DMVPN 3-р үе: товчлолыг хоёр чиглэлд унших
Нэг шууд ping DMVPN 3-р үеийн товчлолыг батлахгүй. Урагш болон буцах замыг туулж, дараа нь NHRP, маршрут, IPsec төлөвийг тус тусад нь уншина уу.
Нэг ping spoke-оос spoke руу явж, hub-аар дамжин урт замыг туулж, хоёр дахь нь шууд явж байгааг та харж байна. Тэр мөчид товчлолыг ажиллаж байна гэж зарлах нь уруу татаж байна. Энэ дүгнэлт хагас зөв. Урагш зам товчлол байж болох бөгөөд буцах зам нь hub-аар дамжин явсаар байгаа, мөн чиглэл бүрийг батлах төлөв нь өөр төлөв юм. Хоёр чиглэлийг туулж, загварыг эрүүл гэж хүлээн авахаас өмнө гурван хүснэгтийг уншина уу.
Өөрөө үнэхээр харж чадах пакетын замаас эхэл
Шууд байх ёстой очих газартай spoke-оос эхэл. Эхний пакетыг хяна: энэ нь spoke-ийн маршрутыг дагаж hub руу явдаг, учир нь товчлол хараахан байхгүй. hub үүнийг дамжуулж, 3-р үеийн загварт эх үүсвэр рүү илүү сайн зам байгааг мэдэгдэх дахин чиглүүлэлтийг мөн илгээдэг.
Тэр дахин чиглүүлэлт нь өдөөгч, баталгаа биш. hub оновчтой болгох боломжтой урсгалыг харсан гэж л хэлнэ. Эх үүсвэр товчлолыг бүтээсэн, очих газар шийдэлд хариулсан, эсвэл хариу замыг ашиглаж байгаа гэж хэлэхгүй.
Тиймээс эхний хэрэгтэй ажиглалт нь өмнө ба дараа юм: hub-аар дамжсан эхний урсгал, дараагийн урсгал шууд.
Нэг туннель мэт харагдах гурван төлөв
Товчлол нь төлөвийн гурван хэсгээс хамаардаг бөгөөд тус бүр өөрийн наслалт, өөрийн командтай.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
NHRP кэшийн бичлэг нь overlay хаягийг NBMA тээврийн хаягтай холбодог. Маршрут эсвэл товчлол нь нэг дотоод очих газрыг хаашаа дамжуулахыг шийддэг. IPsec холбоо нь үүнээс үүсэх аливаа урсгалыг хамгаална. Дутуу хариу гурвын аль нэгээс ирж болох бөгөөд командууд аль нь дутуу байгааг хэлдэг.
Тэдгээрийг тэр дарааллаар унш, учир нь дутуу зураглал нөгөө хоёрыг сонирхолгүй болгодог.
Хүсэлт ба хариуг тусад нь туул
spoke A-аас шийдлийг хүсч, юу буцаж ирэхийг ажигла. Хүсэлт нь дэмжигдсэн NHRP дамжуулалтын замаар явдаг бөгөөд очих газар hub-аар биш шууд хариулж болно. Энэ тэгш бус байдал хэвийн бөгөөд иймээс хариу нь солилцооны сонирхолтой тал юм.
Одоо үүргийг соль. B-ээс A руу илгээж, мөнөөх гурван уншилтыг давт. Нэг чиглэлийг товчлоод нөгөөг товчлохгүй загвар тэгш хэмтэй биш бөгөөд тэгш бус байдал нь ихэвчлэн нэг талд дутуу угтвар эсвэл хэзээ ч хариу авч чадаагүй шийдлээс үүсдэг.
Хүсэлт hub-аар явсан учраас түншийн хариу hub-аар заавал гарах шаардлагагүй. Үүнийг алдаа гэж бүү унш, байхгүй маршрутын гэмтлийн ард бүү гүй.
hub-ийн дахин чиглүүлэлтийг унш, зөвхөн түүний маршрутыг биш
hub-ийн маршрутын хүснэгт hub пакетыг хаашаа илгээхийг хэлнэ. Дахин чиглүүлэлт нь hub эх үүсвэрээс үүний талаар юу хийхийг хүссэнийг хэлнэ. Эдгээр нь өөр баримтууд бөгөөд зөв маршруттай боловч дахин чиглүүлэлт илгээдэггүй hub урсгал бүрийг тодорхойгүй хугацаагаар урт замд барина. hub-ийн NHRP үйл явдлуудыг шалгаж, танд чухал урсгалд дахин чиглүүлэлт үүсч байгааг батал.
3-р үе нь нэгтгэлийн утгыг ч өөрчилдөг. Товчлолын зан үйлтэй үед spokes-д 2-р үеийн загвар хүлээж байсан тодорхой алсын маршрутын бүрэн багц шаардлагагүй, тиймээс spoke дээрх нэгтгэсэн маршрут автоматаар дутуу сүлжээ биш. Нэгтгэлийг гэмтэл гэж уншихаас өмнө үе болон маршрутын бодлогыг батал.
Яг энэ нэг буруу ойлголт бусад бүхнээс илүү олон DMVPN тасалбар үүсгэдэг.
Дүгнэлтийг дутуу объект хэлбэрээр бич
Зөвшөөрөгдсөн програмын урсгал ба түүний хариугаар дуусгаж, чиглэл бүрийн хувьд шууд замыг ашигласан эсэхийг тэмдэглэ. Дараа нь дүгнэлтийг дутуу байсан объект хэлбэрээр бич: зураглал, дамжуулалтын товчлол, хамгаалалтын холбоо эсвэл програмын хариу.
Маршрутын хөршлөл ба хуваалцсан аюулгүй байдлын холбоо нь эрүүл мэндийн баталгаа, замын баталгаа биш. Хоёулаа төгс байж болох бөгөөд пакет бүр урт тойрог замаар явсаар байна. Эхлээд дамжуулалтын шийдвэрийг, дараа нь түүнийг зөөдөг холбоог шалга. Дараалал чухал, учир нь холбоо ямар ч тохиолдолд үүсдэг.
Энэ дадал дараагийн тасалбарт үр өгөөжөө өгнө. «Туннель өргөгдсөн боловч удаан» нь «B-д A-ийн хост руу товчлол байхгүй» болж хувирдаг бөгөөд хоёр дахь мэдэгдэл таван минутын засвар юм. Командын гаралтыг дүгнэлттэй хамт хадгал, нийлүүлэгчийн 3-р үеийн гарын авлагыг хажууд нь хадгал.