Hvaða VRF nær VPN-jafningjanum og hvaða ber pakkann?

Hvert göng innan leiðsagnarsamhengis viðskiptavinar verður samt að ná fjarlæga jafningjanum, og sú uppfletting getur átt sér stað í allt annarri töflu. Að gera þetta rangt framkallar eina af ruglingslegustu bilunum í VRF-meðvituðu IPsec: göngin koma upp, leiðirnar virðast vera til staðar og umferðin deyr vegna þess að önnur uppflettinganna notaði rangt samhengi. Keyrðu fjögur skrefin hér að neðan í réttri röð og skrifaðu báða áfangastaðina sér.

Tvær uppflettingar, ein göng

Ytri innpakkaði pakkinn er stýrður á flutningsheimilisfang jafningsins og er leiðbeint áður en nokkur vörn er til. Innri pakkinn er stýrður á þjón viðskiptavinar og er leiðbeint eftir afpökkun, innan samhengis viðskiptavinarins. Þetta eru tveir áfangastaðir, tvær uppflettingar og oft tvær mismunandi töflur.

Skjöl Cisco um VRF-meðvitað IPsec kalla þau framdyra-VRF og innra VRF. Framdyrin bera dulkóðaða flutninginn og innra samhengið ber hina vernduðu umferð. Ekkert við að nefna göng eftir viðskiptavini lætur hvoruga leiðina birtast.

Skráðu því fjórar staðreyndir áður en þú breytir stillingum: flutningsheimilisfang jafningsins og samhengið sem nær því, síðan forskeyti þjónsins og samhengið sem nær því. Ef þú getur ekki fyllt út allar fjórar ertu að fara að giska. Gisk í þessu sviði er dýrt, því leið sem bætt er við röngu töfluna getur látið eitt flæði virka á meðan hún brýtur annað hljóðlega. Fjórar staðreyndir taka tíu mínútur að safna og spara einn dag af greiningu á gagnasöfnun.

Staðfestu flutningsuppflettinguna fyrir jafningjann

Byrjaðu á framdyrunum, því göng sem ná ekki jafningjanum sínum munu aldrei hleypa einum vernduðum pakka í gegn. Á IOS skaltu biðja um leiðina að jafningjanum innan flutnings-VRF, ekki í alheimstöflunni.

show ip route vrf wan-blue 203.0.113.20
show ip vrf brief
show crypto ikev2 sa

Fyrsta skipunin svarar því hvort heimilisfang jafningsins sé aðgengilegt í því samhengi, önnur telur upp þau VRF sem raunverulega eru til og þriðja sýnir hvort öryggistenging myndaðist. Heimilisfang jafnings sem leysist aðeins í alheimstöflunni er hinn klassíski framdyrabotn, og það birtist sem IKE-samningaviðræður sem hefjast aldrei.

Athugaðu líka úthlutun viðmótsins. Skjalfest hegðun krefst þess að framdyra-VRF gangnanna og VRF WAN-viðmótsins stemmi; misræmi getur látið pakka fara út og samt komið í veg fyrir að svarið sé unnið í réttu samhengi.

Staðfestu innri uppflettinguna fyrir þjóninn

Þegar framdyrin eru sönnuð skaltu skipta yfir í samhengi viðskiptavinarins og spyrja sömu spurningar um forskeyti þjónsins. Þessi uppfletting ræður því hvort hægt sé að senda afpakkaðan pakka áfram.

show ip route vrf customer-blue 10.60.4.0
show crypto session detail

Fyrsta skipunin sýnir innri leiðina og önnur sýnir stöðu lotunnar ásamt þeim samhengjum sem pallurinn tengdi henni. Ef leiðin er til en smáatriði lotunnar nefna rangt innra samhengi er verið að senda göngin inn í töflu sem þekkir ekki forskeyti viðskiptavinarins.

Leið í alheimstöflunni er ekki sönnun fyrir hvoruga uppflettinguna. Alheimsleiðir eru notaðar þegar pakki er ekki tengdur VRF, og gönguviðmót sem úthlutað er samhengi viðskiptavinar breytir þeirri tengingu. Ef innri leiðin vantar er pakkinn afpakkaður og síðan látinn falla vegna skorts á framsendingarfærslu, sem lítur út eins og pakkatap en ekki leiðsagnarvilla.

Setja stillinguna þar sem líkanið á von á henni

Sömu skjöl greina stillingarlíkön, og stilling sem tilheyrir einu tilheyrir ekki endilega öðru. Fyrir gönguviðmót sem nota gönguvörn er innra VRF skilgreint á gönguviðmótinu. Fyrir hönnun sem byggir á crypto map er innra VRF hluti af crypto map-færslunni. Að flytja samnefnda skipun milli líkana án þess að athuga hlutverk hennar er leiðin sem virk hönnun verður slitrótt.

Leiðsögn og auðkenni eru aðskilin atriði. Aðgengi kemur aldrei í stað jafningjasniðs sem tækið samþykkir, og endurnefning VRF má ekki breyta skilríkjunum sem boðin eru. Athugaðu hvort tveggja eftir hverja breytingu, því göng sem semja við rangt snið geta samt myndað tengingu og sent ekkert áfram.

Að lokum skaltu skrá fjórar staðreyndir og skipanirnar sem sönnuðu þær í breytingaskrána. Næsti verkfræðingur erfir göngin en ekki röksemdafærsluna, og stutt athugasemd sem nefnir bæði samhengin er meira virði en skýringarmynd sem enginn uppfærir.