DMVPN ഘട്ടം 3: ഷോർട്ട്കട്ട് ഇരു ദിശകളിലും വായിക്കുന്നത്
ഒരു നേരിട്ടുള്ള ping DMVPN ഘട്ടം 3 ഷോർട്ട്കട്ട് തെളിയിക്കുന്നില്ല. മുന്നോട്ടും തിരിച്ചുമുള്ള പാതകൾ സഞ്ചരിച്ച ശേഷം NHRP, റൂട്ട്, IPsec അവസ്ഥകൾ വെവ്വേറെ വായിക്കുക.
ഒരു ping spoke-ൽ നിന്ന് spoke-ലേക്ക് പോകുന്നത് നിങ്ങൾ കാണുന്നു, അത് hub വഴി നീണ്ട വഴി എടുക്കുന്നു, രണ്ടാമത്തേത് നേരിട്ട് പോകുന്നു. ആ നിമിഷത്തിൽ ഷോർട്ട്കട്ട് പ്രവർത്തിക്കുന്നു എന്ന് പ്രഖ്യാപിക്കാൻ പ്രലോഭനമുണ്ട്. ആ നിഗമനം പകുതി ശരിയാണ്. മുന്നോട്ടുള്ള പാത ഷോർട്ട്കട്ട് ആകാം, അതേസമയം തിരിച്ചുള്ള പാത ഇപ്പോഴും hub വഴി പോകുന്നു, കൂടാതെ ഓരോ ദിശയും തെളിയിക്കുന്ന അവസ്ഥ വ്യത്യസ്ത അവസ്ഥയാണ്. ഡിസൈൻ ആരോഗ്യകരമാണെന്ന് അംഗീകരിക്കുന്നതിന് മുമ്പ് ഇരു ദിശകളും സഞ്ചരിച്ച് മൂന്ന് പട്ടികകൾ വായിക്കുക.
നിങ്ങൾക്ക് യഥാർത്ഥത്തിൽ കാണാനാകുന്ന പാക്കറ്റ് പാതയിൽ നിന്ന് തുടങ്ങുക
നേരിട്ടായിരിക്കേണ്ട ലക്ഷ്യമുള്ള spoke-ൽ തുടങ്ങുക. ആദ്യ പാക്കറ്റ് ട്രേസ് ചെയ്യുക: ഇത് spoke-ന്റെ റൂട്ട് പിന്തുടർന്ന് hub-ലേക്ക് പോകുന്നു, കാരണം ഇപ്പോഴും ഷോർട്ട്കട്ട് ഇല്ല. hub അത് കൈമാറുന്നു, ഘട്ടം 3 ഡിസൈനിൽ ഉറവിടത്തിന് മികച്ച പാതയുണ്ടെന്ന് പറയുന്ന ഒരു റീഡയറക്ടും അയക്കുന്നു.
ആ റീഡയറക്ട് ട്രിഗർ ആണ്, തെളിവല്ല. hub ഒപ്റ്റിമൈസ് ചെയ്യാവുന്ന ട്രാഫിക് കണ്ടു എന്ന് മാത്രം പറയുന്നു. ഉറവിടം ഷോർട്ട്കട്ട് നിർമ്മിച്ചു, ലക്ഷ്യം റെസല്യൂഷന് ഉത്തരം നൽകി, അല്ലെങ്കിൽ മറുപടി പാത അത് ഉപയോഗിക്കുന്നു എന്ന് പറയുന്നില്ല.
അതിനാൽ ആദ്യത്തെ ഉപയോഗപ്രദമായ നിരീക്ഷണം മുൻപും പിൻപും ആണ്: hub വഴിയുള്ള ആദ്യ ഫ്ലോ, പിന്നീടുള്ള ഫ്ലോ നേരിട്ട്.
