Tunnel tanpa nomor: alamat mana yang dipinjam?

Tunnel tanpa nomor melewati langkah saat Anda mengarang subnet untuk antarmuka logis, tetapi tidak melewati pengalamatan sepenuhnya. Implementasinya tetap memerlukan identitas IP lokal, jadi ia meminjam alamat antarmuka lain yang sudah dikonfigurasi. Donor itu kini menjadi bagian dari desain Anda: jika alamatnya berubah atau antarmukanya berkedip, perilaku IP tunnel mengikutinya. Tiga keputusan sering tercampur dalam banyak tulisan, dan memisahkannya mencegah konfigurasi yang tampak benar tetapi tidak merutekan apa pun.

Perlakukan donor sebagai pilihan desain, bukan detail sintaksis.

Tiga peran alamat, dipisahkan

Sumber luar adalah alamat yang membawa paket tunnel melintasi lapisan bawah, dan itulah yang harus dapat dijangkau oleh peer. Alamat pinjaman adalah identitas yang digunakan antarmuka logis tanpa nomor untuk pemrosesan IP setelah paket didekapsulasi. Prefiks yang dilindungi adalah jaringan LAN yang lalu lintasnya seharusnya melintasi tunnel, dan prefiks itu diumumkan oleh protokol perutean, bukan oleh alamat tunnel. Menandai antarmuka sebagai tanpa nomor tidak memberikan satu pun peran ini kepada yang lain.

Pemisahan itu menjelaskan kebingungan umum: meminjam alamat tidak menyerahkan seluruh segmen Ethernet milik donor kepada peer jarak jauh.

Memilih antarmuka donor

Loopback biasanya jadi donor yang lebih baik karena alamatnya stabil, selalu aktif, dan tidak bergantung pada satu tautan fisik tertentu. Meminjam dari antarmuka LAN mengikat tunnel pada status dan penugasan alamat antarmuka itu, yang merupakan kompromi operasional berbeda: nyaman di laboratorium, rapuh saat LAN diberi alamat ulang. Pastikan platform mendukung operasi tanpa nomor pada jenis tunnel yang Anda bangun sebelum memilih salah satunya.

Donor mana pun yang Anda pilih, dokumentasikan sebagai ketergantungan dalam catatan perubahan di samping konfigurasi tunnel itu sendiri.

Konfigurasikan dan baca kembali tunnel

Contoh di bawah adalah tunnel GRE multipoin pada router keluarga IOS, yang meminjam loopback dan mengarahkan sumber luarnya ke antarmuka lapisan bawah. Identitas NHRP terpisah dari alamat pinjaman dan harus dikonfigurasi secara eksplisit.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Baca dulu baris antarmuka: tunnel tanpa nomor yang melaporkan down tidak akan merutekan apa pun, terlepas dari alamat pinjaman. Lalu periksa bahwa donor aktif dan alamatnya adalah yang Anda maksud, karena loopback yang diberi alamat ulang diam-diam mengubah identitas yang ditampilkan tunnel.

Akhiri dengan memeriksa tabel perutean untuk prefiks yang dilindungi dan ketetanggaan di atas tunnel, karena status antarmuka yang benar tidak membuktikan keterjangkauan keduanya.

Apa yang tidak diberikan alamat pinjaman

DMVPN memerlukan registrasi dan pemetaan NHRP agar spokes dapat saling menemukan; jalur tanpa nomor tidak menyediakan itu. Autentikasi, penerusan yang diizinkan, dan rute balik tetap diperlukan, dan protokol perutean harus membentuk ketetanggaan melintasi tunnel sebelum prefiks apa pun dipertukarkan. Masing-masing dapat gagal sementara antarmuka melaporkan aktif, karena itu verifikasi berjalan dari alamat ke pemetaan ke rute.

Sintaks perintah dan aturan pengalamatan juga berbeda menurut produk dan rilis, jadi sesuaikan dengan model antarmuka perangkat di depan Anda alih-alih menyalin konfigurasi dari platform lain. Tujuannya bisa identik sementara baris yang diperlukan tidak.

Tuliskan donor, sumber luar, dan prefiks yang diumumkan ke dokumentasi tunnel, lalu tambahkan satu pemeriksaan yang gagal dengan keras jika alamat donor berubah. Pemeriksaan tunggal itu menangkap mode kegagalan yang paling sering disembunyikan desain tanpa nomor.