VRF ичинде жок маршрут: жергиликтүү, VPNv4 же жөнөтүү таблицасы?
VRFте жок, VPNv4тө жок жана CEFке орнотулбаган префикс — үч башка бузулуу. Маршрут буталарын оңдоодон мурун таблицаларды ирети менен окуңуз.
Кардар маршрут бутасын өзгөрткөндөн кийин префикс жоголду дейт, ал эми алар жөнөткөн биринчи экран сүрөтү адатта туура эмес таблица. Үч башка таблица үч башка суроого жооп берет: префикс VRF ичинде барбы, ал VPNv4 маршруту катары жарыяланып импорттолдубу, жана жөнөтүү жазуусу чын эле орнотулдубу. Аларды иретинен тышкаркы окуу ишенимдүү, бирок туура эмес корутундуларды берет. Бул колдонмо бир жергиликтүү жана бир алыскы префиксти үч таблицадан ирети менен өткөрөт жана муну баштаган RT өзгөртүүсү үчүн артка кайтаруу планы менен бүтөт.
Префиксти жана анын жата турган таблицасын атаңыз
Бир нерсе териле электе эки префиксти жазып алыңыз. Бири кардардын аянтчасында жергиликтүү, туташкан интерфейстен же CE жарыялоосунан үйрөнүлгөн. Экинчиси алыскы жана провайдердин магистралы аркылуу келиши күтүлөт. Алар бир VRFке ар башка жол менен кирет, ал эми бириндеги бузулуу экинчиси жөнүндө эч нерсе айтпайды.
| Table | Question it answers | Command |
|---|---|---|
show ip vrf CUST-A | Which RTs are attached for import and export | Read the RT lists before anything else |
show ip route vrf CUST-A | Is the prefix present in this VRF at all | Local and imported routes both appear |
show ip bgp vpnv4 all | Was the NLRI advertised and retained | Keyed by route distinguisher |
show ip cef vrf CUST-A | Was a forwarding entry installed | Proves a usable path, not just a BGP entry |
Эки идентификатордун ортосундагы айырманы так кармаңыз, анткени бул билеттердеги баш аламандыктын көбү ошондон келип чыгат. Маршрут ажыраткычы VPNv4 NLRIнин бөлүгү жана башкача окшош кардар префикстерин магистраль боюнча уникалдуу кылуу үчүн бар. Маршрут бутасы атрибут катары ташылуучу кеңейтилген коомчулук, жана импорт менен экспорт саясаты дал ошого дал келет. Бул ажыраткычтын экинчи аталышы эмес жана ал кардардын пакеттеринде ташылбайды.
1-кадам: префикстин VRFте бар экенин далилдеңиз
Жергиликтүү көрүнүштөн баштаңыз, анан импортту башкарган RTлер менен улантыңыз. Эгер жергиликтүү префикс бул жерде жок болсо, жогорудагы эч нерсе күнөөлүү боло албайт:
show ip route vrf CUST-A 172.21.4.0 255.255.255.0
show ip route vrf CUST-A | include 172.21.4.0
show ip vrf CUST-AТуташкан же статикалык көрүнгөн префикс жергиликтүү үйрөнүлгөн, жана анын бар болушу экспорттолдубу дегенге эч нерсе айтпайды. Бул ушул жумуш агымындагы эң көп кездешүүчү туура эмес окуу: ден соолугу жакшы VRF таблицасы жергиликтүү үйрөнүү тууралуу гана далил. Экспорт жагы өзүнчө суроо, ага кошуна көрүнүшү жана тиркелген экспорт бутасы жооп берет.
Ушул жерде отурганыңызда VRFтеги RT тизмелерин текшериңиз. Эгер көздөлгөн импорт бутасы тизмеде жок болсо, төмөнкүнүн баары маанисиз. Эгер бар болуп, бирок алыскы PE экспорттогондон башкача болсо, сиз бир да пакет кармоосун ачпай эле бузулууну таптыңыз.
