PIM-SM thar VPN: seiceáil BSR, mapáil RP agus cosáin RPF

Tá an tollán suas, téann pings unicast tríd, agus taispeánann an glacadóir scáileán dubh fós. I ngléasadh PIM-SM ciallaíonn an tsíomptóm sin beagnach i gcónaí go bhfuil ceann de cheithre chosán rialaithe briste, agus nárbh é an cosán sonraí an fhadhb riamh. Oibrigh an liosta thíos in ord agus stop ag an gcéad chéim a theipeann, mar braitheann gach céim ina dhiaidh sin ar an gceann roimpi. Coinním na cúig phromhadh seo i gcomhad dréachta agus greamaím isteach i dteirminéal iad nuair a thagann gearán multicast, rud a choinníonn an diagnóis ó chlaonadh chun buille faoi thuairim.

Tosaigh leis an nglacadóir, ní leis an tollán

Ní chruthaíonn glacadóir nár iarr an grúpa riamh aon staid ar aon ródaire, mar sin deimhnigh go bhfuil an nasc ann ar an deighleog atá os comhair an ghlacadóra sula scrúdaíonn tú aon rud eile. Ar ardáin atá cosúil le Cisco, priontálann show ip igmp groups ar an ródaire ag an léim dheireanach na grúpaí a bhfuil nascadh leo in aice leis an gcomhéadan a chuala iad. Nuair a bhíonn an grúpa ar iarraidh san aschur sin, is seachrán é an tollán: fuair an t-iarratas bás ag an lasc rochtana, ag soicéad an óstaigh nó i VLAN gan querier.

Míníonn dhá chúis shaolta an chuid is mó de na naisc atá ar iarraidh a chonaic mé: easaontú leagain IGMP idir óstach agus ródaire, agus toghchán querier a tháinig i dtír ar lasc nach ndéanann ródú. Tá an tríú ceann níos caolchúisí: tá an grúpa nasctha ach ar an VLAN mhícheart, toisc go bhfuil dhá chárta líonra ag an óstach agus gur cheangail an feidhmchlár an ceann mícheart. Bíonn an fhadhb chomhionann ag glacadóirí IPv6 le MLD, áit a dtugann show ipv6 mld groups freagra ar an gceist chéanna. Ní dheisítear aon cheann acu seo trí theagmháil leis an tollán, agus is é sin go beacht an fáth a mbaineann tábhacht leis an ord.

Nuair a bhíonn an nasc le feiceáil, deimhnigh go bhfuil PIM cumasaithe ar an gcomhéadan atá os comhair an ghlacadóra agus ar an gcomhéadan a théann i dtreo an phointe chomhthionóil araon. Coimeádfaidh ródaire a bhfuil ballraíocht IGMP aige ach nach bhfuil PIM ar a chomhéadan uas-sreafa aige an grúpa i dtábla áitiúil agus ní sheolfaidh sé aon rud áit ar bith.

An sroicheann an tsraith BSR an taobh thall?

Gluaiseann teachtaireachtaí Bootstrap Router ó léim go léim laistigh d'fhearann PIM amháin, agus sin an treo a bhriseann thar tollán. Seolann RPanna iarrthacha a bhfógraí chuig an BSR tofa trí unicast, mar sin maireann an chuid RP-go-BSR tollán oibre gan athrú de ghnáth. Braitheann tuile teachtaireachtaí Bootstrap sa treo eile ar PIM a bheith cumasaithe ar gach comhéadan idirmheánach, agus ar gan aon rud stop a chur leis na teachtaireachtaí ag teorainn. Sainmhíníonn RFC 5059 an dáileadh sin agus na teorainneacha scóipe riaracháin a bhfuil cead acu é a ghiorrú.

Gearrfaidh ráiteas ip pim bsr-border, ACL a dhéanann scagadh ar phrótacal 103, nó tollán IPsec bunaithe ar bheartas nach féidir leis multicast a iompar, gach ceann acu an tuile agus unicast fágtha slán. Is é an meascán sin a dhéanann an teip a fheiceáil mar fhadhb RP nuair is fadhb inrochtaineachta atá ann i ndáiríre, agus is é sin an fáth a léim staid BSR sula léim cumraíocht RP.

Ar an ródaire ar an taobh thall, ainmníonn show ip pim bsr-router an BSR tofa agus an tsraith RP a foghlaimíodh; má tá an t-aschur folamh, tá an taobh thall ina fhearann féin agus ní réiteoidh aon mhéid cumraíochta RP an dá rud. Cuir na raonta grúpa agus na seoltaí RP i show ip pim rp mapping i gcomparáid ar dhá thaobh an tolláin. Cruthaíonn mapáil atá ann go háitiúil amháin crann roinnte a chríochnaíonn san áit mhícheart, agus fanann an glacadóir go deo.