ഒരു ടണൽ പോലെ തോന്നിക്കുന്ന മൂന്ന് അവസ്ഥകൾ
ഷോർട്ട്കട്ട് മൂന്ന് അവസ്ഥാ ഭാഗങ്ങളെ ആശ്രയിച്ചിരിക്കുന്നു, ഓരോന്നിനും സ്വന്തം ആയുസ്സും സ്വന്തം കമാൻഡും ഉണ്ട്.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
NHRP കാഷെ എൻട്രി overlay വിലാസത്തെ NBMA ട്രാൻസ്പോർട്ട് വിലാസവുമായി മാപ്പ് ചെയ്യുന്നു. ഒരു റൂട്ടോ ഷോർട്ട്കട്ടോ ഒരു ആന്തരിക ലക്ഷ്യം എവിടേക്ക് ഫോർവേഡ് ചെയ്യണമെന്ന് തീരുമാനിക്കുന്നു. IPsec അസോസിയേഷൻ ഉണ്ടാകുന്ന ഏത് ട്രാഫിക്കും സംരക്ഷിക്കുന്നു. നഷ്ടമായ മറുപടി മൂന്നിൽ ഏതിൽ നിന്നും വരാം, കമാൻഡുകൾ ഏതാണ് ഇല്ലാത്തതെന്ന് പറയുന്നു.
അവ ആ ക്രമത്തിൽ വായിക്കുക, കാരണം നഷ്ടമായ മാപ്പിംഗ് ബാക്കിയുള്ള രണ്ടിനെ താൽപര്യമില്ലാത്തതാക്കുന്നു.
അഭ്യർത്ഥനയും മറുപടിയും വെവ്വേറെ സഞ്ചരിക്കുക
spoke A-ൽ നിന്ന് റെസല്യൂഷൻ ആവശ്യപ്പെടുക, എന്താണ് തിരികെ വരുന്നതെന്ന് നോക്കുക. അഭ്യർത്ഥന പിന്തുണയ്ക്കുന്ന NHRP ഫോർവേഡിംഗ് പാതയിലൂടെ പോകുന്നു, ലക്ഷ്യത്തിന് hub വഴിയല്ലാതെ നേരിട്ട് മറുപടി നൽകാം. ഈ അസമത്വം സാധാരണമാണ്, അതുകൊണ്ടാണ് മറുപടി കൈമാറ്റത്തിന്റെ താൽപര്യമുള്ള പകുതിയാകുന്നത്.
ഇപ്പോൾ റോളുകൾ മാറ്റുക. B-ൽ നിന്ന് A-ലേക്ക് അയച്ച് അതേ മൂന്ന് വായനകൾ ആവർത്തിക്കുക. ഒരു ദിശയിൽ മാത്രം ഷോർട്ട്കട്ട് ചെയ്യുന്ന ഡിസൈൻ സമമിതമല്ല, അസമത്വം സാധാരണയായി ഒരു വശത്ത് നഷ്ടമായ പ്രിഫിക്സിൽ നിന്നോ ഒരിക്കലും മറുപടി ലഭിക്കാത്ത റെസല്യൂഷനിൽ നിന്നോ വരുന്നു.
അഭ്യർത്ഥന hub വഴി പോയതുകൊണ്ട് മാത്രം പങ്കാളിയുടെ മറുപടി hub കടക്കേണ്ടതില്ല. അതിനെ പിശകായി വായിക്കരുത്, നിലവിലില്ലാത്ത റൂട്ടിംഗ് തകരാറിന് പിന്നാലെ പോകരുത്.
hub-ന്റെ റീഡയറക്ട് വായിക്കുക, അതിന്റെ റൂട്ട് മാത്രമല്ല
hub-ന്റെ റൂട്ട് പട്ടിക hub ഒരു പാക്കറ്റ് എവിടേക്ക് അയക്കുമെന്ന് പറയുന്നു. റീഡയറക്ട് hub ഉറവിടത്തോട് അതിനെക്കുറിച്ച് എന്ത് ചെയ്യാൻ ആവശ്യപ്പെട്ടു എന്ന് പറയുന്നു. ഇവ വ്യത്യസ്ത വസ്തുതകളാണ്, ശരിയായ റൂട്ടുള്ളതും എന്നാൽ റീഡയറക്ടുകൾ അയക്കാത്തതുമായ hub ഓരോ ഫ്ലോയും അനിശ്ചിതമായി നീണ്ട പാതയിൽ നിർത്തും. hub-ന്റെ NHRP ഇവന്റുകൾ പരിശോധിച്ച് നിങ്ങൾക്ക് പ്രധാനമായ ട്രാഫിക്കിന് റീഡയറക്ടുകൾ സൃഷ്ടിക്കപ്പെടുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക.
