EIGRP-buorman of DMVPN-transyt? Kontrolearje earst de rol

It buormanskip ûntbrekt, en de router yn ’e midden liket de fanselssprekkende fertochte. Hy kin ûnskuldich wêze. It trochstjoeren fan ’e bûtenste tunnelpakketten en it meidwaan oan it overlay-routingprotokol binne twa ferskillende taken, en in apparaat kin it earste dwaan sûnder it twadde. Wurkje de fiif kontrôles hjirûnder op folchoarder troch en stop by de earste dy’t mislearret.

Stap 1: tekenje de twa rollen

Tekenje it bedoelde EIGRP-buormanskip as in logyske ferbining tusken twa routers, tekenje dêrnei de underlay-routers dy’t syn tunnelpakketten drage. Itselde apparaat hoecht net yn beide listen te stean, en it trochinoar heljen fan ’e listen is de meast foarkommende reden dat in sûne transytrouter beskuldige wurdt fan it brekken fan it buormanskip.

In transytrouter stjoert de bûtenste pakketten troch mei syn gewoane IP-routing en -belied. Hy hoecht it protokol dat binnen de beskerme tunnel droegen wurdt net te draaien, en hy hat gjin EIGRP-proses nedich om dy pakketten troch te jaan.

Stap 2: kontrolearje wat it middenapparaat beëiniget

As de router yn ’e midden de tunnel beëiniget en EIGRP-buormanskipen mei spoke-apparaten foarmje moat, feroaret it antwurd folslein. Dat apparaat hat it stipet overlay-routingsgedrach nedich, en it transyt neamen makket de buormanferplichting net wei. Lês de tunnelkonfiguraasje foar de routingkonfiguraasje. Dat antwurd bepaalt elke folgjende kontrôle.

De earste echte fraach is dus net hokker protokol oanpast wurde moat. It is oft de kast in hub, in spoke, in suvere underlay-hop of in Layer 2-tsjinst is dy’t frames tusken einpunten draacht.

Stap 3: ferifiearje it kontrôleflak fan ’e buorman

Befêstigje op elk apparaat dat buorman wêze moat fjouwer dingen: de EIGRP-eksimplaar en it nûmer fan it autonome systeem, de autentikaasjeparameters, de ynterface dy’t oan it proses meidocht en de netwurkferklearring dy’t dy ynterface beslacht. In ôfwiking yn ien fan harren hâldt it buormanskip del wylst de ynterface omheech bliuwt en de ping trochgiet.

RFC 7868 beskriuwt EIGRP as in IP-protokol mei in multicast-kontrôle-útwikseling, en dêrom is in buormanrelaasje net eat dat in tuskenrouter ferfange kin troch pakketten nei in bestimming te routen. Of de kontrôle-útwikseling berikt de peer, of it buormanskip foarmet him net.

Stap 4: ferifiearje dat it ferfier de kontrôle-útwikseling leveret

Kontrolearje dêrnei oft it overlay it kontrôleferkear echt tusken de bedoelde einpunten draacht. Besjoch de NHRP-mapping foar de peer en de bûtenste rûte dy’t him berikt, en befêstigje dan dat de tunnelynterface omheech is en ferkear trochlitten wurdt. In slagge underlay-ping bewiist dat it bûtenste paad bestiet; it bewiist net dat de kontrôle-útwikseling fan it overlay levere is.

In transparante Layer 2-tsjinst, in punt-nei-punt-tunnel en in multipoint-DMVPN-wolk leverje multicast op ferskillende wizen. Folgje it stipet ynterface-, NHRP- en multicastmodel foar datjinge dat echt útrôle is, ynstee fan oan te nimmen dat alle trije har itselde gedrage.

Stap 5: ûntwerp de grins opnij as it net meidwaan kin

As in fereaske overlay-apparaat it protokol net draaie kin, feroarje it ûntwerp dan eksplisyt. Brûk in stipet protokol of útwikselingsmodel op dy grins, of regel in geskikte ein-nei-ein-tunnel sadat de buorlju de einpunten binne dy’t echt mei elkoar prate. Nim net oan dat in statyske rûte in net-dielnimmer foar elk kontrôlepakket yn in relaas feroaret.

Skriuw de rol fan elk apparaat yn it diagram en bewarje dy by de konfiguraasje. De RFC 7868-definysje fan ’e protokolútwikseling is de referinsje foar wêrom’t de buormanrelaasje net troch transyt-routing neibeard wurde kin.

As it buormanskip nei alle fiif kontrôles noch mislearret, binne de oerbliuwende fertochten platfoarmfunksjes lykas multicast-ôfhanneling op ’e tunnelynterface en belied dat protokol 88 filteret. Dat binne konkrete, testbere oarsaken, en se binne mear wurdich as noch in ronde fan it middenrouter de skuld jaan.