OSPF или EIGRP преку ASA VTI: која ја поддржува вашата верзија
OSPFv2 и EIGRP преку ASA VTI работат само од 9.19(1) и само со вклучен multicast. Споредете ги двете на верзијата што ја користите, потоа проверете ги соседите.
Повеќето расправи OSPF наспроти EIGRP претпоставуваат дека тунелот веќе може да го пренесе протоколот, а на ASA токму таа претпоставка е делот што треба прв да се провери. Споредбата станува интересна само откако ќе се потврдат image, типот на VTI и multicast патеката. Ако погрешите со тој редослед, ќе потрошите попладне на дотерување тајмери на тунел што никогаш нема да создаде соседство. Секој од овие проекти го започнувам со белешките за изданието и тековната конфигурација, а не со преференцијата за протокол.
Изданието одлучува пред протоколот
Водичот на Cisco за VTI на ASA 9.24 е употреблива документациска основа: ги опишува статичните и динамичните VTI и ги наведува статичното рутирање, BGP, OSPF и EIGRP. Неговата историја на функции го сместува поддршката за OSPFv2 и EIGRP на VTI во 9.19(1). Сѐ постаро од тоа е друг разговор.
Значи првите две прашања се здодевни и одлучувачки:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
Тврдењето дека ASA не може да користи VTI или не може да пренесе IGP беше точно за некои постари image и не е тековна матрица на поддршка. Исто така, водичот 9.24 не е упатство секој уред да се надгради. Тој кажува што поддржува тоа издание, а вашето распоредено издание мора само да одговори за себе.
Поминувањето на unicast не значи дека IGP ќе се формира
Истиот водич забележува дека unicast поминува стандардно и дека multicast мора да се вклучи за OSPFv2 или EIGRP на VTI, со документирани ограничувања на multicast групите. Токму таа една реченица ги објаснува повеќето неуспешни соседства што сум ги видел во овој проект. Работечки ping низ тунелот или зелено IPsec статус докажува само unicast патека. Откривањето на протоколот бара multicast патека, и двете се конфигурираат одделно.
Проверете ја конфигурацијата на тунелскиот интерфејс за тоа multicast поставување пред да ги допрете hello или hold тајмерите. Ако поставувањето го нема, соседството не е бавно, туку е невозможно.
OSPF и EIGRP еден до друг на истиот тунел
На самиот тунел двата протоколи изгледаат како и на други места. OSPF бара соодветен тип на мрежа, област, автентикација и параметри за соседи; EIGRP бара свој AS број и поставките на ниво на интерфејс што одат со него.
Стапицата е копирање на соседски изјави од друг модел на тунел. Советите за статични соседи во проект без VTI постоеле за да се избегне multicast и не се пренесуваат на VTI од кој се очекува протоколот да го носи нативно. Конфигурирајте го поддржаното однесување на интерфејсот, потоа оставете го протоколот сам да го формира соседството.
Потоа споредете ги оските што навистина се разликуваат за вашата топологија: интероперабилноста со другата страна, однесувањето на конвергенција што може да се тестира и оперативното знаење во вашиот тим. Историската анегдота за тоа дека еден протокол е побрз или полесен не е мерење на вашата мрежа.
Соседите не се еднакви на инсталираните рути
Откако соседството ќе се подигне, одделете го она што се создава од она што се прифаќа. Погледнете кои префикси на гранки ги рекламира секоја страна, кои се примаат, кои се избираат и кои навистина стигнуваат до табелата за рутирање. Опсегот на увоз, извоз и прераспределба треба да биде намерен, а не општа реклама за сѐ што уредот го знае.
show ospf neighbor и show eigrp neighbors ви кажуваат дека сесијата е жива. show route ви кажува дали префиксот на гранката пристигнал, и тоа се различни прашања.
Патеката на апликацијата е повторно трето прашање. Соседската врска распределува достапност; таа не дава дозвола низ firewall и не докажува дека селекторите на сообраќај и правилата за филтрирање се согласуваат. Проверете го дозволениот тек и неговата патека на одговор со одобрен тест, наместо да претпоставите дека рутата ја подразбира политиката.
Што треба да запише завршената споредба
Запишете го тунелскиот интерфејс, изданието што го поддржува, контролната размена што сте ја провериле и политиката за рути што сте ја ограничиле. Додадете го multicast поставувањето, бидејќи токму тој детаљ тивко одлучува дали останатото работи. Чувајте го тој запис до распореденото издание, за да може подоцнежната промена на функција да се разгледа без повторно започнување од претпоставка што веќе истече.
Ако недостига било што од тие четири, имате преференција, а не проект. Прво поправете го фактот што недостига; изборот на протокол е лесниот дел.