ഘട്ടം 3 സംഗ്രഹത്തിന്റെ അർത്ഥവും മാറ്റുന്നു. ഷോർട്ട്കട്ട് സ്വഭാവത്തിൽ spokes-ന് ഘട്ടം 2 ഡിസൈൻ പ്രതീക്ഷിച്ച നിർദ്ദിഷ്ട ദൂരെയുള്ള റൂട്ടുകളുടെ പൂർണ്ണ ഗണം ആവശ്യമില്ല, അതിനാൽ spoke-ലെ സംഗ്രഹിച്ച റൂട്ട് സ്വയമേവ നഷ്ടമായ നെറ്റ്വർക്ക് അല്ല. സംഗ്രഹത്തെ തകരാറായി വായിക്കുന്നതിന് മുമ്പ് ഘട്ടവും റൂട്ടിംഗ് നയവും സ്ഥിരീകരിക്കുക.
ഈ ഒരു തെറ്റിദ്ധാരണ മറ്റെന്തിനേക്കാളും കൂടുതൽ DMVPN ടിക്കറ്റുകൾ സൃഷ്ടിക്കുന്നു.
നിഗമനം നഷ്ടമായ വസ്തുവായി രേഖപ്പെടുത്തുക
അംഗീകൃത ആപ്ലിക്കേഷൻ ഫ്ലോയും അതിന്റെ മറുപടിയും കൊണ്ട് അവസാനിപ്പിക്കുക, ഓരോ ദിശയ്ക്കും നേരിട്ടുള്ള പാത ഉപയോഗിച്ചോയെന്ന് രേഖപ്പെടുത്തുക. തുടർന്ന് നിഗമനം നഷ്ടമായിരുന്ന വസ്തുവായി എഴുതുക: മാപ്പിംഗ്, ഫോർവേഡിംഗ് ഷോർട്ട്കട്ട്, സംരക്ഷണ അസോസിയേഷൻ അല്ലെങ്കിൽ ആപ്ലിക്കേഷൻ പ്രതികരണം.
റൂട്ടിംഗ് അയൽബന്ധവും പങ്കിട്ട സുരക്ഷാ അസോസിയേഷനും ആരോഗ്യത്തിന്റെ തെളിവാണ്, പാതയുടെ തെളിവല്ല. രണ്ടും പൂർണ്ണമായിരിക്കാം, അതേസമയം ഓരോ പാക്കറ്റും ഇപ്പോഴും നീണ്ട വഴി ചുറ്റുന്നു. ആദ്യം ഫോർവേഡിംഗ് തീരുമാനം പരിശോധിക്കുക, തുടർന്ന് അത് വഹിക്കുന്ന അസോസിയേഷൻ. ക്രമം പ്രധാനമാണ്, കാരണം അസോസിയേഷൻ ഏത് വിധേനയും രൂപപ്പെടുന്നു.
ആ ശീലം അടുത്ത ടിക്കറ്റിൽ പ്രയോജനപ്പെടും. «ടണൽ മുകളിലുണ്ട് പക്ഷേ മന്ദഗതിയാണ്» «B-ക്ക് A-യുടെ ഹോസ്റ്റിലേക്ക് ഷോർട്ട്കട്ട് ഇല്ല» ആകുന്നു, രണ്ടാമത്തെ പ്രസ്താവന അഞ്ച് മിനിറ്റത്തെ തിരുത്തലാണ്. കമാൻഡ് ഔട്ട്പുട്ട് നിഗമനത്തോടൊപ്പം സൂക്ഷിക്കുക, വെണ്ടറുടെ ഘട്ടം 3 ഗൈഡും അതിനടുത്ത് സൂക്ഷിക്കുക.