Tunel bez broja: koju adresu posuđuje?

Tunel bez broja preskače korak u kojem izmišljate podmrežu za logičko sučelje, ali ne preskače adresiranje posve. Implementacija još uvijek treba lokalni IP identitet, pa posuđuje adresu drugog konfiguriranog sučelja. Taj je donator sada dio vašeg dizajna: ako se njegova adresa promijeni ili njegovo sučelje flapa, IP ponašanje tunela ga slijedi. Tri se odluke u većini opisa stapaju, a njihovo razdvajanje sprječava konfiguraciju koja izgleda ispravno i ne usmjerava ništa.

Tretirajte donatora kao dizajnerski izbor, a ne kao sintaksni detalj.

Tri uloge adrese, držane odvojeno

Vanjski izvor je adresa koja prenosi tunelske pakete preko donjeg sloja, i to je adresa do koje partner mora moći doći. Posuđena adresa je identitet koji logičko sučelje bez broja koristi za IP obradu nakon dekapsulacije paketa. Zaštićeni prefiksi su LAN mreže čiji promet treba prijeći tunel, i oni se oglašavaju usmjerivačkim protokolom, a ne adresom tunela. Označavanje sučelja kao bez broja ne dodjeljuje nijednu od tih uloga ostalima.

To razdvajanje objašnjava čestu zabunu: posuđivanje adrese ne predaje cijeli Ethernet segment donatora udaljenom partneru.

Izbor donatorskog sučelja

Loopback je obično bolji donator jer je njegova adresa stabilna, uvijek aktivan i neovisan o bilo kojoj pojedinačnoj fizičkoj vezi. Posuđivanje s LAN sučelja veže tunel za stanje tog sučelja i dodjelu adrese, što je druga operativna razmjena: zgodno u laboratoriju, krhko kada se LAN ponovno adresira. Prije nego što se odlučite za bilo što, potvrdite da platforma podržava rad bez broja na tipu tunela koji gradite.

Koji god donator odaberete, dokumentirajte ga kao ovisnost u zapisu o promjeni pokraj same konfiguracije tunela.

Konfigurirajte i pročitajte tunel natrag

Primjer ispod je višetočkasti GRE tunel na usmjerivačima obitelji IOS, koji posuđuje loopback i usmjerava svoj vanjski izvor na sučelje donjeg sloja. NHRP identitet odvojen je od posuđene adrese i mora se eksplicitno konfigurirati.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Prvo pročitajte redak sučelja: tunel bez broja koji prijavljuje down neće usmjeravati bez obzira na posuđenu adresu. Zatim provjerite da je donator aktivan i da je njegova adresa ona koju ste namjeravali, jer ponovno adresiran loopback tiho mijenja identitet koji tunel predstavlja.

Završite provjerom usmjerivačke tablice za zaštićene prefikse i susjedstva preko tunela, jer ispravno stanje sučelja ne dokazuje dostupnost ni jednog od njih.

Što posuđena adresa ne pruža

DMVPN treba NHRP registracije i mapiranja da bi spokes mogli pronaći jedni druge; linija bez broja ne pruža ništa od toga. Autentifikacija, dopušteno prosljeđivanje i povratne rute još su uvijek potrebni, a usmjerivački protokol mora oblikovati susjedstvo preko tunela prije nego se razmijeni bilo koji prefiks. Svaki od toga može zakazati dok sučelje prijavljuje da je aktivno, zato provjera ide od adrese do mapiranja do rute.

Sintaksa naredbi i pravila adresiranja također variraju prema proizvodu i izdanju, pa prilagodite se modelu sučelja uređaja pred sobom umjesto da kopirate konfiguraciju s druge platforme. Cilj može biti identičan dok potrebni reci nisu.

Upišite donatora, vanjski izvor i oglašene prefikse u dokumentaciju tunela, pa dodajte jednu provjeru koja glasno pada ako se adresa donatora promijeni. Ta jedna provjera hvata način otkaza koji dizajni bez broja najčešće skrivaju.