ASA VTI үстінде OSPF немесе EIGRP: қайсысын сіздің шығарылымыңыз қолдайды
OSPFv2 мен EIGRP ASA VTI үстінен тек 9.19(1) нұсқасынан бастап және тек multicast қосылған кезде жүреді. Екеуін де өз шығарылымыңызда салыстырып, содан кейін көршілерді тексеріңіз.
OSPF пен EIGRP арасындағы пікірталастардың көбі туннель протоколды бұрыннан тасымалдай алады деп болжайды, ал ASA-да дәл осы болжамды бірінші тексеру керек. Салыстыру образ, VTI түрі және multicast жолы расталғаннан кейін ғана қызықты болады. Бұл тәртіпті шатастырсаңыз, ешқашан көршілік құрмайтын туннельде таймерлерді реттеуге жарты күн жұмсайсыз. Мен мұндай жобалардың әрқайсысын шығарылым жазбалары мен ағымдағы конфигурациядан бастаймын, протокол таңдауынан емес.
Шығарылым протоколдан бұрын шешеді
ASA 9.24 үшін Cisco-ның VTI нұсқаулығы пайдалы құжаттық негіз болып табылады: онда статикалық және динамикалық VTI сипатталып, статикалық маршруттау, BGP, OSPF және EIGRP тізілген. Оның функциялар тарихы VTI үстіндегі OSPFv2 мен EIGRP қолдауын 9.19(1) нұсқасына жатқызады. Одан ескінің бәрі басқа әңгіме.
Сондықтан алғашқы екі сұрақ зеріктіретін және шешуші:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
ASA VTI қолдана алмайды немесе IGP тасымалдай алмайды деген тұжырым кейбір ескі образдарға қатысты дұрыс болатын және қазіргі қолдау матрицасы емес. Сол сияқты, 9.24 нұсқаулығы әр құрылғыны жаңартуға бұйрық емес. Ол сол шығарылымның нені қолдайтынын айтады, ал сіздің енгізілген шығарылымыңыз өзі үшін жауап беруі керек.
unicast өтуі IGP қалыптасады дегенді білдірмейді
Сол нұсқаулық unicast әдепкі бойынша өтетінін және VTI үстіндегі OSPFv2 немесе EIGRP үшін multicast қосу керектігін, multicast топтарына құжатталған шектеулермен атап өтеді. Осы бір сөйлем осы жобада мен көрген сәтсіз көршіліктердің көбін түсіндіреді. Туннель арқылы жұмыс істейтін ping немесе жасыл IPsec мәртебесі тек unicast жолын дәлелдейді. Протоколды анықтауға multicast жолы қажет, және екеуі бөлек конфигурацияланады.
hello немесе hold таймерлеріне тиіспес бұрын туннель интерфейсінің конфигурациясынан сол multicast параметрін тексеріңіз. Параметр болмаса, көршілік баяу емес, мүмкін емес.
Бір туннельде OSPF пен EIGRP қатар
Туннельдің өзінде екі протокол басқа жердегідей көрінеді. OSPF-ке сәйкес келетін желі түрі, аймақ, аутентификация және көрші параметрлері қажет; EIGRP-ке өз AS нөмірі және онымен бірге жүретін интерфейс деңгейіндегі параметрлер қажет.
Тұзақ — көрші мәлімдемелерін басқа туннель үлгісінен көшіру. VTI жоқ жобада статикалық көршілер туралы кеңес multicast-тан аулақ болу үшін болған, ол протоколды табиғи түрде тасымалдауы күтілетін VTI-ге көшпейді. Қолдау көрсетілген интерфейс мінез-құлқын конфигурациялаңыз, содан кейін протокол өз көршілігін өзі құрсын.
Содан кейін өз топологияңыз үшін шынымен ерекшеленетін осьтер бойынша салыстырыңыз: қарсы жақпен өзара үйлесімділік, сынауға болатын конвергенция мінез-құлқы және командаңыздағы операциялық білім. Бір протокол жылдамырақ немесе жеңілірек деген тарихи әңгіме сіздің желіңіздің өлшемі емес.
Көршілер орнатылған маршруттарға тең емес
Көршілік көтерілген соң, туындайтынды қабылданатыннан бөліңіз. Әр жақ қандай филиал префикстерін жариялайтынын, қайсылары қабылданатынын, қайсылары таңдалатынын және қайсылары шын мәнінде маршруттау кестесіне жететінін қараңыз. Импорт, экспорт және қайта бөлу ауқымы құрылғы білетіннің бәрін жаппай жариялау емес, әдейі болуы керек.
show ospf neighbor және show eigrp neighbors сізге сессияның тірі екенін айтады. show route сізге филиал префиксі келді ме, соны айтады, және бұлар әртүрлі сұрақтар.
Қолданба жолы тағы да үшінші сұрақ. Көршілік қатынас қолжетімділікті таратады; ол брандмауэр арқылы рұқсат бермейді және трафик селекторлары мен сүзгі ережелерінің сәйкестігін дәлелдемейді. Рұқсат етілген ағын мен оның жауап жолын бекітілген сынақпен тексеріңіз, маршрут саясатты білдіреді деп болжаудың орнына.
Аяқталған салыстыру нені жазуы керек
Туннель интерфейсін, оны қолдайтын шығарылымды, тексерген басқару алмасуын және шектеген маршрут саясатын жазып қойыңыз. multicast параметрін қосыңыз, өйткені қалғанының жұмыс істеуін тыныш түрде шешетін дәл осы бөлшек. Осы жазбаны енгізілген шығарылымның қасында ұстаңыз, сонда кейінгі функция өзгерісін осы арада мерзімі біткен болжамнан қайта бастамай қарауға болады.
Осы төртеуінің бірі жетпесе, сізде жоба емес, таңдау бар. Алдымен жетпейтін фактіні түзетіңіз; протокол таңдау оңай бөлігі.