Ping ródaire in aghaidh óstach VLAN: cén polasaí PBR a bhaineann?

Ba cheart do VLAN 10 an VPN a úsáid agus ba cheart do VLAN 20 an WAN a úsáid, mar sin is é an chéad tástáil ping ón ródaire le seoladh comhéadain VLAN 10 mar fhoinse. Éiríonn leis, méadaíonn counters an route-map, agus tagann gach duine ar an gconclúid go n-oibríonn an dearadh. Ní oibríonn. Gineadh an ping sin go háitiúil, agus sroicheann trácht a ghintear go háitiúil pointe ceangailte polasaí difriúil ná paicéad a thagann isteach ar chomhéadan VLAN.

Cinneann trí choinníoll cén polasaí atá á thástáil agat i ndáiríre: cá ngintear an paicéad, cá dtéann sé isteach agus cad a mheaitseálann sé.

Cinneann an áit a dtéann an paicéad isteach cén polasaí a ritheann

Baineann route-map comhéadain a cheanglaítear le ip policy route-map le paicéid a thagann isteach ar an gcomhéadan sin, mar a chuireann an treoir PBR IOS XE síos. Seolann óstach i VLAN 10 a iarratas, tagann an fráma isteach ar fho-chomhéadan VLAN, agus measann an ródaire an polasaí ansin. Ní thagann paicéad an ródaire féin isteach ar an gcomhéadan sin riamh, mar rugadh sa ródaire é.

Athraíonn roghnú sheoladh VLAN mar fhoinse an ceanntásc. Ní athraíonn sé an tionscnamh.

Cén fáth nach é an t-óstach fós an ping le foinse

Tá tábhacht ag baint le seoladh na foinse do mheaitseáil ACL, agus sin go díreach a dhéanann an tástáil chomh diongbháilte. Meaitseálann an paicéad clásal foinse, méadaíonn na counters, agus breathnaíonn an t-aschur ceart. Rud nach féidir leis an tástáil a thaispeáint is ea an comhéadan iontrála, comhthéacs na teachta, nó an dtógfadh paicéad óstaigh an chraobh chéanna.

Cruthaíonn tástáil a atáirgeann an mheaitseáil ach ní an comhthéacs leath den dearadh, agus le leathchruthúnas is ea a sheoltar dearaí amach leis an bpolasaí mícheart ceangailte.

Cathain is é polasaí áitiúil an freagra ceart

Déanann Cisco doiciméadú ar ip local policy route-map do thrácht a ghineann an ródaire féin. Is scóip ar leith é sin, agus is é an uirlis cheart é nuair a bhaineann an riachtanas le trácht an ródaire féin i ndáiríre. Ní céim atá in easnamh é a theastaíonn ó gach dearadh stiúrtha VLAN. Is féidir le meaitseáil leathan ansin dul i bhfeidhm ar naisc bhainistíochta agus tacaíochta freisin, rud atá ina athrú i bhfad níos mó ná mar a fheictear.

Tá réamhchoinníoll breise ag TCP a ghintear go háitiúil: teastaíonn iontráil cinn scríbe infheidhme sa tábla ródúcháin uaidh fiú nuair a roghnaíonn an polasaí cosán eile. Ní chruthaíonn toradh ICMP an t-iompar céanna do TCP.

Cad ba cheart a thástáil ar an óstach ina ionad

Rith an tástáil ó óstach údaraithe i VLAN 10, lena sheoladh foinse fíor, a cheann scríbe, a phrótacal agus a phort. Taifead an comhéadan iontrála agus meaitseáil an route-map taobh leis an toradh, ionas go n-ainmneoidh an fhianaise an polasaí a ritheadh. Ansin déan arís é d'óstach i VLAN 20 agus deimhnigh go dtógann sé an cosán eile.

Teastaíonn next hops oibre, inrochtaineacht fillte agus, nuair is infheidhme, clúdach VPN ón dá chosán. Roghnaíonn PBR cinneadh seolta; ní chruthaíonn sé an tseirbhís chian agus ní thugann sé cead don fheidhmchlár.

Cad is féidir leis an toradh a chruthú agus cad nach féidir

Cruthaíonn sreabhadh óstaigh rathúil gur mheaitseáil an polasaí agus gur oibrigh an cosán roghnaithe ag an nóiméad sin. Ní chruthaíonn sé go bhfuil trácht an ródaire féin á stiúradh, agus ní chruthaíonn sé go raibh an feidhmchlár údaraithe, mar is ceisteanna difriúla iad le fianaise dhifriúil.

Coinnigh an ping sa taifead mar fhianaise faoi phaicéad áitiúil. Ansin téigh agus faigh fianaise an tsreabhaidh óstaigh, seachas scóip an pholasaí a leathnú go dtí go bhfeicfear an dá thástáil mar an gcéanna.