Tunel bez broja: koju adresu posuđuje?

Tunel bez broja preskače korak u kojem izmišljate podmrežu za logički interfejs, ali ne preskače adresiranje u potpunosti. Implementacija još uvijek treba lokalni IP identitet, pa posuđuje adresu drugog konfigurisanog interfejsa. Taj donator je sada dio vašeg dizajna: ako se njegova adresa promijeni ili njegov interfejs flapa, IP ponašanje tunela ga slijedi. Tri odluke se u većini opisa stapaju, a njihovo razdvajanje sprječava konfiguraciju koja izgleda ispravno i ne rutira ništa.

Tretirajte donatora kao dizajnerski izbor, a ne kao sintaksni detalj.

Tri uloge adrese, držane odvojeno

Vanjski izvor je adresa koja prenosi tunelske pakete preko donjeg sloja, i to je adresa do koje partner mora moći doći. Posuđena adresa je identitet koji logički interfejs bez broja koristi za IP obradu nakon dekapsulacije paketa. Zaštićeni prefiksi su LAN mreže čiji saobraćaj treba preći tunel, i oni se oglašavaju rutirnim protokolom, a ne adresom tunela. Označavanje interfejsa kao bez broja ne dodjeljuje nijednu od tih uloga ostalima.

To razdvajanje objašnjava čestu zabunu: posuđivanje adrese ne predaje cijeli Ethernet segment donatora udaljenom partneru.

Izbor donatorskog interfejsa

Loopback je obično bolji donator jer je njegova adresa stabilna, uvijek aktivan i neovisan o bilo kojem pojedinačnom fizičkom linku. Posuđivanje sa LAN interfejsa veže tunel za stanje tog interfejsa i dodjelu adrese, što je druga operativna razmjena: zgodno u laboratoriji, krhko kada se LAN ponovo adresira. Prije nego što se odlučite za bilo šta, potvrdite da platforma podržava rad bez broja na tipu tunela koji gradite.

Koji god donator da odaberete, dokumentujte ga kao zavisnost u zapisu o promjeni pored same konfiguracije tunela.

Konfigurišite i pročitajte tunel natrag

Primjer ispod je višetačkasti GRE tunel na ruterima porodice IOS, koji posuđuje loopback i usmjerava svoj vanjski izvor na interfejs donjeg sloja. NHRP identitet je odvojen od posuđene adrese i mora se eksplicitno konfigurisati.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Prvo pročitajte liniju interfejsa: tunel bez broja koji prijavljuje down neće rutirati bez obzira na posuđenu adresu. Zatim provjerite da je donator aktivan i da je njegova adresa ona koju ste namjeravali, jer ponovo adresiran loopback tiho mijenja identitet koji tunel predstavlja.

Završite provjerom rutirne tabele za zaštićene prefikse i susjedstva preko tunela, jer ispravno stanje interfejsa ne dokazuje dostupnost ni jednog od njih.

Šta posuđena adresa ne pruža

DMVPN treba NHRP registracije i mapiranja da bi spokes mogli pronaći jedni druge; linija bez broja ne pruža ništa od toga. Autentifikacija, dozvoljeno prosljeđivanje i povratne rute su još uvijek potrebni, a rutirni protokol mora formirati susjedstvo preko tunela prije nego se razmijeni bilo koji prefiks. Svaki od toga može zakazati dok interfejs prijavljuje da je aktivan, zato provjera ide od adrese do mapiranja do rute.

Sintaksa komandi i pravila adresiranja takođe variraju po proizvodu i izdanju, zato se prilagodite modelu interfejsa uređaja pred sobom umjesto da kopirate konfiguraciju s druge platforme. Cilj može biti identičan dok potrebne linije nisu.

Upišite donatora, vanjski izvor i oglašene prefikse u dokumentaciju tunela, pa dodajte jednu provjeru koja glasno pada ako se adresa donatora promijeni. Ta jedna provjera hvata način otkaza koji dizajni bez broja najlakše skrivaju.