ASA VTI үстүндө OSPF же EIGRP: сиздин чыгарылышыңыз кайсынысын колдойт
OSPFv2 жана EIGRP ASA VTI үстүнөн 9.19(1) чыгарылышынан баштап гана жана multicast күйгүзүлгөндө гана өтөт. Экөөнү тең өз чыгарылышыңызда салыштырып, анан кошуналарды текшериңиз.
OSPF менен EIGRP боюнча талкуулардын көбү туннель протоколду мурунтан ташып бере алат деп болжолдойт, ал эми ASAда дал ушул божомолду эң оболу текшерүү керек. Салыштыруу образ, VTI түрү жана multicast жолу ырасталгандан кийин гана кызыктуу болот. Бул тартипти бузсаңыз, эч качан кошуналык түзбөй турган туннелде таймерлерди жөндөөгө жарым күн сарптайсыз. Мен ушундай долбоорлордун ар бирин чыгарылыш жазуулары жана азыркы конфигурация менен баштайм, протокол тандоодон эмес.
Чыгарылыш протоколдон мурун чечет
ASA 9.24 үчүн Ciscoнын VTI колдонмосу пайдалуу документтик негиз: ал статикалык жана динамикалык VTIлерди сүрөттөп, статикалык маршруттоо, BGP, OSPF жана EIGRP тизмелейт. Анын функциялар тарыхы VTI үстүндөгү OSPFv2 жана EIGRP колдоосун 9.19(1) чыгарылышына байланыштырат. Андан эски нерселердин баары башка сөз.
Ошентип, алгачкы эки суроо зериктирерлик жана чечүүчү:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
ASA VTI колдоно албайт же IGP ташый албайт деген ырастоо кээ бир эски образдарга туура болгон жана азыркы колдоо матрицасы эмес. Ошо сыяктуу эле, 9.24 колдонмосу ар бир түзмөнү жаңыртууга буйрук эмес. Ал ошол чыгарылыш эмнени колдой турганын айтат, ал эми сиздин киргизилген чыгарылышыңыз өзү үчүн жооп бериши керек.
unicast өтүшү IGP түзүлөт дегенди билдирбейт
Ушул эле колдонмо unicast демейки боюнча өтөрүн жана VTI үстүндөгү OSPFv2 же EIGRP үчүн multicast күйгүзүү керектигин, multicast топторуна документтелген чектөөлөр менен белгилейт. Ошол бир сүйлөм ушул долбоордо мен көргөн ийгиликсиз кошуналыктардын көбүн түшүндүрөт. Туннелден өткөн ping же жашыл IPsec статусу unicast жолун гана далилдейт. Протоколду табууга multicast жолу керек, экөө өзүнчө конфигурацияланат.
hello же hold таймерлерине тийиштен мурун туннелдин интерфейс конфигурациясынан ошол multicast жөндөөсүн текшериңиз. Жөндөө жок болсо, кошуналык жай эмес, мүмкүн эмес.
Бир туннелде OSPF жана EIGRP катар
Туннелдин өзүндө эки протокол башка жердегидей көрүнөт. OSPFке туура келген тармак түрү, аймак, аутентификация жана кошуна параметрлери керек; EIGRPке өз AS номери жана ага коштолгон интерфейс деңгээлиндеги жөндөөлөр керек.
Капкан — кошуна билдирүүлөрүн башка туннел моделинен көчүрүү. VTI жок долбоордо статикалык кошуналар тууралуу кеңеш multicastтан качуу үчүн болгон, ал протоколду табигый түрдө ташышы күтүлгөн VTIге өтпөйт. Колдоого алынган интерфейс жүрүм-турумун конфигурациялаңыз, анан протокол өз кошуналыгын өзү түзсүн.
Анан өз топологияңыз үчүн чынында айырмаланган октор боюнча салыштырыңыз: каршы тарап менен өз ара шайкештик, сынай алган конвергенция жүрүм-туруму жана командаңыздагы операциялык билим. Бир протокол тезирээк же жеңилирээк деген тарыхый окуя сиздин тармагыңыздын өлчөмү эмес.
Кошуналар орнотулган маршруттарга барабар эмес
Кошуналык көтөрүлгөндөн кийин, пайда болгонду кабыл алынгандан бөлүңүз. Ар бир тарап кайсы филиал префикстерин жарыялаганын, кайсылары кабыл алынганын, кайсылары тандалганын жана кайсылары чындап маршруттоо таблицасына жеткенин караңыз. Импорт, экспорт жана кайра бөлүштүрүү көлөмү түзмөк билгендин баарын жапырт жарыялоо эмес, атайын болушу керек.
show ospf neighbor жана show eigrp neighbors сизге сессиянын тирүү экенин айтышат. show route сизге филиал префикси келдиби, ошону айтат, жана булар башка суроолор.
Колдонмо жолу дагы үчүнчү суроо. Кошуналык мамилеси жеткиликтүүлүктү таратат; ал брандмауэр аркылуу уруксат бербейт жана трафик селекторлору менен фильтрлоо эрежелеринин дал келүүсүн далилдебейт. Уруксат берилген агымды жана анын жооп жолун бекитилген сыноо менен текшериңиз, маршрут саясатты билдирет деп болжолдоонун ордуна.
Бүткөн салыштыруу эмнени жазышы керек
Туннелдин интерфейсин, аны колдогон чыгарылышты, текшерген башкаруу алмашууну жана чектеген маршрут саясатын жазыңыз. multicast жөндөөсүн кошуңуз, анткени калганынын иштешин тынч чечкен дал ошол деталь. Ошол жазууну киргизилген чыгарылыштын жанында сактаңыз, ошондо кийинки функция өзгөрүүсүн арада мөөнөтү бүткөн божомолдон кайра баштабай карап чыгууга болот.
Ошол төрттүн бири жетпесе, сизде долбоор эмес, тандоо бар. Адегенде жетпеген фактыны оңдогула; протокол тандоо оңой бөлүгү.