DMVPN 3. fázis: a rövidítés olvasása mindkét irányban
Egyetlen közvetlen ping nem bizonyít DMVPN 3. fázisú rövidítést. Járja végig az oda- és a visszautat, majd olvassa külön az NHRP, az útvonal és az IPsec állapotát.
Látja, ahogy egy ping spoke-ból spoke-ba megy, a hosszú utat választja a hubon keresztül, a második pedig közvetlenül megy. Ezen a ponton csábító a rövidítést működőnek nyilvánítani. Ez a következtetés félig igaz. Az odavezető út lehet rövidítés, miközben a visszaút még a hubon keresztül megy, és az az állapot, amelyik az egyes irányokat bizonyítja, különböző állapot. Járja végig mindkét irányt, és olvasson el három táblázatot, mielőtt a tervezést egészségesnek fogadja el.
Kezdje azzal a csomagúttal, amelyet valóban lát
Kezdjen egy spoke-on olyan céllal, amelynek közvetlennek kellene lennie. Kövesse az első csomagot: a spoke útvonalát követi a hub felé, mert még nem létezik rövidítés. A hub továbbítja, és egy 3. fázisú tervezésben átirányítást is küld a forrásnak arról, hogy létezik jobb út.
Ez az átirányítás a kiváltó ok, nem a bizonyíték. Azt mondja, hogy a hub olyan forgalmat látott, amely optimalizálható. Nem mondja, hogy a forrás felépítette a rövidítést, hogy a cél válaszolt a feloldásra, vagy hogy a válaszút használja.
Tehát az első hasznos megfigyelés az előtte és utána: az első folyam a hubon keresztül, a későbbi folyam közvetlenül.
Három állapot, amely egyetlen alagútként néz ki
A rövidítés három állapotrésztől függ, és mindegyiknek saját élettartama és saját parancsa van.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
Az NHRP gyorsítótár-bejegyzés overlay-címet rendel NBMA transzportcímhez. Egy útvonal vagy rövidítés dönti el, hova továbbítódik egy belső cél. Az IPsec-társítás védi a keletkező forgalmat. A hiányzó válasz bármelyik háromból jöhet, és a parancsok megmondják, melyik hiányzik.
Ebben a sorrendben olvassa őket, mert a hiányzó leképezés a másik kettőt érdektelenné teszi.
Járja végig külön a kérést és a választ
A spoke A-ból kérje a feloldást, és figyelje, mi jön vissza. A kérés a támogatott NHRP-továbbítási úton megy, és a cél közvetlenül is válaszolhat a hub helyett. Ez az aszimmetria normális, és ezért a válasz a csere érdekes fele.
Most cserélje fel a szerepeket. Küldjön B-ből A-ba, és ismételje meg ugyanazt a három olvasást. Az a tervezés, amely csak az egyik irányban rövidít, nem szimmetrikus, és az aszimmetria általában az egyik oldalon hiányzó előtagból vagy egy soha meg nem válaszolt feloldásból ered.
A partner válaszának nem kell áthaladnia a hubon csak azért, mert a kérés áthaladt. Ne olvassa ezt hibának, és ne kezdjen olyan útvonalhiba után kutatni, amely nem létezik.
A hub átirányítását olvassa, ne csak az útvonalát
A hub útvonaltáblázata megmondja, hova küldene a hub egy csomagot. Az átirányítás megmondja, mit kért a hub a forrástól ezzel kapcsolatban. Ezek különböző tények, és egy helyes útvonalú, de átirányításokat nem küldő hub minden folyamot korlátlanul a hosszú úton tart. Ellenőrizze a hub NHRP-eseményeit, és erősítse meg, hogy a számára fontos forgalomhoz keletkeznek átirányítások.
A 3. fázis azt is megváltoztatja, mit jelent az összesítés. Rövidítés-viselkedés mellett a spoke-oknak nincs szükségük arra a teljes konkrét távoli útvonalkészletre, amelyet egy 2. fázisú tervezés várt, így a spoke-on összesített útvonal nem automatikusan hiányzó hálózat. Erősítse meg a fázist és az útvonalpolitikát, mielőtt az összesítést hibának olvassa.
Ez az egyetlen félreértés több DMVPN jegyet okoz, mint bármi más.
Rögzítse a következtetést hiányzó objektumként
Fejezze be egy engedélyezett alkalmazásfolyammal és annak válaszával, és jegyezze fel minden irányhoz, hogy a közvetlen utat használta-e. Ezután írja le a következtetést úgy, mint a hiányzó objektumot: leképezés, továbbítási rövidítés, védelmi társítás vagy alkalmazásválasz.
Az útvonal-szomszédság és a megosztott biztonsági társítás az egészség bizonyítéka, nem az út bizonyítéka. Mindkettő tökéletes lehet, miközben minden csomag továbbra is a hosszú utat járja. Először a továbbítási döntést ellenőrizze, aztán az őt hordozó társítást. A sorrend számít, mert a társítás így is létrejön.
Ez a szokás a következő jegyen kifizetődik. „Az alagút fent van, de lassú“ helyett „B-nek nincs rövidítése A hosztjához“ lesz, és a második állítás ötperces javítás. Tartsa a parancskimenetet a következtetés mellett, és mellette a szállító 3. fázisú útmutatóját.