Router-ping mod VLAN-vert: hvør PBR-politikkur eigur við?

VLAN 10 eigur at brúka VPN og VLAN 20 eigur at brúka WAN, so fyrsta testið er ein ping frá routerinum við grensesnisadressu VLAN 10 sum keldu. Tað eydnast, route-map-teljararnir økjast, og allir gera niðurstøðu um at designið virkar. Tað ger tað ikki. Hasin pingurin varð gjørdur lokalt, og lokalt gjørd ferðsla nær ein annan politikk-tilknytingarpunkt enn ein pakki, sum kemur inn á VLAN-grensesnið.

Trý treytir avgera, hvønn politikk tú veruliga testar: hvar pakkin verður gjørdur, hvar hann kemur inn og hvat hann passar við.

Hvar pakkin kemur inn, avgerður hvør politikkur koyrir

Ein grensesnis-route-map, sum er tilknytt við ip policy route-map, eigur við pakkar, sum koma inn á tað grensesnið, sum IOS XE PBR-vegleiðingin lýsir. Ein vert í VLAN 10 sendir sína beiðni, ramman kemur inn á VLAN-undirgrensesnið, og routerurin metir politkkin har. Egin pakki routerins kemur ongantíð inn á tað grensesnið, tí hann varð føddur í routerinum.

At velja VLAN-adressuna sum keldu broytir headarin. Tað broytir ikki upprunan.

Hví pingurin við keldu enn ikki er vertin

Keldadressan hevur týdning fyri eina ACL-samsvaran, og tað er júst tað, sum ger testið so sannførandi. Pakkin passar við eina keldaklausul, teljararnir økjast, og útskriftin sær rætt út. Tað, sum testið ikki kann vísa, er inngangsgrensesnið, komu-samhengið ella um ein vertspakki fór sama grein.

Eitt test, sum endurtekur samsvaranina men ikki samhengið, prógvar helvtina av designinum, og við einum hálvum prógvi er tað soleiðis, design fara út við skeivum politikki tilknyttum.

Nær ein lokalur politikkur er rætta svarið

Cisco skjalfestar ip local policy route-map fyri ferðslu, sum routerurin ger sjálvur. Tað er eitt serstakt umfang, og tað er rætta amboðið, tá kravan veruliga viðvíkur egnari ferðslu routerins. Tað er ikki eitt manglandi stig, sum hvørt VLAN-stýringsdesign hevur tørv á. Breið samsvaran har kann eisini ávirka stýrings- og stuðlingstengingar, sum er nógv størri broyting, enn tað sær út.

Lokalt gjørd TCP hevur eina eyka treyt: tað hevur tørv á eini viðkomandi máldestinasjónsførslu í rutingtøfluni, sjálvt tá politikkurin velur eina aðra leið. Úrslit av ICMP prógvar ikki sama atferð fyri TCP.

Hvat tú heldur skalt testa á vertini

Koyr testið frá einari heimilaðari vert í VLAN 10, við veruligu keldadressu hennara, máli, protokolli og porti. Skráset inngangsgrensesnið og route-map-samsvaranina saman við úrslitnum, so prógvið nevnir tann politkkin, sum koyrdi. Endurtak so fyri eina vert í VLAN 20 og vátta, at hon tekur hina leiðina.

Báðar leiðir hava tørv á virkandi next hops, afturkomandi nærleika og, har tað eigur við, VPN-tykju. PBR velur eina avgerð um framsending; tað ger ikki fjarøktina og letur ikki applikatiónina fáa loyvi.

Hvat úrslitið kann og ikki kann prógva

Eitt eydnað vertarfløði prógvar, at politikkurin passaði, og at valda leiðin virkaði í tí løtuni. Tað prógvar ikki, at egin ferðsla routerins verður stýrd, og tað prógvar ikki, at applikatiónin var heimilað, tí tað eru ymisk spurningar við ymiskum prógvi.

Goym pingin í skrásetingini sum prógv um ein lokalan pakka. Far so at heinta prógvið fyri vertarfløðið, í staðin fyri at víkja umfang politikksins, til tey bæði testini tilvildarliga síggja eins út.