DMVPN vaihe 3: pikapolun lukeminen molempiin suuntiin
Yksi suora ping ei todista DMVPN vaiheen 3 pikapolkua. Käy läpi meno- ja paluupolut ja lue sitten NHRP:n, reitityksen ja IPsecin tila erikseen.
Näet yhden pingin menevän spokesolmusta toiseen hubin kautta pitkää reittiä ja toisen menevän suoraan. Siinä kohdassa on houkuttelevaa julistaa pikapolku toimivaksi. Johtopäätös on puoliksi oikea. Menopolku voi olla pikapolku, kun paluupolku kulkee yhä hubin kautta, ja kummankin suunnan todistava tila on eri tila. Käy läpi molemmat suunnat ja lue kolme taulukkoa ennen kuin hyväksyt suunnittelun terveeksi.
Aloita paketin polusta, jonka todella näet
Aloita spokesolmusta, jonka kohteen pitäisi olla suora. Seuraa ensimmäistä pakettia: se seuraa spokesolmun reittiä kohti hubia, koska pikapolkua ei vielä ole. Hub välittää sen eteenpäin ja lähettää vaiheen 3 suunnittelussa myös lähteelle uudelleenohjauksen, joka kertoo paremman polun olemassaolosta.
Tuo uudelleenohjaus on laukaisin, ei todiste. Se kertoo, että hub näki liikennettä, jota voisi optimoida. Se ei kerro, että lähde rakensi pikapolun, että kohde vastasi selvitykseen tai että vastauspolku käyttää sitä.
Ensimmäinen hyödyllinen havainto on siis ennen ja jälkeen: ensimmäinen virta hubin kautta, myöhempi virta suoraan.
Kolme tilaa, jotka näyttävät yhdeltä tunnelilta
Pikapolku riippuu kolmesta tilan osasta, ja jokaisella on oma elinkaarensa ja oma komentonsa.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
NHRP-välimuistimerkintä yhdistää overlay-osoitteen NBMA-kuljetusosoitteeseen. Reitti tai pikapolku päättää, minne yksi sisäinen kohde välitetään. IPsec-yhteys suojaa syntyvän liikenteen. Puuttuva vastaus voi tulla mistä tahansa kolmesta, ja komennot kertovat, mikä niistä puuttuu.
Lue ne siinä järjestyksessä, koska puuttuva kartoitus tekee kahdesta muusta merkityksettömiä.
Käy pyyntö ja vastaus läpi erikseen
Pyydä spokesolmusta A selvitys ja katso, mitä tulee takaisin. Pyyntö kulkee tuetun NHRP-välityspolun kautta, ja kohde voi vastata suoraan hubin sijaan. Tämä epäsymmetria on normaalia, ja siksi vastaus on vaihdon kiinnostava puolisko.
Vaihda nyt roolit. Lähetä solmusta B solmuun A ja toista samat kolme lukemista. Suunnittelu, joka tekee pikapolun yhteen suuntaan eikä toiseen, ei ole symmetrinen, ja epäsymmetria tulee yleensä toisella puolella puuttuvasta etuliitteestä tai selvityksestä, joka ei koskaan saanut vastausta.
Vastapuolen vastauksen ei tarvitse kulkea hubin kautta vain siksi, että pyyntö kulki. Älä lue sitä virheeksi äläkä ala jahdata reititysvikaa, jota ei ole.
Lue hubin uudelleenohjaus, älä vain sen reittiä
Hubin reititystaulukko kertoo, minne hub lähettäisi paketin. Uudelleenohjaus kertoo, mitä hub pyysi lähdettä tekemään asialle. Ne ovat eri tosiasioita, ja hub, jolla on oikea reitti eikä uudelleenohjauksia, pitää jokaisen virran pitkällä polulla loputtomiin. Tarkista hubin NHRP-tapahtumat ja varmista, että kiinnostavalle liikenteelle luodaan uudelleenohjauksia.
Vaihe 3 muuttaa myös sitä, mitä summaaminen tarkoittaa. Pikapolkukäyttäytymisellä spokesolmut eivät tarvitse täyttä joukkoa tiettyjä etäreittejä, joita vaiheen 2 suunnittelu odotti, joten spokesolmun summattu reitti ei ole automaattisesti puuttuva verkko. Varmista vaihe ja reitityskäytäntö ennen kuin luet summauksen viaksi.
Juuri tämä yksi väärinkäsitys aiheuttaa enemmän DMVPN-tikettejä kuin mikään muu.
Kirjaa johtopäätös puuttuvana objektina
Lopeta valtuutettuun sovellusvirtaan ja sen vastaukseen ja merkitse kummankin suunnan osalta, käyttikö se suoraa polkua. Kirjoita sitten johtopäätös objektina, joka puuttui: kartoitus, välityspikapolku, suojausyhteys tai sovellusvastaus.
Reititysnaapuruus ja jaettu suojausyhteys ovat todisteita terveydestä, eivät todisteita polusta. Molemmat voivat olla täydellisiä, kun jokainen paketti kulkee silti pitkää kiertotietä. Tarkista ensin välityspäätös ja sitten yhteys, joka sen kantaa. Järjestys on tärkeä, koska yhteys muodostuu joka tapauksessa.
Tuo tapa maksaa itsensä seuraavalla tiketillä. „Tunneli on ylhäällä mutta hidas“ muuttuu muotoon „B:llä ei ole pikapolkua A:n isäntään“, ja toinen väite on viiden minuutin korjaus. Pidä komennon tuloste johtopäätöksen kanssa ja toimittajan vaiheen 3 läpikäynti sen vieressä.