النفق غير المرقّم: أي عنوان يستعير؟

يتخطى النفق غير المرقّم خطوة اختلاق شبكة فرعية للواجهة المنطقية، لكنه لا يتخطى العنونة كليًا. لا يزال التنفيذ بحاجة إلى هوية IP محلية، فيستعير عنوان واجهة أخرى مُهيّأة. أصبحت تلك الواجهة المانحة الآن جزءًا من تصميمك: إذا تغيّر عنوانها أو تعرّضت واجهتها للاهتزاز، تبِعها سلوك IP في النفق. تُخلط ثلاثة قرارات في معظم الشروحات، وفصلها يمنع إعدادًا يبدو صحيحًا ولا يوجّه شيئًا.

تعامل مع الواجهة المانحة كخيار تصميمي، لا كتفصيل في الصياغة.

ثلاثة أدوار للعنوان، منفصلة

المصدر الخارجي هو العنوان الذي يحمل حزم النفق عبر الشبكة الأساسية، وهو ما يجب أن يصل إليه النظير. العنوان المستعار هو الهوية التي تستخدمها الواجهة المنطقية غير المرقّمة لمعالجة IP بعد فك تغليف الحزم. البادئات المحمية هي شبكات LAN التي يُفترض أن تعبر حركة مرورها النفق، وتُعلن عبر بروتوكول توجيه لا عبر عنوان النفق. ووسم واجهة بأنها غير مرقّمة لا يسند أيًا من هذه الأدوار إلى غيرها.

يفسّر هذا الفصل لبسًا شائعًا: استعارة عنوان لا تسلّم مقطع Ethernet الكامل الخاص بالمانح إلى النظير البعيد.

اختيار واجهة المانح

عادةً يكون loopback مانحًا أفضل لأن عنوانه مستقر ودائم التشغيل ومستقل عن أي رابط فيزيائي بمفرده. أما الاستعارة من واجهة LAN فتربط النفق بحالة تلك الواجهة وبإسناد عنوانها، وهذا مقايضة تشغيلية مختلفة: مريحة في المختبر، هشّة عند إعادة عنونة LAN. تأكد من دعم المنصة للتشغيل غير المرقّم على نوع النفق الذي تبنيه قبل الالتزام بأي منهما.

أيًا كان المانح الذي تختاره، وثّقه كتبعية في سجل التغيير بجوار إعداد النفق نفسه.

اضبط النفق واقرأه مرة أخرى

المثال أدناه نفق GRE متعدد النقاط على موجّهات من عائلة IOS، يستعير loopback ويوجّه مصدره الخارجي إلى واجهة الشبكة الأساسية. هوية NHRP منفصلة عن العنوان المستعار ويجب ضبطها صراحة.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

اقرأ سطر الواجهة أولًا: النفق غير المرقّم الذي يظهر بحالة down لن يوجّه بصرف النظر عن العنوان المستعار. ثم تحقق من أن المانح يعمل وأن عنوانه هو الذي أردته، لأن إعادة عنونة loopback تغيّر بصمت الهوية التي يقدّمها النفق.

اختم بالتحقق من جدول التوجيه بحثًا عن البادئات المحمية وعن الجوار عبر النفق، لأن حالة واجهة صحيحة لا تثبت إمكانية الوصول إلى أيٍّ منهما.

ما لا يوفّره العنوان المستعار

يحتاج DMVPN إلى تسجيلات NHRP وخرائطها كي يتمكن المتحدثون من تحليل بعضهم بعضًا؛ والخط غير المرقّم لا يوفّر شيئًا من ذلك. لا تزال المصادقة والتمرير المسموح به ومسارات العودة مطلوبة، ويجب أن يشكّل بروتوكول توجيه جوارًا عبر النفق قبل تبادل أي بادئة. يمكن لكل ذلك أن يفشل بينما تُبلّغ الواجهة بأنها تعمل، ولهذا يجري التحقق من العنوان إلى الخريطة إلى المسار.

تختلف صياغة الأوامر وقواعد العنونة أيضًا حسب المنتج والإصدار، فطابق نموذج واجهة الجهاز الذي أمامك بدلًا من نسخ إعداد من منصة مختلفة. قد يكون الهدف واحدًا بينما لا تكون الأسطر المطلوبة كذلك.

اكتب المانح والمصدر الخارجي والبادئات المعلَنة في وثائق النفق، ثم أضف فحصًا واحدًا يفشل بصوت عالٍ إذا تغيّر عنوان المانح. هذا الفحص الوحيد يلتقط نمط الفشل الذي تُخفيه تصاميم غير المرقّمة على الأرجح.