EIGRP-Noper oder DMVPN-Transit? Prüft d’Roll als éischt

D’Noperschaft feelt, an de Router an der Mëtt gesäit wéi dee selbstverständleche Verdächtegen aus. Hie kann onschëlleg sinn. D’baussenzeg Tunnels-Paquete weiderleeden an um Overlay-Routingprotokoll deelhuelen sinn zwou verschidden Aufgabe, an en Apparat kann déi éischt maachen, ouni déi zweet ze maachen. Schafft déi fënnef Kontrollen hei drënner der Rei no of a stoppt bei der éischter, déi feelt.

Schrëtt 1: zeechent déi zwou Rollen

Zeechent déi geplangt EIGRP-Noperschaft als logesch Verbindung tëscht zwee Routeren an duerno d’Underlay-Routeren, déi hir Tunnels-Paquete droen. Datselwecht Apparat muss net op béide Lëschten optrieden, an d’Lëschten ze verwiessele ass dee heefegste Grond, firwat en gesonde Transit-Router beschëllegt gëtt, d’Noperschaft ze briechen.

En Transit-Router leet déi baussenzeg Paquete mat sengem gewéinlechen IP-Routing a senger Politik weider. Hie muss de Protokoll, deen an dem geschützten Tunnel gedroe gëtt, net lafen, an hien brauch keen EIGRP-Prozess, fir déi Paquete weiderzeginn.

Schrëtt 2: kontrolléiert, wat d’mëttelst Apparat terminéiert

Wann de mëttelsten Router den Tunnel terminéiert a soll EIGRP-Noperschaften mat Spoke bilden, ännert sech d’Äntwert komplett. Dat Apparat brauch dat ënnerstëtzt Overlay-Routingverhalen, an et Transit ze nennen hëlt d’Noperschaftsfuerderung net ewech. Liest d’Tunnelskonfiguratioun virun der Routingkonfiguratioun. Déi Äntwert entscheet all weider Kontroll.

Déi éischt richteg Fro ass also net, wéi ee Protokoll een astellt. Et ass, ob d’Këscht en Hub, e Spoke, en puren Underlay-Hopp oder eng Layer 2-Service ass, déi Frames tëscht den Endpunkten dréit.

Schrëtt 3: verifizéiert d’Kontrollfläch vum Noper

Op all Apparat, deen en Noper soll sinn, bestätegt véier Saachen: d’EIGRP-Instanz an d’Nummer vum autonome System, d’Authentifikatiounsparameteren, d’Interface, déi um Prozess deelhëlt, an d’Netzwierkerklärung, déi déi Interface deckt. Eng Onstëmmegkeet an engem vun hinnen hält d’Noperschaft ënnen, während d’Interface uewen bleift an de Ping weiderfunktionéiert.

RFC 7868 beschreift EIGRP als IP-Protokoll mat engem Multicast-Kontrollaustausch, dofir ass eng Noperschaftsbezéiung keng Saach, déi en Zwëscherouter duerch Routing vu Paquete Richtung Destinatioun ersetze kann. Entweder erreecht de Kontrollaustausch de Peer oder d’Noperschaft entsteet net.

Schrëtt 4: verifizéiert, datt den Transport de Kontrollaustausch liwwert

Kontrolléiert duerno, ob den Overlay de Kontrolltrafic tatsächlech tëscht den ugedaachten Endpunkten dréit. Kuckt d’NHRP-Mapping fir de Peer an d’baussenzeg Route, déi dohinner féiert, a bestätegt duerno, datt d’Tunnels-Interface uewen ass a Trafic duerchléisst. En erfollegräichen Underlay-Ping beweist, datt de baussenzege Wee existéiert; hie beweist net, datt den Overlay-Kontrollaustausch geliwwert gouf.

Eng transparent Layer 2-Service, en Punkt-zu-Punkt-Tunnel an eng Multipoint-DMVPN-Wollek liwweren Multicast op verschidde Manéieren. Follegt dem ënnerstëtzten Interface-, NHRP- a Multicastmodell fir dee wat tatsächlech agesat ass, amplaz unzehuelen, datt all dräi sech gläich behuelen.

Schrëtt 5: entwerft d’Grenz nei, wann se net ka deelhuelen

Wann en néidegt Overlay-Apparat de Protokoll net ka lafen, ännert den Design ausdrécklech. Benotzt en ënnerstëtzte Protokoll oder Austauschmodell op där Grenz, oder riicht en passenden End-zu-End-Tunnel an, sou datt d’Nopere béid Endpunkte sinn, déi tatsächlech mateneen schwätzen. Halt net un, datt eng statesch Route en Net-Deelhmer an en Relais fir all Kontrollpaquet verwandelt.

Notéiert d’Roll vun all Apparat am Diagramm a behält se bei der Konfiguratioun. RFC 7868 definéiert den Protokollaustausch, an déi Definitioun ass d’Referenz firwat d’Noperschaftsbezéiung net duerch Transit-Weiderleedung ka simuléiert ginn.

Wann d’Noperschaft no alle fënnef Kontrollen nach ëmmer feelt, sinn déi reschtlech Verdächteg Plattformfunktiounen wéi d’Multicast-Behandlung op der Tunnels-Interface an eng Politik, déi Protokoll 88 filtert. Dat sinn konkret, testbar Ursaachen, an se si méi wäert wéi nach eng Ronn, an där de Router an der Mëtt beschëllegt gëtt.