EIGRP-Nopere kommen net um DMVPN-Overlay erop

Unicast iwwer den Overlay funktionéiert an d’Nopeschschaft feelt trotzdem, also kontrolléiert d’NHRP-Multicast-Replikatioun, d’EIGRP-Politik vum Tunnel an IPsec als dräi getrennt Schichten.

Den Tunnel ass uewen, ee Spoke kann en aneren pingelen, an EIGRP weist nach ëmmer keen Noper um Hub. Déi Kombinatioun ass normal an net mysteriéis: e Ping beweise bis d’Unicast-Erreechbarkeet iwwer NHRP, an d’EIGRP-Helloe si Multicast. Op engem DMVPN-Overlay ass de Liwermodell vum Routingprotokoll eng zweet Konfiguratiounsfläch, an genau déi iwwersprangen d’Leit, well déi éischt Fläch schonn gesond ausgesäit. All Schicht hei drënner gëtt mat hirem eegenen Uerder gepréift, also schéckt e Feeler an enger Schicht Iech net zréck uewen op d’Lëscht.

Schreift d’Nopeschschaften op, déi Dir erwaart

Maacht virun all show-Uerder eng kuerz Lëscht: wéi ee Spoke mat wéi engem Hub peer soll, iwwer wéi eng Tunnel-Interface, an a wéi engem autonome System vun EIGRP. Designen mat méi Hube fale an de Lücken tëscht den Hube aus, an eng Lëscht mécht aus „EIGRP ass futti“ e „Spoke 3 registréiert sech net um Hub 2“. Huelt d’Tunnel-Subnetzer mat op, déi Dir op all Verbindung erwaart, well eng Adressdifferenz tëscht den zwou Enner genee wéi e Protokollfeeler ausgesäit. Schreift d’Lëscht op den Ticket, sou datt déi nächst Schicht mam Design vergläicht an net mam leschte Screenshot.

Préift NHRP, duerno de Multicast-Wee

Fänkt mam Registréierungszoustand an de Mappings un, déi den Hub wierklech hält. E Spoke ouni dynameschen Agang um Hub ass net registréiert, an keen Routingprotokoll reparéiert dat. Bestätegt duerno, datt de Spoke Multicast vun der NBMA-Adress vum Hub unhëlt, wat eng getrennt Zeil vum NHS-Agang ass.

show dmvpn
show ip nhrp
show ip nhrp nhs detail
interface Tunnel0
 ip nhrp network-id 1
 ip nhrp nhs 203.0.113.1 nbma 198.51.100.1
 ip nhrp map multicast 198.51.100.1
 tunnel mode gre multipoint
 tunnel key 100

D’Zeil ip nhrp map multicast ass et, déi de Spoke seng Helloen als replizéierte Multicast iwwer den Overlay un den Hub schéckt, an déi dem Hub säi Multicast déi registréiert Spoke erreeche léisst. Ouni si funktionéiert Unicast iwwer NHRP a Multicast net, an dat ass genee déi Deelung, déi e Ping wéi e Beweis ausgesi léisst. De Cisco-Leitfaden IOS XE DMVPN dokumentéiert d’Multicast-Verhalen vum Hub a vun de Spoke fir all Phas, passt also är Konfiguratioun un déi Phas un, déi Dir wierklech ausgerullt hutt, amplaz e Fragment aus enger anerer Topologie ze kopéieren.

Préift dem EIGRP seng eege Interface-Politik

En Tunnel, deen net am EIGRP-Prozess ass oder passive ass, formt ni eng Nopeschschaft, egal wéi gesond den Overlay ass. Liest d’Participatioun vun der Interface an d’Nopeschtabelle zesummen, well dat éischt dat zweet erklärt.

show ip eigrp interfaces detail Tunnel0
show ip eigrp neighbors detail
show run | section router eigrp
router eigrp 100
 network 10.10.0.0 0.0.0.255
 passive-interface default
 no passive-interface Tunnel0

D’Authentifizéierung an d’Metrik-Gewiichter musse béid Säiten iwwereneestëmmen. Eng Schlësselketten am falsche Modus oder eng Differenz beim K-Wäert léisst Helloen ohne eng kloer syslog-Zeil beim Empfänger fale. Wann den Design explizit konfiguréiert Unicast-Nopere benotzt, befollegt dëse Modell komplett, amplaz en iwwer d’Multicast-Astellungen ze schichten, bis eppes eropkënnt.

Halt GRE-Transport an IPsec-Schutz getrennt

DMVPN transportéiert Multicast bannent GRE, an IPsec schützt d’GRE-Paketen an net de bannenzege Multicast direkt. Dofir ass d’allgemeng Behauptung, IPsec kéint kee Multicast transportéieren, fir dësen Design falsch an als Diagnos nëtzlos. Préift de IPsec-Profil um Tunnel, d’Sécherheetsassociatioune fir all Peer an den Zoustand vun der Tunnel-Interface als dräi getrennt Fakten.

show crypto ipsec sa peer 198.51.100.1
show interfaces Tunnel0 | include line protocol
show ip nhrp multicast

Eng SA, déi uewen ass an deenen hir Zähler sech beweegen, während EIGRP ënnen bleift, bréngt Är Enquête zréck an d’Stack erop: d’Pakete gi geschützt a geliwwert, also ass de Problem, wéi eng Paketen de Protokoll cholet ze schécken.

Verifizéiert d’Routen, net just d’Zuel vun den Noperen

Soubal d’Nopeschschaft geformt ass, liest wat se annoncéiert an installéiert. Op engem Multipoint-Tunnel entscheeden Split Horizon an d’Verhalen vum Next-Hop, ob e Spoke iwwer den Hub en anere Spoke erreecht, an d’Summariséierung kann e Prefix verstoppen, och wann d’Nopeschverhältnis perfekt ass.

Schléisst mat enger erlaabter Applikatioun tëscht zwou Site of a bestätegt de Wee, deen se hëlt. Direkt Spoke-zu-Spoke-Ofkierzungen sinn eng Weiderleeungsufuerderung mat hirem eegenen NHRP- a Sécherheetszoustand, an se dobäizesetzen, fir datt d’Zuel vun den Noperen besser ausgesäit, schaaft meeschtens en zweet Problem.

Halt den Deel-nom-Deel-Design, d’Multicast-Mapping an d’EIGRP-Politik op enger Plaz fest. Den nächsten Ingenieur brauch den Design, net d’Transkriptioun.

Ähnlech Artikelen