Zenbakirik gabeko tunela: zein helbide mailegatzen du?

Zenbakirik gabeko tunel batek interfaze logikoarentzat azpisare bat asmatzeko urratsa saltatzen du, baina ez du helbideratzea erabat saltatzen. Inplementazioak oraindik IP identitate lokal bat behar du, beraz beste interfaze konfiguratu baten helbidea mailegatzen du. Emaile hori zure diseinuaren parte da orain: haren helbidea aldatzen bada edo haren interfazea flapatzen bada, tunelaren IP jokabideak hura jarraitzen du. Hiru erabaki nahasten dira testu gehienetan, eta haiek bereizteak itxuraz zuzena den eta ezer bideratzen ez duen konfigurazio bat saihesten du.

Hartu emailea diseinu-erabaki gisa, ez sintaxi-xehetasun gisa.

Hiru helbide-rol, bereizita

Kanpoko iturburua tunel-paketeak azpiko geruzatik zehar eramaten dituen helbidea da, eta huraxe da pareak iritsi behar duena. Mailegatutako helbidea paketeak deskapsulatu ondoren interfaze logiko zenbakirik gabeak IP prozesamendurako erabiltzen duen identitatea da. Babestutako aurrizkiak tunela zeharkatu behar duen trafikoa duten LAN sareak dira, eta bideratze-protokolo batek iragartzen ditu, ez tunelaren helbideak. Interfaze bat zenbakirik gabe gisa markatzeak ez dio rol horietako bat ere besteei esleitzen.

Bereizketa horrek nahasmen arrunta azaltzen du: helbide bat mailegatzeak ez dio emailearen Ethernet segmentu osoa urruneko pareari ematen.

Emaile-interfazea aukeratzea

Loopback bat izan ohi da emaile hoberena, haren helbidea egonkorra delako, beti aktibo eta edozein esteka fisiko bakarrren mendekoa ez delako. LAN interfaze batetik mailegatzeak tunela interfaze horren egoerari eta helbide-esleipenari lotzen dio, eta hori beste truke operatibo bat da: erosoa laborategian, hauskorra LAN-a berriz helbideratzen denean. Egiaztatu plataformak zenbakirik gabeko funtzionamendua onartzen duela eraikitzen ari zaren tunel motan, bietako edozein aukeratu aurretik.

Nahi duzun emailea aukeratu, dokumentatu mendekotasun gisa aldaketa-erregistroan, tunelaren konfigurazioaren ondoan.

Tunela konfiguratu eta berrirakurri

Beheko adibidea IOS familiako bideratzaileetan dagoen GRE tunel multipuntua da, loopback bat mailegatzen duena eta bere kanpoko iturburua azpiko geruzako interfazera zuzentzen duena. NHRP identitatea mailegatutako helbidetik bereizia da eta esplizituki konfiguratu behar da.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Irakurri lehenengo interfazearen lerroa: down egoera ematen duen zenbakirik gabeko tunel batek ez du bideratuko, mailegatutako helbidea edozein dela ere. Egiaztatu ondoren emailea aktibo dagoela eta haren helbidea nahi zenuena dela, berriz helbideratutako loopback batek isilka aldatzen baitu tunelak aurkezten duen identitatea.

Amaitu bideratze-taula egiaztatuz babestutako aurrizkientzat eta tunelaren gaineko adjazentziarentzat, zeren interfazearen egoera zuzenak ez baitu bietako inoren irisgarritasuna frogatzen.

Mailegatutako helbideak ematen ez duena

DMVPN-k NHRP erregistroak eta mapak behar ditu spokes-ek elkar ebazteko; zenbakirik gabeko lineak ez du horietatik ezer ematen. Autentifikazioa, baimendutako aurreratzea eta itzulera-bideak beharrezkoak izaten jarraitzen dute, eta bideratze-protokolo batek tunelaren bidez adjazentzia osatu behar du edozein aurrizki trukatu aurretik. Horietako bakoitzak huts egin dezake interfazeak aktibo dela jakinarazten duen bitartean, eta horregatik egiaztapena helbidetik mapara eta hortik bidera doa.

Komandoen sintaxia eta helbideratze-arauak ere produktuaren eta bertsioaren araberakoak dira, beraz egokitu aurrean duzun gailuaren interfaze-eredura, beste plataforma bateko konfigurazioa kopiatu beharrean. Helburua bera izan daiteke, baina behar diren lerroak ez.

Idatzi emailea, kanpoko iturburua eta iragarritako aurrizkiak tunelaren dokumentazioan, eta gero gehitu egiaztapen bat emailearen helbidea aldatzen bada ozenki huts egiten duena. Egiaztapen bakar horrek zenbakirik gabeko diseinuek gehien ezkutatzen duten hutsegite-modua harrapatzen du.