Номерсиз туннель: ал кайсы даректи карызга алат?

Номерсиз туннель логикалык интерфейс үчүн ички тармакты ойлоп табуу кадамын өткөрүп жиберет, бирок даректөөнү толугу менен өткөрбөйт. Ишке ашырууга дагы эле жергиликтүү IP инсандыгы керек, ошондуктан ал башка конфигурацияланган интерфейстин дарегин карызга алат. Бул донор эми сиздин долбоордун бөлүгү: эгер анын дареги өзгөрсө же интерфейси флап болсо, туннелдин IP жүрүм-туруму ага ээрчийт. Көпчүлүк баяндамаларда үч чечим аралашып кетет, аларды бөлүү туура көрүнгөн жана эч нерсени маршруттабаган конфигурациянын алдын алат.

Донорду синтаксистик деталь эмес, долбоор тандоосу катары караңыз.

Даректин үч ролу, өзүнчө кармалат

Сырткы булак — туннелдин пакеттерин төмөнкү катмар аркылуу ташыган дарек, жана өнөктөш жете алышы керек болгон дарек ушул. Карызга алынган дарек — пакеттер декапсуляциялангандан кийин номерсиз логикалык интерфейс IP иштетүү үчүн колдонгон инсандык. Корголгон префикстер — трафиги туннелден өтүшү керек болгон LAN тармактары, жана алар туннелдин дареги менен эмес, маршруттоо протоколу менен жарыяланат. Интерфейсти номерсиз деп белгилөө бул ролдордун бирин да башкаларга бербейт.

Бул бөлүү кеңири тараган баш аламандыкты түшүндүрөт: даректи карызга алуу донордун бүт Ethernet сегментин алыскы өнөктөшкө бербейт.

Донор интерфейсин тандоо

Loopback адатта жакшыраак донор, анткени анын дареги туруктуу, дайыма күйүп турат жана бир гана физикалык байланышка көз каранды эмес. LAN интерфейсинен карызга алуу туннелди ошол интерфейстин абалына жана дарек бөлүштүрүүгө байланыштырат, бул башка операциялык алмашуу: лабораторияда ыңгайлуу, LAN ге кайра дарек берилгенде назик. Экөөнүн бирин тандаардан мурун платформанын сиз куруп жаткан туннель түрүндө номерсиз иштөөнү колдой турганын ырастаңыз.

Кайсы донорду тандасаңыз да, аны туннелдин конфигурациясынын жанындагы өзгөртүү жазуусунда көз карандылык катары документтештириңиз.

Туннелди конфигурациялоо жана кайра окуу

Төмөнкү мисал — IOS үй-бүлөсүндөгү маршрутизаторлордогу көп чекиттүү GRE туннели; ал loopback карызга алат жана сырткы булагын төмөнкү катмардын интерфейсине багыттайт. NHRP инсандыгы карызга алынган даректен өзүнчө жана аны ачык конфигурациялоо керек.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Алгач интерфейс сабын окуңуз: down деп билдирген номерсиз туннель карызга алынган дарекке карабастан маршруттабайт. Андан кийин донордун күйүп тураанын жана анын дареги сиз көздөгөн дарек экенин текшериңиз, анткени кайра дарек алган loopback туннель сунуштаган инсандыкты үнсүз өзгөртөт.

Корголгон префикстер үчүн маршруттоо таблицасын жана туннелдин үстүндөгү кошуналыкты текшерүү менен бүтүрүңүз, анткени туура интерфейс абалы экөөнүн тең жеткиликтүүлүгүн далилдебейт.

Карызга алынган дарек эмнени бербейт

DMVPN ге spokes бири-бирин табышы үчүн NHRP каттоолору жана карталары керек; номерсиз сап мунун эч бирин бербейт. Аутентификация, уруксат берилген өткөрүү жана кайтаруу маршруттары дагы эле керек, жана кандайдыр бир префикс алмашуудан мурун маршруттоо протоколу туннелдин үстүндө кошуналык түзүшү керек. Алардын ар бири интерфейс күйүп турат деп билдиргенде ишке ашпай калышы мүмкүн, ошондуктан текшерүү даректен картага, андан маршрутка өтөт.

Буйрук синтаксиси жана даректөө эрежелери да продукт менен чыгарылышка жараша өзгөрөт, ошондуктан башка платформадан конфигурацияны көчүрүүнүн ордуна алдыңыздагы түзмөктүн интерфейс моделине ылайыкташыңыз. Максат бирдей болушу мүмкүн, бирок керектүү саптар андай эмес.

Донорду, сырткы булакты жана жарыяланган префикстерди туннелдин документтерине жазыңыз, андан кийин донордун дареги өзгөрсө катуу ишке ашпай турган бир текшерүү кошуңуз. Ошол бир текшерүү номерсиз долбоорлор көбүнчө жашырган бузулуу режимин кармайт.