Nömrəsiz tunel: hansı ünvanı icarəyə götürür?

Nömrəsiz tunel məntiqi interfeys üçün subnet uydurma mərhələsini keçir, lakin ünvanlamanı tamamilə keçmir. Tətbiq hələ də lokal IP kimliyinə ehtiyac duyur, buna görə başqa konfiqurasiya edilmiş interfeysin ünvanını icarəyə götürür. Həmin donor artıq dizaynınızın bir hissəsidir: ünvanı dəyişsə və ya interfeysi flap edərsə, tunelin IP davranışı da onu izləyir. Əksər yazılarda üç qərar bir-birinə qarışdırılır və onları ayırmaq düzgün görünüb heç nəyi marşrutlaşdırmayan konfiqurasiyanın qarşısını alır.

Donora sintaksis detalı kimi deyil, dizayn seçimi kimi baxın.

Üç ünvan rolu, ayrı saxlanılır

Xarici mənbə tunel paketlərini alt qat boyunca daşıyan ünvandır və həmkarın çata bilməli olduğu ünvan məhz budur. İcarəyə götürülmüş ünvan paketlər dekapusulyasiya edildikdən sonra nömrəsiz məntiqi interfeysin IP emalı üçün istifadə etdiyi kimlikdir. Qorunan prefikslər trafiki tuneldən keçməli olan LAN şəbəkələridir və onlar tunel ünvanı ilə deyil, marşrutlaşdırma protokolu ilə elan edilir. İnterfeysi nömrəsiz kimi qeyd etmək bu rolların heç birini digərlərinə vermir.

Bu ayrım geniş yayılmış qarışıqlığı izah edir: ünvan icarəyə götürmək donorun bütün Ethernet seqmentini uzaq həmkara təhvil vermir.

Donor interfeysin seçilməsi

Loopback adətən daha yaxşı donordur, çünki ünvanı sabitdir, həmişə işləkdir və hər hansı tək fiziki keçiddən asılı deyil. LAN interfeysindən icarə götürmək tuneli həmin interfeysin vəziyyətinə və ünvan təyinatına bağlayır ki, bu da fərqli əməliyyat mübadiləsidir: laboratoriyada rahat, LAN yenidən ünvanlandıqda kövrək. Hansı seçimi etsəniz də, əvvəlcə qurduğunuz tunel növündə platformanın nömrəsiz rejimi dəstəklədiyini təsdiqləyin.

Hansı donoru seçsəniz də, onu tunel konfiqurasiyasının yanında dəyişiklik qeydində asılılıq kimi sənədləşdirin.

Tuneli konfiqurasiya edin və geri oxuyun

Aşağıdakı nümunə IOS ailəsi marşrutlaşdırıcılarında çoxnöqtəli GRE tunelidir; loopback icarəyə götürür və xarici mənbəyini alt qat interfeysinə yönəldir. NHRP kimliyi icarəyə götürülmüş ünvandan ayrıdır və açıq şəkildə konfiqurasiya edilməlidir.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Əvvəlcə interfeys sətrini oxuyun: down bildirən nömrəsiz tunel, icarəyə götürülmüş ünvandan asılı olmayaraq marşrutlaşdırmayacaq. Sonra donorun işlək olduğunu və ünvanının nəzərdə tutduğunuz ünvan olduğunu yoxlayın, çünki yenidən ünvanlanmış loopback tunelin təqdim etdiyi kimliyi səssizcə dəyişir.

Qorunan prefikslər üçün marşrut cədvəlini və tunel üzərindəki qonşuluğu yoxlayaraq bitirin, çünki düzgün interfeys vəziyyəti heç birinin çatıla bilənliyini sübut etmir.

İcarəyə götürülmüş ünvanın təmin etmədiyi şeylər

DMVPN-ə NHRP qeydiyyatları və xəritələmələri lazımdır ki, spokes bir-birini həll edə bilsin; nömrəsiz xətt bunların heç birini vermir. Autentifikasiya, icazə verilmiş yönləndirmə və geri marşrutlar hələ də tələb olunur və hər hansı prefiks mübadiləsindən əvvəl marşrutlaşdırma protokolu tunel üzərində qonşuluq yaratmalıdır. Bunların hər biri interfeys işlək görünərkən uğursuz ola bilər; buna görə yoxlama ünvandan xəritəyə, oradan marşruta doğru aparılır.

Əmr sintaksisi və ünvanlama qaydaları məhsula və buraxılışa görə də dəyişir, buna görə fərqli platformadan konfiqurasiya kopyalamaq əvəzinə qarşınızdakı cihazın interfeys modelinə uyğunlaşdırın. Məqsəd eyni ola bilər, tələb olunan sətirlər isə yox.

Donoru, xarici mənbəyi və elan edilmiş prefiksləri tunelin sənədləşməsinə yazın, sonra donor ünvanı dəyişərsə yüksək səslə uğursuz olan bir yoxlama əlavə edin. Bu tək yoxlama nömrəsiz dizaynların ən çox gizlədiyi uğursuzluq rejimini tutur.