Ping ta na'urar raba hanya da mai masaukin VLAN: wace ka'idar PBR ce ta aiki?

VLAN 10 ya kamata ya yi amfani da VPN sannan VLAN 20 ya yi amfani da WAN, don haka gwajin farko shi ne ping daga na'urar raba hanya tare da adireshin mahadar VLAN 10 a matsayin tushe. Ya yi nasara, masu ƙidaya route-map suna ƙaruwa kuma kowa ya yanke shawarar cewa ƙirar tana aiki. Ba ta aiki. An ƙirƙiri wannan ping a cikin gida, kuma zirga-zirgar da aka ƙirƙira a cikin gida tana isa wani wurin haɗa ka'ida daban da fakitin da ke shigowa a mahadar VLAN.

Sharadi uku ne ke ƙayyade wace ka'ida kake gwadawa da gaske: inda ake ƙirƙirar fakitin, inda yake shigowa da abin da ya dace da shi.

Inda fakitin yake shigowa shi ne ke ƙayyade wace ka'ida za ta gudana

route-map na mahadar da aka haɗa da ip policy route-map yana aiki ne ga fakitin da ke shigowa a wannan mahadar, kamar yadda jagorar PBR ta IOS XE ta bayyana. Mai masauki a VLAN 10 yana aika buƙatarsa, firam ɗin yana isowa a ƙaramin mahadar VLAN, kuma na'urar raba hanya tana kimanta ka'idar a can. Fakitin na'urar da kanta ba ya isowa wannan mahadar, domin an haife shi a cikin na'urar.

Zaɓin adireshin VLAN a matsayin tushe yana canza kan rubutu. Ba ya canza asali.

Me ya sa ping mai tushe har yanzu ba shi ne mai masauki ba

Adireshin tushe yana da muhimmanci ga daidaiton ACL, kuma wannan ne ya sa gwajin ya zama mai gamsarwa. Fakitin ya dace da sharadin tushe, masu ƙidaya suna ƙaruwa, kuma fitarwar tana kama da daidai. Abin da gwajin ba zai iya nunawa shi ne mahadar shiga, yanayin isowa, ko fakitin mai masauki zai bi wannan reshe.

Gwajin da ke sake haifar da daidaito amma ba yanayi ba yana tabbatar da rabin ƙirar, kuma da rabin hujja ne ake fitar da ƙira tare da kuskuren ka'ida.

Yaushe ka'idar cikin gida ce amsar da ta dace

Cisco tana rubuta ip local policy route-map don zirga-zirgar da na'urar raba hanya da kanta ke ƙirƙira. Wannan wani yanki ne daban, kuma ita ce kayan aikin da ya dace lokacin da buƙatar ta shafi zirga-zirgar na'urar da kanta. Ba matakin da ya ɓace ba ne wanda kowace ƙirar jagorantar VLAN ke buƙata. Daidaito mai faɗi a can zai iya shafar haɗin gudanarwa da tallafi, wanda babban sauƙi ne fiye da yadda ake gani.

TCP da aka ƙirƙira a cikin gida yana da ƙarin sharadi: yana buƙatar shigarwar manufa da ta dace a cikin jadawalin hanya ko da ka'idar ta zaɓi wata hanya. Sakamakon ICMP ba ya tabbatar da irin wannan ɗabi'a ga TCP.

Abin da ya kamata a gwada a kan mai masauki maimakon haka

Gudanar da gwajin daga mai masaukin da aka ba da izini a VLAN 10, tare da ainihin adireshin tushensa, manufarsa, ka'idarsa da tasharsa. Rubuta mahadar shiga da daidaiton route-map tare da sakamakon, domin shaidar ta ambaci ka'idar da ta gudana. Sannan maimaita ga mai masauki a VLAN 20 kuma tabbatar da cewa ya bi wata hanya.

Duk hanyoyin biyu suna buƙatar next hop mai aiki, isa ga dawowa, kuma inda ya dace, ɗaukar VPN. PBR tana zaɓar shawarar tura; ba ta ƙirƙirar sabis ɗin nesa kuma ba ta ba da izini ga aikace-aikacen.

Abin da sakamakon zai iya tabbatarwa da abin da ba zai iya ba

Kwararar mai masauki mai nasara tana tabbatar da cewa ka'idar ta dace kuma hanyar da aka zaɓa ta yi aiki a lokacin. Ba ta tabbatar da cewa zirga-zirgar na'urar da kanta ana jagoranta ba, kuma ba ta tabbatar da cewa an ba da izinin aikace-aikacen ba, domin waɗannan tambayoyi ne daban da shaidu daban.

Ajiye ping ɗin a cikin rikodin a matsayin shaida game da fakitin cikin gida. Sannan je ka sami shaidar kwararar mai masauki, maimakon faɗaɗa iyakar ka'idar har sai gwajin biyu sun yi kama da juna.