Net-nummeréierten Tunnel: wéi eng Adress léint en?

En net-nummeréierten Tunnel iwwerspréngt de Schrëtt, an deem Dir en Ënnersubnet fir den logeschen Interface erfinnt, awer en iwwerspréngt d’Adresséierung net ganz. D’Implementatioun brauch nach ëmmer eng lokal IP-Identitéit, dofir léint si d’Adress vun engem aneren konfiguréierten Interface. Dee Donateur ass elo Deel vun Ärem Design: wann seng Adress sech ännert oder säin Interface flappt, follegt d’IP-Verhalen vum Tunnel. Dräi Entscheedungen gi meeschtens vermëscht, an hir Trennung verhënnert eng Konfiguratioun, déi richteg ausgesäit an näischt routet.

Behandelt den Donateur als Designentscheedung, net als Syntaxdetail.

Dräi Adressrollen, getrennt gehal

Déi baussenzeg Quell ass d’Adress, déi Tunnelpakete iwwer den Underlay dréit, an et ass déi, déi de Peer musse kënnen erreechen. Déi geléint Adress ass d’Identitéit, déi den net-nummeréierte logeschen Interface fir d’IP-Veraarbechtung benotzt, nodeems Pakete dekapsuléiert sinn. Déi geschützt Präfixen sinn d’LAN-Netzer, deenen hir Verkéier duerch den Tunnel soll goen, a si gi vun engem Routingprotokoll annoncéiert, net vun der Tunneladress. En Interface als net-nummeréiert markéieren gëtt keng vun dëse Rolle un déi aner.

Déi Trennung erkläert eng heefeg Konfusioun: eng Adress léinen iwwergëtt net de ganzen Ethernet-Segment vum Donateur un deen entfernte Peer.

Den Donateur-Interface auswielen

E Loopback ass meeschtens den besseren Donateur, well seng Adress stabil ass, ëmmer uewen an onofhängeg vun enger eenzeger physescher Verbindung. Vun engem LAN-Interface léinen koppelt den Tunnel u säin Zoustand an u seng Adressverdeelung, wat en aneren operationelle Kompromiss ass: bequem am Laboratoire, fragil wann d’LAN nei adresséiert gëtt. Bestätegt, datt d’Plattform den net-nummeréierten Betrib fir den Tunneltyp ënnerstëtzt, deen Dir baut, ier Dir Iech fir eng vun deenen zwee entscheedt.

Wéi en Donateur Dir och auswielt, dokumentéiert en als Ofhängegkeet am Ännerungsprotokoll niewent der Tunnelkonfiguratioun selwer.

Den Tunnel konfiguréieren a zréckliesen

D’Beispill hei ënnen ass en Multipoint-GRE-Tunnel op Routere vun der IOS-Famill, deen e Loopback léint a seng baussenzeg Quell op den Underlay-Interface riicht. D’NHRP-Identitéit ass getrennt vun der geléinter Adress a muss explizit konfiguréiert ginn.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Liest fir d’éischt d’Interface-Zeil: en net-nummeréierten Tunnel, dee down mellt, routet net, onofhängeg vun der geléinter Adress. Kontrolléiert duerno, datt den Donateur uewen ass an datt seng Adress déi ass, déi Dir geduecht hat, well e nei adresséierte Loopback d’Identitéit, déi den Tunnel presentéiert, stëll ännert.

Schléisst of, andeems Dir d’Routingtabell fir déi geschützt Präfixen an d’Nopeschschaft iwwer den Tunnel kontrolléiert, well e korrekten Interface-Zoustand beweist d’Erreechbarkeet vu kengem vun deenen zwee.

Wat déi geléint Adress net bitt

DMVPN brauch NHRP-Registréierungen a -Mappen, sou datt Spokes sech géigesäiteg kënne fannen; eng net-nummeréiert Linn bitt dovun näischt. Authentifikatioun, erlaabt Weiderleeung a Retourrouten sinn nach ëmmer néideg, an e Routingprotokoll muss eng Nopeschschaft iwwer den Tunnel bilden, ier en Präfix ausgetosch gëtt. All eenzel dovun kann feelen, während den Interface uewen mëllt, dofir geet d’Iwwerpréifung vun Adress iwwer Mapp bis Route.

D’Befehlssyntax an d’Adresséierungsregelen ënnerscheede sech och no Produkt a Release, dofir passt Iech un de Interface-Modell vum Apparat virun Iech un, amplaz eng Konfiguratioun vun enger anerer Plattform ze kopéieren. D’Zil kann identesch sinn, während d’néideg Zeilen et net sinn.

Schreift den Donateur, déi baussenzeg Quell an déi annoncéiert Präfixen an d’Dokumentatioun vum Tunnel, da füügt eng Kontroll bäi, déi haart feelt, wann d’Donateur-Adress sech ännert. Déi eenzeg Kontroll fänkt dee Feelmode, deen net-nummeréiert Designen am meeschten verstoppen.