DMVPN Phase 3: d'Ofkierzung a béide Richtunge liesen
Een direkte Ping beweise kee DMVPN Phase 3-Ofkierzung. Gitt den Hien- an den Zeréckwee duerch a liest duerno den NHRP-, Routing- an IPsec-Zoustand getrennt.
Dir gesitt ee Ping vu Spoke zu Spoke goen, en hëlt de laange Wee iwwer den Hub, an den zweete geet direkt. Et ass verlockend, d'Ofkierzung op deem Punkt als funktionéierend ze erklären. Dee Schluss ass hallef richteg. Den Hienwee kann eng Ofkierzung sinn, während den Zeréckwee nach iwwer den Hub geet, an de Zoustand, deen all Richtung beweist, ass en aneren Zoustand. Gitt béid Richtungen duerch a liest dräi Tabellen, ier Dir den Design als gesond akzeptéiert.
Fänkt mam Paketswee un, deen Dir tatsächlech gesitt
Fänkt op engem Spoke mat engem Zil un, dat direkt sollt sinn. Verfollegt den éischte Paket: en follegt der Route vum Spoke Richtung Hub, well et nach keng Ofkierzung gëtt. Den Hub leet en weider a schéckt an engem Phase 3-Design och eng Ëmleedung un d'Quell, déi seet, datt et ee bessere Wee gëtt.
Déi Ëmleedung ass den Ausléiser, net de Beweis. Si seet, datt den Hub Traffic gesinn huet, dee konnt optimiséiert ginn. Si seet net, datt d'Quell d'Ofkierzung gebaut huet, datt d'Zil d'Resolutioun beäntwert huet, oder datt de Äntwertwee se benotzt.
Also ass déi éischt nëtzlech Observatioun en Virun an Duerno: den éischte Floss iwwer den Hub, dee méi spéiden Floss direkt.
Dräi Zouständ, déi wéi een eenzegen Tunnel ausgesinn
D'Ofkierzung hänkt vun dräi Zoustandsdeeler of, an all huet seng eege Liewensdauer a säin eege Kommando.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
En NHRP-Cache-Antrag mappt eng Overlay-Adress op eng NBMA-Transportadress. Eng Route oder eng Ofkierzung entscheet, wou eng bestëmmte bannescht Destinatioun weidergeleet gëtt. Eng IPsec-Associatioun schützt de Traffic, deen dodraus entsteet. Eng fehlend Äntwert kann aus engem vun den dräi kommen, an d'Kommandoe soen Iech, wéien feelt.
Liest se an där Reihenfolge, well eng fehlend Mapping déi aner zwee oninteressant mécht.
Gitt d'Ufro an d'Äntwert getrennt duerch
Vum Spoke A, frot d'Resolutioun un a kuckt, wat zréckkënnt. D'Ufro geet iwwer den ënnerstëtzten NHRP-Weiderleesungswee, an d'Zil kann direkt äntweren amplaz iwwer den Hub. Déi Asymmetrie ass normal, an dofir ass d'Äntwert déi interessant Hallschent vum Austausch.
Dréit elo d'Rollen ëm. Schéckt vu B op A a widderhuelt déiselwecht dräi Liesungen. En Design, deen eng Richtung ofkierzt an déi aner net, ass net symmetresch, an d'Asymmetrie kënnt meeschtens vun engem fehlenden Prefix op enger Säit oder vun enger Resolutioun, déi ni eng Äntwert krut.
D'Äntwert vum Partner muss net den Hub duerchgoen, just well d'Ufro et gemaach huet. Liest dat net als Feeler a fänkt net un, engem Routingfeeler nozelen, deen et net gëtt.
Liest d'Ëmleedung vum Hub, net nëmmen seng Route
D'Routentabelle vum Hub seet Iech, wou den Hub e Paket schécke géif. D'Ëmleedung seet Iech, wat den Hub d'Quell gefrot huet, doriwwer ze maachen. Dat si verschidde Fakten, an en Hub mat enger korrekter Route an ouni Ëmleedunge hält all Floss onbestëmmt laang um laange Wee. Kontrolléiert d'NHRP-Evenementer vum Hub a bestätegt, datt Ëmleedunge fir den Traffic generéiert ginn, deen Iech interesséiert.
Phase 3 ännert och, wat Zesummefaassung bedeit. Mam Ofkierzungsverhalen brauchen d'Spokes net dee komplette Set vu spezifeschen Fernrouten, deen en Phase 2-Design erwaart huet, also ass eng zesummegefaasst Route um Spoke net automatesch en feelend Netzwierk. Bestätegt d'Phase an d'Routingpolitik, ier Dir eng Zesummefaassung als Feeler liest.
Dee een eenzege Mëssverständnis verursaacht méi DMVPN-Ticketen wéi alles anescht.
Schreift de Schluss als en feelenden Objet op
Schléisst mat engem autoriséierte Applikatiounsfloss a senger Äntwert of, a notéiert fir all Richtung, ob se den direkte Wee benotzt huet. Schreift duerno de Schluss als den Objet, deen gefeelt huet: eng Mapping, eng Weiderleesungs-Ofkierzung, eng Schutzassociatioun oder eng Applikatiounsäntwert.
Eng Routing-Noperschaft an eng gedeelt Sécherheetsassociatioun sinn Beweiser fir Gesondheet, net Beweiser fir de Wee. Béid kënne perfekt sinn, während all Paket nach ëmmer de laange Wee geet. Kontrolléiert d'Weiderleesungsentscheedung fir d'éischt, duerno d'Associatioun, déi se dréit. D'Reihenfolge ass wichteg, well d'Associatioun ëmmer entsteet.
Déi Gewunnecht bezuelt sech beim nächsten Ticket. „Den Tunnel ass uewen, awer lues“ gëtt „B huet keng Ofkierzung fir den Host vum A“, an déi zweet Ausso ass eng Fënnef-Minute-Korrektur. Halt d'Kommandosausgab bei der Conclusioun, an halt dem Verkeefer seng Phase 3-Anleitung dernieft.