Маршрутизатор пингі мен VLAN хосты: қай PBR саясаты қолданылады?

VLAN 10 VPN-ды, ал VLAN 20 WAN-ды пайдалануы керек, сондықтан бірінші тест — VLAN 10 интерфейсінің мекенжайы көз ретінде көрсетілген маршрутизатордан пинг. Ол сәтті өтеді, route-map есептегіштері өседі және бәрі жоба жұмыс істейді деп қорытынды жасайды. Ол жұмыс істемейді. Бұл пинг локалды түрде жасалған, ал локалды жасалған трафик VLAN интерфейсіне келетін пакеттен басқа саясат бекіту нүктесіне жетеді.

Сіз шынымен қай саясатты тексеретініңізді үш шарт анықтайды: пакет қайда жасалады, қайда кіреді және неге сәйкес келеді.

Пакет кіретін орын қай саясаттың орындалатынын анықтайды

ip policy route-map арқылы тіркелген интерфейс route-map интерфейске келетін пакеттерге қолданылады, бұны IOS XE PBR нұсқаулығы сипаттайды. VLAN 10 хосты сұранысын жібереді, кадр VLAN қосымша интерфейсіне келеді және маршрутизатор саясатты сол жерде бағалайды. Маршрутизатордың өз пакеті бұл интерфейске ешқашан келмейді, өйткені ол маршрутизаторда дүниеге келген.

VLAN мекенжайын көз ретінде таңдау тақырыпты өзгертеді. Ол шығу тегін өзгертпейді.

Неге көзі бар пинг әлі де хост емес

Көз мекенжайы ACL сәйкестігі үшін маңызды, және дәл осы тесті соншалықты сенімді етеді. Пакет көз шартына сәйкес келеді, есептегіштер өседі және шығыс дұрыс көрінеді. Тест кіру интерфейсін, келу контекстін немесе хост пакетінің сол тармақты таңдайтынын көрсете алмайды.

Сәйкестікті, бірақ контексті емес қайталайтын тест жобаның жартысын дәлелдейді, және дәл жарты дәлелмен жобалар қате саясатпен өндіріске шығады.

Қашан локалды саясат дұрыс жауап болады

Cisco маршрутизатор өзі жасайтын трафик үшін ip local policy route-map құжатын береді. Бұл бөлек ауқым және талап шынымен маршрутизатордың өз трафигіне қатысты болғанда дұрыс құрал. Бұл әр VLAN басқару жобасына қажет жетіспейтін қадам емес. Онда кең сәйкестік басқару және қосалқы қосылымдарға да әсер етуі мүмкін, бұл көрінгеннен әлдеқайда үлкен өзгеріс.

Локалды жасалған TCP қосымша алғышартқа ие: саясат басқа жолды таңдаса да, оған маршруттау кестесінде қолайлы межелік жазба қажет. ICMP нәтижесі TCP үшін бірдей мінез-құлықты дәлелдемейді.

Оның орнына хостта нені тексеру керек

Тесті VLAN 10 ішіндегі рұқсат етілген хосттан оның нақты көз мекенжайымен, межелігімен, протоколымен және портымен іске қосыңыз. Кіру интерфейсін және route-map сәйкестігін нәтижемен бірге жазыңыз, дәлел орындалған саясатты атасын. Содан кейін VLAN 20 хосты үшін қайталап, оның екінші жолды таңдайтынын растаңыз.

Екі жолға да жұмыс істейтін next hop, қайтарымдық қолжетімділік және қажет болса VPN қамтуы керек. PBR қайта жіберу шешімін таңдайды; ол қашықтағы қызметті жасамайды және қолданбаға рұқсат бермейді.

Нәтиже нені дәлелдей алады және нені дәлелдей алмайды

Сәтті хост ағыны саясаттың сәйкес келгенін және таңдалған жолдың сол сәтте жұмыс істегенін дәлелдейді. Ол маршрутизатордың өз трафигінің бағытталғанын дәлелдемейді және қолданбаның рұқсат етілгенін дәлелдемейді, өйткені бұл әртүрлі дәлелдері бар әртүрлі сұрақтар.

Пингті жазбада локалды пакет туралы дәлел ретінде сақтаңыз. Содан кейін екі тест кездейсоқ ұқсас болғанша саясат ауқымын кеңейтудің орнына хост ағынының дәлелін алуға барыңыз.