Ní éiríonn comharsana EIGRP ar an bhforleagan DMVPN
Oibríonn unicast thar an bhforleagan agus teipeann an chóngaarthacht fós, mar sin seiceáil atáirgeadh multicast NHRP, polasaí EIGRP an tolláin agus IPsec mar thrí shraith ar leith.
Tá an tollán suas, is féidir le spoke amháin ping a dhéanamh ar cheann eile, agus ní thaispeánann EIGRP aon chomharsa ar an hub fós. Tá an teaglaim sin normálta seach a bheith mistéireach: cruthaíonn ping inrochtaineacht unicast trí NHRP, agus is multicast iad hello EIGRP. Ar fhorleagan DMVPN is é múnla seachadta an phrótacail ródaithe an dara dromchla cumraíochta, agus is é sin go díreach a scipeálann daoine toisc go bhfuil an chéad dromchla sláintiúil cheana féin. Seiceáiltear gach sraith thíos lena ordú féin, mar sin ní chuireann teip i sraith amháin ar ais chuig barr an liosta thú.
Scríobh síos na cóngaarthachtaí a bhfuil súil agat leo
Roimh aon ordú show, déan liosta gearr: cén spoke ar cheart dó piaraí le cén hub, trí cén comhéadan tolláin, i cén córas uathrialach EIGRP. Teipeann dearaí il-hub sna bearnaí idir hubanna, agus déanann liosta « EIGRP briste » de « ní chláraíonn spoke 3 le hub 2 ». Cuir na fo-ghréasáin tolláin a bhfuil súil agat leo ar gach nasc san áireamh, mar tá mí-chomhoiriúnú seolta idir an dá cheann díreach cosúil le teip phrótacail. Scríobh an liosta ar an ticéad, ionas go gcuirfidh an t-athrú seo chugainn i gcomparáid leis an dearadh seachas leis an seatghrianghraf deireanach.
Seiceáil NHRP, ansin an chonair multicast
Tosaigh le staid an chláraithe agus na mapálacha atá ag an hub i ndáiríre. Níl spoke gan iontráil dhinimiciúil ar an hub cláraithe, agus ní dheiseoidh aon phrótacal ródaithe sin. Ansin deimhnigh go nglacann an spoke le multicast ó sheoladh NBMA an hub, rud atá ina líne ar leith ón iontráil NHS.
show dmvpn
show ip nhrp
show ip nhrp nhs detail
interface Tunnel0
ip nhrp network-id 1
ip nhrp nhs 203.0.113.1 nbma 198.51.100.1
ip nhrp map multicast 198.51.100.1
tunnel mode gre multipoint
tunnel key 100
Is é an líne ip nhrp map multicast a ligeann don spoke a chuid hello a sheoladh chuig an hub mar multicast atáirgthe thar an bhforleagan, agus a ligeann do multicast an hub na spokes cláraithe a shroicheadh. Gan í oibríonn unicast trí NHRP agus ní oibríonn multicast, agus is é sin go díreach an deighilt a fhágann go bhfuil cuma cruthúnais ar ping. Déanann treoir Cisco IOS XE DMVPN doiciméadú ar iompar multicast an hub agus na spokes do gach céim, mar sin ailínigh do chumraíocht leis an gcéim a d’fhás tú i ndáiríre seach blúire a chóipeáil ó thopolaíocht eile.
Seiceáil polasaí comhéadain EIGRP féin
Ní dhéanfaidh tollán nach bhfuil sa phróiseas EIGRP, nó atá passive, cóngaarthacht a fhoirmiú riamh, is cuma cé chomh sláintiúil is atá an forleagan. Léigh rannpháirtíocht an chomhéadain agus tábla na gcomharsan le chéile, mar mínionn an chéad cheann an dara ceann.
show ip eigrp interfaces detail Tunnel0
show ip eigrp neighbors detail
show run | section router eigrp
router eigrp 100
network 10.10.0.0 0.0.0.255
passive-interface default
no passive-interface Tunnel0
Caithfidh an fhíordheimhniú agus na meáchain mhéadracha a bheith ag teacht le chéile ar an dá cheann. Caitheann slabhra eochrach leis an mód mícheart, nó mí-chomhoiriúnú i luach K, hello amach gan líne syslog fhollasach ag an bhfaighteoir. Má úsáideann an dearadh comharsana unicast atá cumraithe go sainráite, lean an múnla sin go hiomlán seach é a chur ar bharr socruithe multicast go n-éiríonn rud éigin.
Coinnigh iompar GRE agus cosaint IPsec ar leith
Iompraíonn DMVPN multicast taobh istigh de GRE, agus cosnaíonn IPsec na paicéid GRE seach an multicast inmheánach go díreach. Sin é an fáth a bhfuil an ráiteas ginearálta nach féidir le IPsec multicast a iompar mícheart don dearadh seo agus gan úsáid mar dhiagnóis. Seiceáil próifíl IPsec ar an tollán, na comhlachais slándála do gach peer agus staid chomhéadan an tolláin mar thrí fhíric ar leith.
show crypto ipsec sa peer 198.51.100.1
show interfaces Tunnel0 | include line protocol
show ip nhrp multicast
Cuireann SA atá suas agus a chuid áiritheoirí ag gluaiseacht agus EIGRP fós síos d’fhiosrúchán ar ais suas an chruach: tá na paicéid á gcosaint agus á seachadadh, mar sin is é an fhadhb ná cé na paicéid a roghnaíonn an prótacal a sheoladh.
Fíoraigh bealaí, ní hamháin líon na gcomharsan
Nuair a fhoirmítear an chóngaarthacht, léigh cad a fhógraíonn agus a shuiteálann sé. Ar thollán ilphointe, cinneann split horizon agus iompar an chéad hiop eile an féidir le spoke spoke eile a shroicheadh tríd an hub, agus is féidir le hachomairi réimír a cheilt cé go bhfuil an gaol comharsanachta foirfe.
Críochnaigh le feidhmchlár ceadaithe idir dhá shuíomh agus deimhnigh an chonair a thógann sé. Is ceanglas seolta iad na haicearraí díreacha spoke-go-spoke lena staid NHRP agus slándála féin, agus cruthaíonn a gcur leis chun líon na gcomharsan a fheabhsú fadhb eile de ghnáth.
Taifead an dearadh céimnithe, an mhapáil multicast agus polasaí EIGRP in aon áit amháin. Beidh an dearadh ag teastáil ón innealtóir seo chugainn, ní an tras-scríobh.