Túnel sense número: quina adreça manlleva?

Un túnel sense número s’estalvia el pas d’inventar una subxarxa per a la interfície lògica, però no s’estalvia l’adreçament del tot. La implementació encara necessita una identitat IP local, així que manlleva l’adreça d’una altra interfície configurada. Aquest donant ja forma part del vostre disseny: si la seva adreça canvia o la seva interfície oscil·la, el comportament IP del túnel la segueix. Tres decisions es confonen en la majoria d’explicacions, i separar-les evita una configuració que sembla correcta i no encamina res.

Tracteu el donant com una decisió de disseny, no com un detall de sintaxi.

Tres papers de l’adreça, mantinguts a part

L’origen exterior és l’adreça que transporta els paquets del túnel per la xarxa subjacent, i és la que el peer ha de poder assolir. L’adreça manllevada és la identitat que la interfície lògica sense número fa servir per al processament IP un cop desencapsulats els paquets. Els prefixos protegits són les xarxes LAN el trànsit de les quals ha de travessar el túnel, i s’anuncien amb un protocol d’encaminament, no amb l’adreça del túnel. Marcar una interfície com a sense número no assigna cap d’aquests papers als altres.

Aquesta separació explica una confusió habitual: manllevar una adreça no lliura tot el segment Ethernet del donant al peer remot.

Triar la interfície donant

Un loopback sol ser el millor donant perquè la seva adreça és estable, sempre activa i independent de qualsevol enllaç físic concret. Manllevar d’una interfície LAN lliga el túnel a l’estat i a l’assignació d’adreces d’aquesta interfície, que és una altra contrapartida operativa: convenient en un laboratori, fràgil quan la LAN es re-adreça. Abans de decantar-vos per cap de les dues, confirmeu que la plataforma admet funcionament sense número en el tipus de túnel que construïu.

Trieu el donant que trieu, documenteu-lo com una dependència al registre de canvis, al costat de la mateixa configuració del túnel.

Configurar i tornar a llegir el túnel

L’exemple de sota és un túnel GRE multipunt en encaminadors de la família IOS, que manlleva un loopback i apunta l’origen exterior a la interfície subjacent. La identitat NHRP és separada de l’adreça manllevada i s’ha de configurar explícitament.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Llegiu primer la línia de la interfície: un túnel sense número que es declara down no encaminarà res, sigui quina sigui l’adreça manllevada. Després comproveu que el donant està actiu i que la seva adreça és la que volíeu, perquè un loopback re-adreçat canvia silenciosament la identitat que presenta el túnel.

Acabeu comprovant la taula d’encaminament pels prefixos protegits i l’adjacència sobre el túnel, ja que un estat correcte de la interfície no demostra abastabilitat de cap de les dues coses.

Què no proporciona l’adreça manllevada

DMVPN necessita registres i mapes NHRP perquè els spokes es puguin resoldre entre ells; una línia sense número no n’aporta res. L’autenticació, el reenviament permès i les rutes de tornada segueixen sent necessaris, i un protocol d’encaminament ha de formar una adjacència a través del túnel abans que s’intercanviï cap prefix. Cadascun d’aquests pot fallar mentre la interfície es declara activa, i per això la verificació va de l’adreça al mapa i d’allà a la ruta.

La sintaxi de les ordres i les regles d’adreçament també varien segons el producte i la versió, així que adapteu-vos al model d’interfície de l’equip que teniu davant en lloc de copiar una configuració d’una altra plataforma. L’objectiu pot ser idèntic mentre que les línies necessàries no ho són.

Escriviu el donant, l’origen exterior i els prefixos anunciats a la documentació del túnel, i després afegiu una comprovació que falli sorollosament si canvia l’adreça del donant. Aquesta única comprovació atrapa la manera de fallar que els dissenys sense número més sovint amaguen.