EIGRP wys steeds geen buur op die hub nie. Dié kombinasie is normaal eerder as raaiselagtig: ’n ping bewys unicast-bereikbaarheid deur NHRP, en EIGRP-groetjies is multicast. Op ’n DMVPN-oorlaag is die roeteringsprotokol se afleweringsmodel ’n tweede konfigurasieoppervlak, en dit is die een wat mense oorslaan omdat die eerste oppervlak reeds gesond lyk. Elke laag hieronder word met sy eie opdrag nagegaan, so ’n fout by een stuur jou nie terug na die top van die lys nie.

Skryf die buurverhoudinge neer wat jy verwag

Maak voor enige show-opdrag ’n kort lys: watter tak met watter hub moet peer, oor watter tonnelkoppelvlak, in watter EIGRP-outonome stelsel. Ontwerpe met meer as een hub misluk in die gapings tussen hubs, en ’n lys verander “EIGRP is stukkend” in “tak 3 registreer nie by hub 2 nie”. Sluit die tonnel-subnette in wat jy op elke skakel verwag, want ’n adreswanpassing tussen die twee kante lyk presies soos ’n protokolmisluiking. Skryf die lys op die kaartjie, sodat die volgende skof teen die ontwerp vergelyk eerder as teen die laaste skermskoot.

Kontroleer NHRP, dan die multicast-pad

Begin met die registrasiesteem en die mappings wat die hub werklik hou. ’n Tak sonder ’n dinamiese inskrywing op die hub het nie geregistreer nie, en geen roeteringsprotokol sal dit regmaak nie. Bevestig dan dat die tak multicast van die hub se NBMA-adres aanvaar, wat ’n aparte reël van die NHS-inskrywing is.

show dmvpn
show ip nhrp
show ip nhrp nhs detail
interface Tunnel0
 ip nhrp network-id 1
 ip nhrp nhs 203.0.113.1 nbma 198.51.100.1
 ip nhrp map multicast 198.51.100.1
 tunnel mode gre multipoint
 tunnel key 100

Die ip nhrp map multicast reël is wat die tak sy groetjies as herhaalde multicast oor die oorlaag na die hub laat stuur, en wat die hub se multicast by die takke laat uitkom wat dit geregistreer het. Sonder dit werk unicast deur NHRP en werk multicast nie, en dit is juis die skeiding wat ’n ping soos ’n bewys laat lyk. Die Cisco IOS XE DMVPN-gids dokumenteer die hub- en tak-multicastgedrag vir elke fase, so pas jou konfigurasie by die fase aan wat jy werklik ontplooi het eerder as om ’n fragment uit ’n ander topologie te kopieer.

Kontroleer EIGRP se eie koppelvlakbeleid

’n Tonnel wat nie in die EIGRP-proses is nie, of passief is, sal nooit ’n buurverhouding vorm nie, maak nie saak hoe gesond die oorlaag is nie. Lees die koppelvlak se deelname en die buurtabel saam, want die eerste verduidelik die tweede.

show ip eigrp interfaces detail Tunnel0
show ip eigrp neighbors detail
show run | section router eigrp
router eigrp 100
 network 10.10.0.0 0.0.0.255
 passive-interface default
 no passive-interface Tunnel0

Verifikasie en metriese gewigte moet aan beide kante ooreenstem. ’n Sleutelketting met die verkeerde modus, of ’n K-waarde-wanpassing, laat groetjies val sonder ’n duidelike syslog-reël by die ontvanger. As die ontwerp eksplisiet gekonfigureerde unicast-bure gebruik, volg daardie model volledig eerder as om dit bo-op multicast-instellings te lê tot iets opkom.

Hou GRE-vervoer en IPsec-beskerming apart

DMVPN dra multicast binne GRE, en IPsec beskerm die GRE-pakkette eerder as die binneste multicast direk. Daarom is die algemene bewering dat IPsec nie multicast kan dra nie verkeerd vir hierdie ontwerp en nutteloos as ’n diagnose. Kontroleer die IPsec-profiel op die tonnel, die sekuriteitsassosiasies vir elke peer en die tonnelkoppelvlak se toestand as drie aparte feite.

show crypto ipsec sa peer 198.51.100.1
show interfaces Tunnel0 | include line protocol
show ip nhrp multicast

’n SA wat op is met tellers wat beweeg terwyl EIGRP af bly, skuif jou ondersoek terug op die stapel: die pakkette word beskerm en afgelewer, so die probleem is watter pakkette die protokol kies om te stuur.

Verifieer roetes, nie net buurtellings nie

Sodra die buurverhouding vorm, lees wat dit adverteer en installeer. Op ’n multipunt-tonnel bepaal split horizon en volgende-hop-gedrag of ’n tak ’n ander tak deur die hub kan bereik, en samevatting kan ’n voorvoegsel wegsteek selfs al is die buurverhouding perfek.

Sluit af met ’n toegelate toepassing tussen twee terreine en bevestig die pad wat dit volg. Direkte tak-tot-tak-korterpaadjies is ’n aansturingsvereiste met hul eie NHRP- en sekuriteitstoestand, en om hulle by te voeg om ’n buurtelling beter te laat lyk, skep gewoonlik ’n tweede probleem.

Teken die gefaseerde ontwerp, die multicast-mapping en die EIGRP-beleid op een plek aan. Die volgende ingenieur sal die ontwerp nodig hê, nie die transkripsie nie.