Nid yw cymdogion EIGRP yn codi ar orchudd DMVPN

Mae’r tiwnel i fyny, gall un spoke pingio un arall, ac mae EIGRP yn dal i ddangos dim cymydog ar y hub. Mae’r cyfuniad hwnnw’n normal yn hytrach na rhyfeddol: mae ping yn profi cyrhaeddedigedd unicast drwy NHRP, ac mae hello EIGRP yn multicast. Ar orchudd DMVPN mae model cyflenwi’r protocol llwybro yn ail arwyneb ffurfweddu, a dyna’r un mae pobl yn ei hepgor oherwydd bod yr arwyneb cyntaf yn edrych yn iach yn barod. Mae pob haen isod yn cael ei gwirio gyda’i gorchymyn ei hun, felly nid yw methiant mewn un yn eich anfon yn ôl i frig y rhestr.

Ysgrifennwch y cyfagosrwydd rydych yn ei ddisgwyl

Cyn unrhyw orchymyn show, gwnewch restr fer: pa spoke ddylai bartneru â pha hub, dros ba ryngwyneb tiwnel, ym mha system awtonomous EIGRP. Mae cynlluniau aml-hub yn methu yn y bylchau rhwng hubau, ac mae rhestr yn troi “EIGRP wedi torri” yn “nid yw spoke 3 yn cofrestru gyda hub 2”. Cynhwyswch yr is-rwydweithiau tiwnel rydych yn eu disgwyl ar bob dolen, oherwydd mae anghysondeb cyfeiriad rhwng y ddau ben yn edrych yn union fel methiant protocol. Ysgrifennwch y rhestr ar y tocyn, fel bod y shifft nesaf yn cymharu â’r cynllun yn lle â’r sgrinlun diwethaf.

Gwiriwch NHRP, yna’r llwybr multicast

Dechreuwch gyda chyflwr cofrestru a’r mapiadau y mae’r hub yn eu dal mewn gwirionedd. Nid yw spoke heb gofnod deinamig ar y hub wedi cofrestru, ac ni fydd unrhyw brotocol llwybro yn trwsio hynny. Yna cadarnhewch fod y spoke yn derbyn multicast o gyfeiriad NBMA y hub, sy’n llinell ar wahân i’r cofnod NHS.

show dmvpn
show ip nhrp
show ip nhrp nhs detail
interface Tunnel0
 ip nhrp network-id 1
 ip nhrp nhs 203.0.113.1 nbma 198.51.100.1
 ip nhrp map multicast 198.51.100.1
 tunnel mode gre multipoint
 tunnel key 100

Y llinell ip nhrp map multicast yw’r hyn sy’n gadael i’r spoke anfon ei hello at y hub fel multicast ailadroddus dros yr orchudd, ac sy’n gadael i multicast y hub gyrraedd y spokeau y mae wedi’u cofrestru. Hebddi mae unicast drwy NHRP yn gweithio ac nid yw multicast yn gwneud, a dyna’n union y rhaniad sy’n gwneud i ping edrych fel prawf. Mae canllaw Cisco IOS XE DMVPN yn dogfennu ymddygiad multicast y hub a’r spokeau ar gyfer pob cam, felly cyfatebwch eich ffurfweddiad i’r cam a wnaethoch ei ddefnyddio mewn gwirionedd yn lle copïo darn o dopoleg arall.

Gwiriwch bolisi rhyngwyneb EIGRP ei hun

Ni fydd tiwnel nad yw yn y broses EIGRP, neu sy’n passive, byth yn ffurfio cyfagosrwydd, waeth pa mor iach yw’r orchudd. Darllenwch gyfranogiad y rhyngwyneb a’r tabl cymdogion gyda’i gilydd, oherwydd mae’r cyntaf yn egluro’r ail.

show ip eigrp interfaces detail Tunnel0
show ip eigrp neighbors detail
show run | section router eigrp
router eigrp 100
 network 10.10.0.0 0.0.0.255
 passive-interface default
 no passive-interface Tunnel0

Rhaid i’r dilysiad a phwysau metrig gyd-fynd ar y ddau ben. Mae cadwyn allwedd gyda’r modd anghywir, neu anghysondeb yng ngwerth K, yn gollwng hello heb linell syslog amlwg gan y derbynnydd. Os yw’r cynllun yn defnyddio cymdogion unicast wedi’u ffurfweddu’n benodol, dilynwch y model hwnnw’n llwyr yn lle ei haenu ar ben gosodiadau multicast nes bydd rhywbeth yn codi.

Cadwch gludiant GRE a diogelwch IPsec ar wahân

Mae DMVPN yn cludo multicast y tu mewn i GRE, ac mae IPsec yn diogelu’r pecynnau GRE yn hytrach na’r multicast mewnol yn uniongyrchol. Dyna pam mae’r honiad cyffredinol na all IPsec gludo multicast yn anghywir ar gyfer y cynllun hwn ac yn ddiwerth fel diagnosis. Gwiriwch broffil IPsec ar y tiwnel, y cymdeithasau diogelwch ar gyfer pob peer, a chyflwr rhyngwyneb y tiwnel fel tri ffaith ar wahân.

show crypto ipsec sa peer 198.51.100.1
show interfaces Tunnel0 | include line protocol
show ip nhrp multicast

Mae SA sydd i fyny gyda chyfrifwyr yn symud tra bo EIGRP yn aros i lawr yn symud eich ymchwiliad yn ôl i fyny’r pentwr: mae’r pecynnau’n cael eu diogelu a’u cyflenwi, felly’r broblem yw pa becynnau mae’r protocol yn dewis eu hanfon.

Gwiriwch lwybrau, nid cyfrif cymdogion yn unig

Unwaith y bydd y cyfagosrwydd yn ffurfio, darllenwch beth mae’n ei hysbysebu ac yn ei osod. Ar diwnel amlbwynt, mae split horizon ac ymddygiad next-hop yn penderfynu a all spoke gyrraedd spoke arall drwy’r hub, a gall crynhoi guddio rhagddodiad hyd yn oed pan fo’r berthynas gymydog yn berffaith.

Gorffennwch gyda chymhwysiad a ganiateir rhwng dau safle a chadarnhau’r llwybr y mae’n ei gymryd. Mae llwybrau byr spoke-i-spoke uniongyrchol yn ofyniad anfon gyda’u cyflwr NHRP a diogelwch eu hunain, ac mae eu hychwanegu i wneud i’r cyfrif cymdogion edrych yn well fel arfer yn creu ail broblem.

Cofnodwch y cynllun fesul cam, y mapio multicast a’r polisi EIGRP mewn un man. Bydd angen y cynllun ar y peiriannydd nesaf, nid y trawsgrifiad.