Nach bhfuil an tsaotharlann MPLS L3VPN ag pingáil? Seiceáil an cúig léim seo

Dhá ródaire custaiméara, péire boscaí provider edge agus ping a fhaigheann bás gan teachtaireacht earráide. I saotharlann bheag MPLS L3VPN suíonn an locht beagnach i gcónaí ar cheann de chúig phointe seiceála, agus tá ordú ag gach ceann acu a thaispeánann go bhfuil an spleáchas ag obair nó go bhfuil sé ar iarraidh. Is é an botún BGP a atosú gach uair a theipeann ar an bping seachas na spleáchais a thástáil in ord. Má léimeann tú go díreach chuig an gcumraíocht VRF, is féidir leat uair an chloig a chaitheamh ar fhadhb a thosaigh le chéad ghléas eile gan réiteach dhá ghléas ar shiúl.

Oibrigh an liosta ón mbun aníos. Fanann pointe seiceála a éiríonn leis rite, agus is é an chéad teip an ceann is fiú a dhífhabhtú.

Pointe seiceála a haon: sroicheann na PEanna a chéile

Teastaíonn bealach ó gach PE chuig loopback an PE eile, agus caithfear an bealach sin a réiteach trí rud éigin fíor. Is é interior gateway protocol an gnáthbhealach ann, ach oibríonn bealach statach freisin chomh fada agus a thagann an t-aimsiú athchúrsach ar adjacency bheo. Ar ghléasanna atá cosúil le IOS, taispeánann show ip route 10.0.0.2 agus show ip cef 10.0.0.2 ina dhiaidh cé acu a bhfuil an réimír ann agus an bhfuil adjacency réitithe taobh thiar de. Ní sroichteacht é bealach sa tábla gan adjacency taobh thiar de.

Seiceáil an dá threo. Bristear treo amháin amháin le gach ceann de chostais IGP neamhshiméadracha, passive interface ar an taobh mícheart nó distribute list a scagann an loopback, agus is leor treo amháin chun an seisiún a mharú. Má dhéanann na loopbacks pingáil ach go bhfanann an seisiún BGP in Active, féach ar an update source sula ndéanann tú teagmháil le haon rud eile.

Pointe seiceála a dó: tá bealach lipéad ann

Ní chruthaíonn bealach IP chuig an loopback iargúlta go gcuirfidh an t-iompar lipéad. I ndearadh LDP, deimhnigh go bhfuil ceangal áitiúil agus ceangal iargúlta ag an loopback iargúlta, agus go bhfeictear an lipéad amach sa tábla forwarding. Taispeánann show mpls ldp bindings 10.0.0.2 32 na péirí lipéid, agus taispeánann show mpls forwarding-table 10.0.0.2 an rud a chuirfidh an line card i bhfeidhm i ndáiríre. Nuair nach dtaispeánann an dara hordú aon lipéad nó a thiteann sé ar ais go IP, ní bhíonn an t-iompar ag iompar tráchta VPN mar a ghlacann an dearadh leis.

Tagann an t-idirdhealú ón gcaoi a scarann MPLS forwarding state ó réimíreanna cinn scríbe, an tsamhail a thuairiscítear i RFC 3031. Má úsáideann do shaotharlann RSVP-TE nó lipéid atá tadhlach le BGP in ionad LDP, seiceáil staid féin an mheicníochta sin; is bealach coitianta chun fabht taibhse a ruaigeadh é glacadh leis go ndáileann LDP gach lipéad foshraithe. Is gnách go dtagann bealach lipéad briste chun solais níos déanaí mar bhealach VPN atá ann ach nach féidir a úsáid.

Pointe seiceála a trí: tháinig an bealach VPN slán

Féach ar bhealach VPNv4 nó VPNv6 an réimír chustaiméara bheacht, ní ar achoimre an tseisiúin. Ba cheart do show bgp vpnv4 unicast all 10.10.1.0/24 an route distinguisher a thaispeáint, an next hop socraithe chuig loopback an PE iargúlta agus lipéad. Má tá an réimír ar iarraidh, is é an polasaí onnmhairithe ar an PE foinse nó an polasaí iompórtála ar an PE glactha an chéad amhras, agus is gnáthchiontach iad na route targets.

Léigh an tseiceáil route target ar leith ó fháiltiú BGP. Is féidir le bealach teacht leis an next hop ceart agus mainneachtain teacht i dtír sa VRF mar nach n-oireann an importtarget. Ar an PE glactha, is é show ip route vrf CUSTOMER 10.10.1.0 an tástáil a bhfuil tábhacht léi; ní chruthaíonn tábla BGP ach go ndeachaigh an bealach thar an eitleán rialaithe.

Pointe seiceála a ceathair: tá an interface sa VRF

Ní aistríonn sainmhíniú VRF le route distinguisher agus route targets aon interface isteach ann. Teastaíonn an tasc VRF ón interface atá i dtreo an CE, agus ba cheart do show ip vrf interfaces nó show ip interface brief é a liostú faoin gcéanna ceart. Seo an pointe seiceála ina dtéann cumraíocht chóipeáilte amú is minice, mar go bhféachann an bloc VRF iomlán cé go bhfuil an interface fós sa tábla domhanda.

Ansin deimhnigh go bhfuil réimír áitiúil an chustaiméara foghlamtha ag an PE sa VRF sin, agus go bhfuil bealach ar ais ag an CE tríd an gceangal. Is leor default statach ar an CE ag díriú ar an PE do shaotharlann, ar choinníoll go bhfuil bealach ag VRF an PE chuig LAN an CE. Má tá ceachtar den dá leath ar iarraidh, teipeann ar an bping sula gcuirtear aon lipéad i bhfeidhm.

Pointe seiceála a cúig: aimsíonn an freagra bealach abhaile

Rianaigh an paicéad ar aghaidh agus ansin an paicéad fillte, mar úsáideann siad táblaí éagsúla. Ar an PE iontrála, ba cheart foinse an chustaiméara a réiteach laistigh den VRF chuig an réimír iargúlta leis an lipéad iargúlta. Ar an PE eisithe, ba cheart an ceann scríbe a réiteach laistigh den VRF céanna chuig an interface atá i dtreo an CE. Ní cruthúnas é ping a sheoltar ón PE féin: féadfaidh sé imeacht tríd an tábla domhanda nó trí sheoladh foinse eile, agus is ar an gcúis sin gurb é ping vrf CUSTOMER 10.10.2.10 source 10.10.1.1 an tástáil atá le rith.

Tá ballaí dóiteáin na n-óstach, reverse-path filtering agus liostaí rochtana an CE fós i bhfeidhm. Má oibríonn an bealach amach agus má fhaigheann an freagra bás, is bealach nó scagaire ar an taobh fille atá i gceist, ní an t-iompar MPLS.

Coinnigh líne amháin in aghaidh an phointe seiceála ag ainmniú na chéad spleáchais a theip. Casann an líne sin an gearán nach féidir leis an gcustaiméir pingáil ina cheist shonrach faoi shroichteacht, staid lipéid, iompórtáil bealaigh, ballraíocht interface nó an bealach ar ais, agus coisceann sé ar an gcéad seisiún dífhabhtaithe eile na cúig ordú chéanna a athrá san ord céanna.