Тунел без број: која адреса ја позајмува?

Тунелот без број го прескокнува чекорот во кој измислувате подмрежа за логичкиот интерфејс, но не го прескокнува адресирањето целосно. Имплементацијата се уште бара локален IP идентитет, па затоа ја позајмува адресата на друг конфигуриран интерфејс. Тој донатор сега е дел од вашиот дизајн: ако неговата адреса се промени или неговиот интерфејс флапне, IP однесувањето на тунелот го следи. Три одлуки се мешаат во повеќето описи, а нивното одделување спречува конфигурација што изгледа точна и не рутира ништо.

Третирајте го донаторот како дизајнерски избор, а не како синтаксички детаљ.

Три улоги на адресата, држени одделно

Надворешниот извор е адресата што ги носи тунелските пакети низ долниот слој, и токму до неа партнерот мора да може да стигне. Позајмената адреса е идентитетот што логичкиот интерфејс без број го користи за IP обработка откако пакетите ќе се декапсулираат. Заштитените префикси се LAN мрежите чиј сообраќај треба да помине низ тунелот, и тие се објавуваат со рутирачки протокол, а не со адресата на тунелот. Означувањето на интерфејс како без број не ѝ доделува ниту една од овие улоги на другите.

Тоа одделување објаснува честа забуна: позајмувањето адреса не го предава целиот Ethernet сегмент на донаторот на далечниот партнер.

Избор на интерфејсот донатор

Loopback обично е подобар донатор бидејќи неговата адреса е стабилна, секогаш активна и независна од која било поединечна физичка врска. Позајмувањето од LAN интерфејс го врзува тунелот за состојбата и доделувањето адреси на тој интерфејс, што е друга оперативна размена: погодно во лабораторија, кревко кога LAN-от се преадресира. Пред да се одлучите за било кое, потврдете дека платформата поддржува работа без број на типот тунел што го градите.

Кој и донатор да изберете, документирајте го како зависност во записот за промена до самата конфигурација на тунелот.

Конфигурирајте и прочитајте го тунелот назад

Примерот подолу е повеќеточковен GRE тунел на рутери од фамилијата IOS, што позајмува loopback и го насочува својот надворешен извор кон интерфејсот на долниот слој. NHRP идентитетот е одделен од позајмената адреса и мора експлицитно да се конфигурира.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Прво прочитајте ја линијата на интерфејсот: тунел без број што пријавува down нема да рутира без оглед на позајмената адреса. Потоа проверете дека донаторот е активен и дека неговата адреса е таа што сте ја намеравале, зашто преадресиран loopback тивко го менува идентитетот што тунелот го претставува.

Завршете со проверка на рутирачката табела за заштитените префикси и на соседството преку тунелот, зашто точноста на состојбата на интерфејсот не ја докажува достапноста на ниту едно од двете.

Што не обезбедува позајмената адреса

DMVPN бара NHRP регистрации и мапи за да можат spokes да се пронајдат еден со друг; линијата без број не обезбедува ништо од тоа. Автентикацијата, дозволеното препраќање и повратните рути се уште се потребни, и рутирачкиот протокол мора да формира соседство преку тунелот пред да се разменат какви и да е префикси. Секое од овие може да откаже додека интерфејсот пријавува дека е активен, затоа проверката оди од адреса кон мапа и оттаму кон рута.

Синтаксата на командите и правилата за адресирање исто така се разликуваат по производ и издание, затоа прилагодете се на моделот на интерфејсот на уредот пред вас наместо да копирате конфигурација од друга платформа. Целта може да биде идентична, но потребните линии не.

Запишете го донаторот, надворешниот извор и објавените префикси во документацијата на тунелот, потоа додадете една проверка што гласно откажува ако се промени адресата на донаторот. Таа единствена проверка го фаќа режимот на отказ што дизајните без број најчесто го кријат.