Túnel sen numeración: que enderezo toma prestado?

Un túnel sen numeración salta o paso no que se inventa unha subrede para a interface lóxica, pero non salta o enderezo por completo. A implementación segue necesitando unha identidade IP local, así que toma prestado o enderezo doutra interface configurada. Ese doador xa forma parte do deseño: se o seu enderezo cambia ou a súa interface parpadea, o comportamento IP do túnel ségueno. Tres decisións confúndense na maioría dos textos, e separalas evita unha configuración que parece correcta e non encamiña nada.

Trate o doador como unha decisión de deseño, non como un detalle de sintaxe.

Tres papeis do enderezo, por separado

A orixe exterior é o enderezo que transporta os paquetes do túnel pola rede subxacente, e é o que o par debe poder acadar. O enderezo prestado é a identidade que a interface lóxica sen numeración usa para o procesamento IP unha vez desencapsulados os paquetes. Os prefixos protexidos son as redes LAN cuxo tráfico debe cruzar o túnel, e anúncianse mediante un protocolo de encamiñamento, non mediante o enderezo do túnel. Marcar unha interface como sen numeración non asigna ningún destes papeis aos demais.

Esa separación explica unha confusión habitual: tomar prestado un enderezo non entrega todo o segmento Ethernet do doador ao par remoto.

Escoller a interface doadora

Un loopback adoita ser o mellor doador porque o seu enderezo é estable, sempre activo e independente de calquera enlace físico concreto. Tomar prestado dunha interface LAN liga o túnel ao estado e á asignación de enderezos desa interface, o que supón outra contrapartida operativa: cómodo nun laboratorio, fráxil cando se volve enderezar a LAN. Confirme que a plataforma admite funcionamento sen numeración no tipo de túnel que está a construír antes de decidirse por calquera dos dous.

Escolla o doador que escolla, documénteo como unha dependencia no rexistro de cambios, xunto á propia configuración do túnel.

Configurar e reler o túnel

O exemplo seguinte é un túnel GRE multipunto en routers da familia IOS, que toma prestado un loopback e apunta a súa orixe exterior á interface subxacente. A identidade NHRP é independente do enderezo prestado e debe configurarse explicitamente.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Lea primeiro a liña da interface: un túnel sen numeración que se declara down non encamiñará nada, sexa cal sexa o enderezo prestado. Despois comprobe que o doador está activo e que o seu enderezo é o que pretendía, porque un loopback reenderezado cambia en silencio a identidade que presenta o túnel.

Remate revisando a táboa de encamiñamento para os prefixos protexidos e a adxacencia sobre o túnel, xa que un estado de interface correcto non demostra a accesibilidade de ningún dos dous.

O que o enderezo prestado non achega

DMVPN necesita rexistros e mapas NHRP para que os spokes poidan resolverse entre si; unha liña sen numeración non achega nada diso. A autenticación, o reenvío permitido e as rutas de volta seguen sendo necesarios, e un protocolo de encamiñamento debe formar unha adxacencia a través do túnel antes de que se intercambie calquera prefixo. Cada un deses pode fallar mentres a interface se declara activa, por iso a verificación vai do enderezo ao mapa e de aí á ruta.

A sintaxe dos comandos e as regras de enderezo tamén varían segundo o produto e a versión, así que axústese ao modelo de interface do equipo que ten diante en lugar de copiar unha configuración doutra plataforma. O obxectivo pode ser idéntico mentres que as liñas necesarias non o son.

Escriba o doador, a orixe exterior e os prefixos anunciados na documentación do túnel e logo engada unha comprobación que falla ruidosamente se cambia o enderezo do doador. Esa única comprobación atrapa o modo de fallo que os deseños sen numeración máis adoitan ocultar.