OSPF of EIGRP oer in ASA-VTI: hokker ien stipet jo ferzje
OSPFv2 en EIGRP rinne pas fan 9.19(1) ôf oer in ASA-VTI, en allinnich mei multicast ynskeakele. Ferlykje de twa op de ferzje dy't jo draaie, en kontrolearje dan de buorlju.
De measte OSPF-fersus-EIGRP-diskusjes geane derfan út dat de tunnel it protokol al drage kin, en op in ASA is krekt dy oanname it diel dat earst kontrolearre wurde moat. De ferliking wurdt pas nijsgjirrich nei't it image, it VTI-type en it multicast-paad befêstige binne. Ferkeard yn dy folchoarder en jo bringe in middei troch mei it bystellen fan timers op in tunnel dy't nea in buorskip foarmje sil. Ik begjin elk fan dizze ûntwerpen mei de ferzje-notysjes en de rinnende konfiguraasje, net mei de protokolfoarkar.
De ferzje beslút earder as it protokol
De VTI-gids fan Cisco foar ASA 9.24 is in brûkbere dokumintaasjebasis: it beskriuwt statyske en dynamyske VTI's en listet statyske routing, BGP, OSPF en EIGRP op. De funksjehistoarje pleatst stipe foar OSPFv2 en EIGRP op VTI by 9.19(1). Alles âlder as dat is in oar petear.
Dus de earste twa fragen binne saai en beslissend:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
De bewearing dat in ASA gjin VTI's brûke kin, of gjin IGP drage kin, wie wier foar guon âldere images en is gjin aktuele stipe-matrix. Likegoed is de 9.24-gids gjin opdracht om elk apparaat te upgrade. It fertelt wat dy ferzje stipet, en jo útrôle ferzje moat sels foar himsels antwurdzje.
Dat unicast trochkomt betsjut net dat de IGP foarmje sil
Deselde gids neamt dat unicast standert trochkomt en dat multicast ynskeakele wurde moat foar OSPFv2 of EIGRP op de VTI, mei dokumintearre grinzen foar multicast-groepen. Dy iene sin ferklearret de measte mislearre buorskippen dy't ik op dit ûntwerp sjoen haw. In wurkjende ping troch de tunnel, of in griene IPsec-status, bewiist allinnich it unicast-paad. Protokolûntdekking hat it multicast-paad nedich, en de beide wurde apart konfigurearre.
Kontrolearje de tunnelinterface-konfiguraasje foar dy multicast-ynstelling foardat jo oan hello- of hold-timers komme. As de ynstelling ûntbrekt, is de buorskip net stadich, it is ûnmooglik.
OSPF en EIGRP njonkeninoar op deselde tunnel
Op de tunnel sels lykje de twa protokollen op wat se earne oars binne. OSPF hat in oerienkommend netwurktop, gebied, autentikaasje en buorlju-parameters nedich; EIGRP hat syn AS-nûmer en de ynstellingen op interface-nivo dy't dêrmei geargeane nedich.
De fal is it kopiearjen fan buorlju-útspraken fan in oar tunnelmodel. Advys oer statyske buorlju yn in ûntwerp sûnder VTI bestie om multicast te mijen, en it draacht net oer nei in VTI dy't ferwachte wurdt it protokol native te dragen. Konfigurearje it stipete interface-gedrach en lit it protokol dan syn eigen buorskip foarmje.
Ferlykje dan op de assen dy't foar jo topology echt ferskille: ynteroperaasje mei de oare kant, konverginsje-gedrach dat jo teste kinne, en de operasjonele kennis yn jo team. In histoaryske anekdoate oer ien protokol dat flugger of lichter is, is gjin mjitting fan jo netwurk.
Buorlju binne net gelyk oan ynstallearre rûtes
As de buorskip omheech is, skiede dan wat oarsprong hat fan wat akseptearre wurdt. Sjoch hokker branch-prefiksen elke kant oankundiget, hokker ûntfongen, hokker selektearre en hokker echt de routingtabel berikke. De omfang fan ymport, eksport en redistribúsje moat bewust wêze ynstee fan in algemiene advertinsje fan alles wat it apparaat wit.
show ospf neighbor en show eigrp neighbors fertelle jo dat de sesje libbet. show route fertelt jo oft it branch-prefiks oankaam, en dat binne ferskillende fragen.
It applikaasjepaad is wer in tredde fraag. In buorljurelaasje ferspriedet berikberens; it jout gjin tastimming troch de firewall en it bewiist net dat ferkearsselekteurs en filterregels oerienkomme. Ferifiearje de tastiene stream en syn antwurdpaad mei in goedkarde test ynstee fan oan te nimmen dat de rûte it belied ymplisearret.
Wat de foltôge ferliking fêstlizze moat
Skriuw de tunnelinterface op, de ferzje dy't it stipet, de kontrôle-útwikseling dy't jo ferifiearre hawwe en it rûtebelied dat jo begrinzge hawwe. Foegje de multicast-ynstelling ta, want it is it detail dat stilwei beslút oft eat fan de rest wurket. Hâld dy notysje njonken de útrôle ferzje, sadat in lettere funksjeferoaring besjoen wurde kin sûnder opnij te begjinnen fan in oanname dy't yntusken ferrûn is.
As ien fan dy fjouwer ûntbrekt, hawwe jo in foarkar ynstee fan in ûntwerp. Reparearje earst it ûntbrekkende feit; de protokolkar is it maklike diel.