2-кадам: VPNv4 таблицасын жана анын буталарын окуңуз
VPNv4 таблицасы башкаруу тегиздиги чын эле эмнени алмашканын көрсөтөт. Алыскы префиксти туура ажыраткычтын астынан издеңиз, анан ага тиркелген коомчулуктарды караңыз:
show ip bgp vpnv4 all 10.60.9.0/24
show ip bgp vpnv4 all | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A neighbors 192.0.2.17 advertised-routesТуура маршрут бутасы бар, бирок жергиликтүү орнотуусу жок жазуу жеткиликтүүлүккө эмес, импорт саясатына же маршрут тандоого көрсөтөт. VPNv4 таблицасында такыр көрүнбөгөн жазуу жогору жакты көрсөтөт: баштапкы PE аны экспорттогон эмес болушу мүмкүн, же сессия дарек үй-бүлөсүн ташыбайт.
Өзгөртүүлөр учурунда адамдарды баш аламан кылган үчүнчү учур да бар. Айрым платформалар маршрут буталарынын мүчөлүк маалыматын колдонуп, кайсы VPN маршруттарын сурай турганын же кармап турганын чектейт, ошондуктан бир чыпкаланган көрүнүштө алыскы NLRIнин жоктугу жарыялоо эч жерде жок деген далил эмес. Маршрут дүйнө жүзү боюнча кайтарылды деп корутунду чыгарбастан мурун чыпкаланбаган таблицаны жана кошунанын жарыялаган маршруттарын текшериңиз.
3-кадам: бир нерсе орнотулуп, белгиленгенин ырастаңыз
BGP жазуусу — чечим, жол эмес. Жөнөтүү таблицалары пакеттердин бара турган жери барбы же жокпу айтат:
show ip cef vrf CUST-A 10.60.9.0/24
show mpls forwarding-table vrf CUST-A | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-AЧечилген коңшулугу жана чыгуучу белгиси бар CEF жазуусу дайындар тегиздигинин трафиги иштеши керек дегенди билдирет, ал эми калган кандайдыр бир симптом колдонмого же VRF ичиндеги чыпкалоого тиешелүү. Кийинки секирүүсү чечилбеген CEF жазуусу BGP ден соолугу жакшы көрүнгөнү менен белги жолу толук эмес дегенди билдирет, жана BGP таблицасынын скриншоту өзгөртүү кароосун адаштырган учур дал ушул.
Жергиликтүү PE жүктөгөн белгини алыскы PE күтүп алган белги менен салыштырыңыз. Эки көрүнүштүн ортосундагы дал келбестик белги бөлүштүрүү же сессия маселеси, жана ал маршрут буталарын оңдоо менен түзөлбөйт, канча жолу жасасаңыз да.
RT өзгөртүүсүн жарыяланган көлөм менен артка кайтарыңыз
Эгер бузулуу маршрут бутасын оңдоодон башталса, аны бир атайын кадам катары жокко чыгарыңыз жана кайсы көлөмдү өзгөртүп жатканыңызды айтыңыз. Импорт бутасын алып салуу ошол VRF ичиндеги укукту артка кайтарат. Ал VPNv4 жарыялоосун магистралдан жок кылбайт, жана айрым платформаларда маршрут таблицада кармалып калат. Бул ар башка натыйжалар, ал эми колдонуучуга көрүнгөн таасир кайсыны көздөп жатканыңызга байланыштуу.
configure terminal
vrf definition CUST-A
address-family ipv4
no route-target import 65000:410
end
clear ip bgp vpnv4 vrf CUST-A soft inСессия префикстерди мурун эле сактап турса, кирүү жагындагы жумшак кайра конфигурациялоо жетиштүү; иш убагында провайдерге караган сессияны катуу кайра баштоо башка бирөө тарабынан кабыл алынуучу чечим. Junosте барабар текшерүүлөр ар бир VRF таблицасын жана VPN таблицасын түздөн-түз окуйт, ал эми артка кайтаруу буйрук боюнча жокко чыгаруу эмес, commit убагындагы кайтаруу, ошондуктан баштаардан мурун конфигурация айырмасын жазып алыңыз.
Баштаган ошол үч буйрук менен жана ошол тартипте бүтүрүңүз, алардын чыгышын убакыт белгиси менен жазып алыңыз. RT туура эмес болчу, эми туура деген билет кайра колдонулбайт; префикстин VRFте, VPNv4тө жана CEFке орнотулганын көрсөткөн билет — кийинки адам салыштыра ала турган далил. Эгер биринчи экөө гана өзгөрсө, өзгөртүүнү бүтүргөн жоксуз.