DMVPN 3. fāze: īsceļa lasīšana abos virzienos
Viens tiešs ping nepierāda DMVPN 3. fāzes īsceļu. Izstaigājiet uz priekšu un atpakaļ ejošos ceļus, pēc tam atsevišķi nolasiet NHRP, maršruta un IPsec stāvokli.
Jūs redzat, kā viens ping iet no spoke uz spoke pa garo ceļu caur hub, un otrais iet tieši. Šajā brīdī vilina paziņot, ka īsceļš darbojas. Šis secinājums ir pa pusei pareizs. Ceļš uz priekšu var būt īsceļš, kamēr atpakaļceļš vēl iet caur hub, un stāvoklis, kas pierāda katru virzienu, ir atšķirīgs stāvoklis. Izstaigājiet abus virzienus un nolasiet trīs tabulas, pirms pieņemat dizainu kā veselu.
Sāciet ar tā paketes ceļu, ko jūs patiešām redzat
Sāciet uz spoke ar galamērķi, kam vajadzētu būt tiešam. Izsekojiet pirmo paketi: tā seko spoke maršrutam uz hub, jo īsceļa vēl nav. Hub to pārsūta un 3. fāzes dizainā arī nosūta avotam novirzīšanu, ka pastāv labāks ceļš.
Šī novirzīšana ir sprūds, nevis pierādījums. Tā saka, ka hub ir redzējis datplūsmu, ko varētu optimizēt. Tā nesaka, ka avots ir uzbūvējis īsceļu, ka galamērķis ir atbildējis uz izšķiršanu vai ka atbildes ceļš to izmanto.
Tāpēc pirmais noderīgais novērojums ir pirms un pēc: pirmā plūsma caur hub, vēlākā plūsma tieši.
Trīs stāvokļi, kas izskatās kā viens tunelis
Īsceļš ir atkarīgs no trim stāvokļa daļām, un katrai ir savs mūžs un sava komanda.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
NHRP kešatmiņas ieraksts kartē overlay adresi uz NBMA transporta adresi. Maršruts vai īsceļš izlemj, kur pārsūta vienu iekšējo galamērķi. IPsec asociācija aizsargā jebkuru radušos datplūsmu. Trūkstoša atbilde var nākt no jebkuras no trim, un komandas pasaka, kuras trūkst.
Lasiet tos šajā secībā, jo trūkstoša kartēšana padara pārējos divus neinteresantus.
Izstaigājiet pieprasījumu un atbildi atsevišķi
No spoke A pieprasiet izšķiršanu un vērojiet, kas atgriežas. Pieprasījums iet pa atbalstīto NHRP pārsūtīšanas ceļu, un galamērķis var atbildēt tieši, nevis caur hub. Šī asimetrija ir normāla, un tāpēc atbilde ir interesantā apmaiņas puse.
Tagad apmainiet lomas. Sūtiet no B uz A un atkārtojiet tos pašus trīs nolasījumus. Dizains, kas saīsina vienu virzienu un ne otru, nav simetrisks, un asimetrija parasti rodas no trūkstoša prefiksa vienā pusē vai izšķiršanas, kas nekad nesaņēma atbildi.
Partnera atbildei nav jāšķērso hub tikai tāpēc, ka pieprasījums to darīja. Nelasiet to kā kļūdu un nesāciet dzīties pēc maršrutēšanas defekta, kura nav.
Lasiet hub novirzīšanu, ne tikai tā maršrutu
Hub maršrutu tabula pasaka, kur hub sūtītu paketi. Novirzīšana pasaka, ko hub lūdza avotu darīt šajā sakarā. Tie ir atšķirīgi fakti, un hub ar pareizu maršrutu un bez novirzīšanām turēs katru plūsmu garajā ceļā neierobežoti. Pārbaudiet hub NHRP notikumus un apstipriniet, ka jums svarīgajai datplūsmai tiek ģenerētas novirzīšanas.
3. fāze maina arī to, ko nozīmē apkopošana. Ar īsceļa uzvedību spoke nav vajadzīgs viss konkrēto attālo maršrutu kopums, ko gaidīja 2. fāzes dizains, tāpēc apkopotais maršruts uz spoke nav automātiski trūkstošs tīkls. Apstipriniet fāzi un maršrutēšanas politiku, pirms lasāt apkopojumu kā defektu.
Tieši šis viens pārpratums rada vairāk DMVPN biļešu nekā jebkas cits.
Pierakstiet secinājumu kā trūkstošu objektu
Pabeidziet ar atļautu lietojumprogrammas plūsmu un tās atbildi, un katram virzienam atzīmējiet, vai tas izmantoja tiešo ceļu. Pēc tam pierakstiet secinājumu kā objektu, kura trūka: kartējums, pārsūtīšanas īsceļš, aizsardzības asociācija vai lietojumprogrammas atbilde.
Maršrutēšanas kaimiņattiecības un kopīga drošības asociācija ir veselības pierādījums, nevis ceļa pierādījums. Abas var būt nevainojamas, kamēr katrs pakets joprojām iet garo apkārtceļu. Vispirms pārbaudiet pārsūtīšanas lēmumu, pēc tam asociāciju, kas to nes. Secība ir svarīga, jo asociācija veidojas tāpat.
Šis ieradums atmaksājas nākamajā biļetē. „Tunelis ir uzcelts, bet lēns“ pārvēršas par „B nav īsceļa uz A hostu“, un otrais apgalvojums ir piecu minūšu labojums. Glabājiet komandas izvadi kopā ar secinājumu un turiet piegādātāja 3. fāzes rokasgrāmatu tam blakus.