Nummerdamata tunnel: millist aadressi see laenab?

Nummerdamata tunnel jätab vahele sammu, kus leiutate loogilisele liidesele alamvõrgu, kuid ei jäta aadressimist täielikult vahele. Rakendus vajab endiselt kohalikku IP-identiteeti, seega laenab see teise konfigureeritud liidese aadressi. See loovutaja on nüüd teie disaini osa: kui selle aadress muutub või liides flappib, järgib tunneli IP-käitumine seda. Kolm otsust aetakse enamikus kirjeldustes segi ja nende eraldamine hoiab ära konfiguratsiooni, mis näib õige, kuid ei marsruudi midagi.

Käsitlege loovutajat disainiotsusena, mitte süntaksi detailina.

Kolm aadressirolli, eraldi hoitud

Väline allikas on aadress, mis kannab tunnelipakette läbi aluskihi, ja just see peab olema partnerile kättesaadav. Laenatud aadress on identiteet, mida nummerdamata loogiline liides kasutab IP-töötluseks pärast pakettide dekapsuleerimist. Kaitstud prefiksid on LAN-võrgud, mille liiklus peaks tunnelit läbima, ja neid teavitab marsruutimisprotokoll, mitte tunneli aadress. Liidese märkimine nummerdamata liideseks ei anna ühtegi neist rollidest teistele.

See eraldamine selgitab levinud segadust: aadressi laenamine ei anna loovutaja tervet Etherneti segmenti kaugemale partnerile.

Loovutava liidese valimine

Loopback on tavaliselt parem loovutaja, sest selle aadress on stabiilne, alati üleval ja sõltumatu ühestki üksikust füüsilisest lingist. LAN-liideselt laenamine seob tunneli selle liidese oleku ja aadressi määramisega, mis on teistsugune tööalane kompromiss: laboris mugav, habras, kui LAN uuesti adresseeritakse. Enne kummagi valimist veenduge, et platvorm toetab nummerdamata tööd teie ehitatava tunnelitüübi puhul.

Ükskõik millise loovutaja valite, dokumenteerige see sõltuvusena muudatuste kirjes tunneli konfiguratsiooni kõrval.

Tunneli konfigureerimine ja tagasilugemine

Allolev näide on IOS-perekonna ruuteritel mitmepunktiline GRE-tunnel, mis laenab loopbacki ja suunab oma välise allika aluskihi liidesele. NHRP identiteet on laenatud aadressist eraldi ja tuleb selgesõnaliselt konfigureerida.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Lugege esmalt liidese rida: nummerdamata tunnel, mis teatab down, ei marsruudi sõltumata laenatud aadressist. Seejärel kontrollige, et loovutaja on üleval ja et selle aadress on see, mida kavatsesite, sest uuesti adresseeritud loopback muudab vaikselt identiteeti, mida tunnel esitab.

Lõpetage marsruutimistabeli kontrollimisega kaitstud prefiksite ja üle tunneli oleva naabrussuhte osas, sest õige liidese olek ei tõenda kummagi kättesaadavust.

Mida laenatud aadress ei anna

DMVPN vajab NHRP registreerimisi ja vastendusi, et spokes saaksid üksteist leida; nummerdamata liin ei anna sellest midagi. Autentimine, lubatud edastamine ja tagasiteed on endiselt vajalikud ning marsruutimisprotokoll peab moodustama üle tunneli naabrussuhte enne, kui ükskõik millist prefiksit vahetatakse. Igaüks neist võib ebaõnnestuda, samal ajal kui liides teatab, et on üleval, seepärast kulgeb kontroll aadressist vastenduseni ja sealt marsruudini.

Käskude süntaks ja aadressimisreeglid erinevad samuti toote ja versiooni järgi, seega kohanduge ees oleva seadme liidesemudeliga, selle asemel et kopeerida konfiguratsiooni teiselt platvormilt. Eesmärk võib olla sama, kuid vajalikud read mitte.

Kirjutage loovutaja, väline allikas ja teavitatud prefiksid tunneli dokumentatsiooni, seejärel lisage üks kontroll, mis ebaõnnestub valjult, kui loovutaja aadress muutub. See üks kontroll püüab kinni tõrkerežiimi, mida nummerdamata disainid kõige tõenäolisemalt varjavad.