MPLS L3VPN laborategiak ez du ping egiten? Egiaztatu bost jauzi hauek
Bezero baten pingak bost mendekotasun bereizi zeharkatzen ditu. Zeharkatu itzazu ordenan, eta hautsi den lehen kontrol-puntuak zein konfigurazio konpondu behar duzun esango dizu.
Bezeroaren bi router, provider edge kaxa pare bat eta errore-mezurik gabe hiltzen den ping bat. MPLS L3VPN laborategi txiki batean, hutsegitea ia beti bost kontrol-puntuetako batean esertzen da, eta bakoitzak komando bat du mendekotasuna funtzionatzen duela edo falta dela erakusten duena. Akatsa da pingak huts egiten duen bakoitzean BGP berrabiaraztea mendekotasunak ordenan probatu beharrean. VRF konfiguraziora zuzenean jauzi egiten baduzu, ordubete eman dezakezu bi gailu harago konpondu gabeko hurrengo jauzi batekin hasi zen arazo batean.
Landu zerrenda behetik gora. Pasatzen duen kontrol-puntuak pasatuta jarraitzen du, eta lehen hutsegitea da araztea merezi duena.
Lehen kontrol-puntua: PEek elkar iristen dute
PE bakoitzak beste PEaren loopbackera bidea behar du, eta bide horrek zerbait errealaren bidez ebatzi behar du. Interior gateway protocol da ohiko bidea, baina bide estatikoa ere funtzionatzen du bilaketa errekurtsiboa adjacency bizian amaitzen den bitartean. IOS estiloko gailuetan, show ip route 10.0.0.2 eta ondoren show ip cef 10.0.0.2 komandoek erakusten dute prefixua badagoen eta atzean adjacency ebatzia dagoen. Taulan dagoen bidea, atzean adjacencyrik gabe, ez da irisgarritasuna.
Egiaztatu bi noranzkoak. IGP kostu asimetrikoek, alde okerreko passive interface batek edo loopbacka iragazten duen distribute list batek noranzko bat baino ez dute hausten, eta noranzko batek nahikoa da saioa hiltzeko. Loopbackek ping egiten badute baina BGP saioa Active-n badago, begiratu update source beste ezer ukitu aurretik.
Bigarren kontrol-puntua: etiketa-bide bat dago
Loopback urrunera doan IP bide batek ez du frogatzen garraioak etiketa bat jarriko duenik. LDP diseinu batean, egiaztatu loopback urrunak tokiko lotura eta urruneko lotura dituela, eta irteerako etiketa forwarding taulan agertzen dela. show mpls ldp bindings 10.0.0.2 32 etiketa bikoteak erakusten ditu, eta show mpls forwarding-table 10.0.0.2 line card-ak benetan zer jarriko duen erakusten du. Bigarren komandoak etiketarik erakusten ez duenean edo IPra erortzen denean, garraioak ez du VPN trafikoa diseinuak suposatzen duen bezala eramaten.
Aldea MPLSek forwarding state helmuga-prefixuetatik nola bereizten duenetik dator, RFC 3031 dokumentuan deskribatutako eredua. Zure laborategiak LDPren ordez RSVP-TE edo BGPren ondoko etiketak erabiltzen baditu, egiaztatu mekanismo horren beraren egoera; LDPk azpiko geruzako etiketa guztiak banatzen dituela suposatzea akats fantasma baten atzetik ibiltzeko modu ohikoa da. Etiketa-bide hautsia geroago agertu ohi da, existitzen baina erabilezina den VPN bide gisa.
Hirugarren kontrol-puntua: VPN bidea osorik iritsi da
Begiratu bezeroaren prefixu zehatzaren VPNv4 edo VPNv6 bidea, ez saioaren laburpena. show bgp vpnv4 unicast all 10.10.1.0/24 komandoak route distinguisherra, PE urrunaren loopbackera ezarritako next hopa eta etiketa bat erakutsi beharko lituzke. Prefixua falta bada, lehen susmagarria jatorrizko PEko export politika edo hartzaile PEko import politika da, eta route targetak ohiko errudunak dira.
Irakurri route target egiaztapena BGPren harreratik bereizita. Bide bat next hop zuzenarekin irits daiteke eta, hala ere, ez jaitsi VRFn import targeta bat ez datorrelako. Hartzaile PEan, show ip route vrf CUSTOMER 10.10.1.0 da axola duen proba; BGP taulak bidea kontrol-planoa zeharkatu duela baino ez du frogatzen.
Laugarren kontrol-puntua: interfacea VRFran dago
Route distinguisherra eta route targetak dituen VRF definizio batek ez du interface bat ere sartzen. CEra begira dagoen interfaceak VRF esleipena behar du, eta show ip vrf interfaces edo show ip interface brief komandoek instantzia zuzenaren pean zerrendatu beharko lukete. Hau da konfigurazio kopiatu bat gehien okertzen den kontrol-puntua, VRF blokea osatua dirudielako interfacea oraindik taula globalean esertzen den bitartean.
Gero egiaztatu PEak bezeroaren tokiko prefixua VRF horretan ikasi duela, eta CEk konexioaren bidez itzulerako bidea duela. CEan PEra bideratutako default estatiko bat nahikoa da laborategi batentzat, baldin eta PEaren VRFk CEaren LANera bidea badu. Bi erdietako bat falta bada, pingak huts egiten du edozein etiketa jarri aurretik.
Bosgarren kontrol-puntua: erantzunak etxerako bidea aurkitzen du
Jarraitu joateko paketeari eta gero itzulerako paketeari, taula desberdinak erabiltzen dituztelako. Sarrera PEan, bezeroaren iturriak VRFaren barruan urruneko prefixura ebatzi behar du urruneko etiketarekin. Irteera PEan, helmugak VRF berean CEra begira dagoen interfacera ebatzi behar du. PEtik bertatik bidalitako ping bat ez da froga: taula globaletik edo beste iturri-helbide batetik irten daiteke, eta horregatik ping vrf CUSTOMER 10.10.2.10 source 10.10.1.1 da exekutatu beharreko proba.
Ostalarien suebakiek, reverse-path filteringek eta CEaren sarbide-zerrendek indarrean jarraitzen dute. Joaneko bideak funtzionatzen badu eta erantzuna hiltzen bada, arazoa itzulera aldeko bide edo iragazki batean dago, ez MPLS garraioan.
Eduki lerro bat kontrol-puntu bakoitzeko, huts egin zuen lehen mendekotasuna izendatuz. Lerro horrek bezeroak ping egin ezin duenaren kexa irisgarritasunari, etiketen egoerari, bide-inportazioari, interfacearen kidetzari edo itzulerako bideari buruzko galdera zehatz bihurtzen du, eta hurrengo arazketa saioari bost komando berberak ordena berean errepikatzea eragozten dio.