DMVPN cyfnod 3: darllen y llwybr byr yn y ddau gyfeiriad
Nid yw un ping uniongyrchol yn profi llwybr byr DMVPN cyfnod 3. Cerddwch y llwybr ymlaen a'r llwybr yn ôl, yna darllenwch gyflwr NHRP, y llwybr a IPsec ar wahân.
Rydych yn gwylio un ping yn mynd o spoke i spoke, mae'n cymryd y ffordd hir drwy'r hub, ac mae'r ail yn mynd yn uniongyrchol. Mae'n demtasiwn dweud bod y llwybr byr yn gweithio ar y pwynt hwnnw. Mae'r casgliad hwnnw'n hanner cywir. Gall y llwybr ymlaen fod yn llwybr byr tra bod y llwybr yn ôl yn dal i fynd drwy'r hub, ac mae'r cyflwr sy'n profi pob cyfeiriad yn gyflwr gwahanol. Cerddwch y ddau gyfeiriad a darllenwch dair tabl cyn derbyn y cynllun yn iach.
Dechreuwch gyda llwybr y pecyn y gallwch ei weld mewn gwirionedd
Dechreuwch ar spoke gyda chyrchfan a ddylai fod yn uniongyrchol. Olrheiniwch y pecyn cyntaf: mae'n dilyn llwybr y spoke tuag at y hub, oherwydd nad oes llwybr byr eto. Mae'r hub yn ei anfon ymlaen ac, mewn cynllun cyfnod 3, mae hefyd yn anfon ailgyfeiriad at y ffynhonnell yn dweud bod llwybr gwell yn bodoli.
Mae'r ailgyfeiriad hwnnw'n sbardun, nid yn brawf. Mae'n dweud bod y hub wedi gweld traffig y gellid ei optimeiddio. Nid yw'n dweud bod y ffynhonnell wedi adeiladu'r llwybr byr, bod y gyrchfan wedi ateb y resolution, na bod llwybr yr ateb yn ei ddefnyddio.
Felly'r arsylwi defnyddiol cyntaf yw cyn ac ar ôl: y fflŵ cyntaf drwy'r hub, y fflŵ diweddarach yn uniongyrchol.
Tri chyflwr sy'n edrych fel un twnnel
Mae'r llwybr byr yn dibynnu ar dair rhan o gyflwr, ac mae gan bob un ei hoes a'i gorchymyn ei hun.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
Mae cofnod yn nghache NHRP yn mapio cyfeiriad overlay i gyfeiriad cludo NBMA. Mae llwybr neu lwybr byr yn penderfynu sut y caiff un gyrchfan fewnol ei hanfon ymlaen. Mae cymdeithas IPsec yn diogelu pa bynnag draffig sy'n deillio. Gall ateb ar goll ddod o unrhyw un o'r tri, ac mae'r gorchmynion yn dweud wrthych pa un sydd ar goll.
Darllenwch nhw yn y drefn honno, oherwydd mae mapio ar goll yn gwneud y ddau arall yn amherthnasol.
Cerddwch y cais a'r ateb ar wahân
O spoke A, gofynnwch am y resolution a gwyliwch beth sy'n dod yn ôl. Mae'r cais yn mynd drwy'r llwybr anfon NHRP a gefnogir, a gall y gyrchfan ateb yn uniongyrchol yn lle drwy'r hub. Mae'r anghymesuredd hwnnw'n normal, a dyna pam mai'r ateb yw hanner diddorol y cyfnewid.
Nawr gwrthdroi'r rolau. Anfonwch o B i A a hailadroddwch yr un tair darlleniad. Nid yw cynllun sy'n gwneud llwybr byr i un cyfeiriad ac nid i'r llall yn gymesur, ac mae'r anghymesuredd fel arfer yn dod o ragddodiad ar goll ar un ochr neu o resolution na chafodd ateb byth.
Nid oes rhaid i ateb y partner groesi'r hub dim ond oherwydd bod y cais wedi gwneud hynny. Peidiwch â darllen hynny fel gwall a dechrau hela diffyg llwybro nad yw'n bodoli.
Darllenwch ailgyfeiriad y hub, nid ei lwybr yn unig
Mae tabl llwybr y hub yn dweud wrthych ble y byddai'r hub yn anfon pecyn. Mae'r ailgyfeiriad yn dweud wrthych beth y gofynnodd y hub i'r ffynhonnell ei wneud ynghylch hynny. Mae'r rhain yn ffeithiau gwahanol, a bydd hub â llwybr cywir heb ailgyfeiriadau yn cadw pob fflŵ ar y llwybr hir am gyfnod amhenodol. Gwiriwch ddigwyddiadau NHRP y hub a chadarnhewch fod ailgyfeiriadau'n cael eu cynhyrchu ar gyfer y traffig sy'n bwysig i chi.
Mae cyfnod 3 hefyd yn newid ystyr crynhoi. Gydag ymddygiad llwybr byr, nid oes angen y set lawn o lwybrau pell penodol a oedd cynllun cyfnod 2 yn ei disgwyl ar spokes, felly nid yw llwybr cryno ar y spoke yn rhwydwaith ar goll yn awtomatig. Cadarnhewch y cyfnod a'r polisi llwybro cyn darllen crynodeb fel diffyg.
Mae'r un camddealltwriaeth yn achosi mwy o docynnau DMVPN nag unrhyw beth arall.
Cofnodwch y casgliad fel gwrthrych ar goll
Gorffennwch gyda fflŵ cymhwysiad awdurdodedig a'i ateb, a nodwch ar gyfer pob cyfeiriad a ddefnyddiodd y llwybr uniongyrchol. Yna ysgrifennwch y casgliad fel y gwrthrych a oedd ar goll: mapio, llwybr byr anfon, cymdeithas amddiffyn, neu ymateb cymhwysiad.
Mae cyfagosrwydd llwybro a chymdeithas diogelwch a rennir yn dystiolaeth o iechyd, nid yn dystiolaeth o'r llwybr. Gall y ddau fod yn berffaith tra bod pob pecyn yn dal i fynd o amgylch y ffordd hir. Gwiriwch y penderfyniad anfon yn gyntaf, yna'r gymdeithas sy'n ei gario. Mae'r drefn yn bwysig, oherwydd mae'r gymdeithas yn ffurfio beth bynnag.
Mae'r arfer hwnnw'n talu ar y tocyn nesaf. Daw «Mae'r twnnel i fyny ond yn araf» yn «Nid oes gan B lwybr byr i westeiwr A», ac mae'r ail ddatganiad yn atgyweiriad pum munud. Cadwch allbwn y gorchmynion gyda'r casgliad, a chadwch daith gerdded cyfnod 3 y gwerthwr wrth ei ymyl.