Meaitseáil an mhapáil RP ar dhá thaobh an tolláin

Is trí bhealach iad RP statach, BSR agus anycast-RP chun an cheist chéanna a fhreagairt, agus is bealach iontaofa é iad a mheascadh thar tollán chun fearann a thógáil nach dtagann le chéile riamh. Má úsáideann an ceann is airde BSR agus má úsáideann an brainse ip pim rp-address statach a dhíríonn ar sheoladh eile, tógann an brainse a crann roinnte i dtreo RP nach bhfuil a fhios aige go bhfuil an glacadóir ann. Caithfidh an mhapáil aontú maidir le raon an ghrúpa chomh maith leis an seoladh, ós rud é go mbuaileann raon níos sonraí raon níos leithne.

Tá anycast-RP ann go beacht ionas gur féidir le dhá shuíomh seoladh RP amháin a roinnt, agus is fiú é a ainmniú anseo mar athraíonn sé cad a chiallaíonn «an RP céanna». Tá dhá RP a fhógraíonn seoladh amháin comhsheasmhach de réir dearaidh; níl dhá RP a fhógraíonn seoltaí difriúla don raon céanna amhlaidh, is cuma cé chomh sláintiúil agus a fhéachann gach suíomh leis féin.

Maidir le multicast a bhaineann go sonrach le foinse laistigh de 232.0.0.0/8, ní chuirtear ceist ar an RP riamh, mar sin ní teip uathoibríoch é mapáil RP folamh. Socraigh cén tsamhail seirbhíse a úsáideann an feidhmchlár sula dtéann tú sa tóir ar RP nárbh ghá riamh.

Léigh an chuardach RPF i dtreo na foinse

Tógann PIM crann tríd an gcosán unicast a aisiompú, mar sin is é an seic atá tábhachtach an bealach ar ais chuig an bhfoinse, nó ar ais chuig an RP do chrann roinnte. Caitear amach nasc a thagann isteach ar chomhéadan nach measann an ródaire a bheith ina uas-sreafa, agus logáiltear an chúis mar theip RPF seachas mar theip tolláin. Ar ródaire brainse a bhfuil bealach réamhshocraithe aige thar an tollán agus bealach níos sonraí thar an WAN, is féidir leis an gcomhéadan RPF an WAN a bheith go héasca cé nach féidir an fhoinse a bhaint amach ach tríd an tollán. Sin an chúis is coitianta amháin go gcailltear nasc go ciúin.

Priontálann show ip rpf 192.0.2.10 an comhéadan roghnaithe, an chéad léim eile agus an bealach a chruthaigh an cinneadh, rud a leor de ghnáth chun an mhífheistiú a fheiceáil. Sáraíonn bealach multicast statach ar nós ip mroute 192.0.2.0 255.255.255.0 tunnel0 an chuardach unicast don réimír sin, agus is ceartú dlisteanach é nuair a bhíonn an topolaíocht multicast difriúil go fírinneach ón topolaíocht unicast. Caith leis mar chumraíocht ar cheart a dhoiciméadú, ní mar phaiste a cuireadh i bhfeidhm le linn teagmhais agus a ndearnadh dearmad air ina dhiaidh sin.

Deimhnigh an nasc le horduithe, ní le ping

Cruthaíonn ping go n-oibríonn unicast, rud a bhí ar eolas agat cheana. Is é an deimhniú ó cheann go ceann seicheamh a thaispeánann an nasc, an mhapáil, an chomharsa agus an crann san ord sin, agus freagraíonn gach ordú ceist dhifriúil.

show ip igmp groups 239.1.1.1
show ip pim rp mapping
show ip pim neighbor
show ip rpf 192.0.2.10
show ip mroute 239.1.1.1

Ciallaíonn iontráil (S,G) líonta le comhéadan isteach fíor agus liosta amach nach bhfuil folamh gur chríochnaigh an t-eitleán rialaithe a chuid oibre. Iontráil a léitear a comhéadan isteach mar Null, nó áiritheoir lipéadaithe RPF failed a leanann ag ardú, díríonn siad siar ar an roinn roimhe seo seachas ar an tollán.

Má fhéachann na cúig ordú i gceart agus mura bhfeiceann an glacadóir aon rud fós, is é an t-amhras atá fágtha beartas an tolláin féin: ACL cripte nó riail balla dóiteáin a cheadaíonn an phrótacal ródaithe unicast ach ní PIM, IGMP ná trácht an ghrúpa féin. Ar thollán IPsec bunaithe ar bheartas, ní iompraítear multicast ar chor ar bith, mar sin is dearadh GRE nó VTI an freagra seachas eisceacht scagaire eile. Scríobh síos cén ceann de na cúig phromhadh a theip sula n-athraíonn tú aon rud, agus ansin ná hathraigh ach an tsraith sin.