Роутерын пинг ба VLAN хост: аль PBR бодлого үйлчилдэг вэ?
Роутерын илгээсэн пинг нь VLAN хост-аас ирсэн пакет биш, тэр интерфейсийн хаягийг эх сурвалж болгон заасан ч. Бодлогын хүрээг өргөтгөхөөс өмнө хост-ын урсгалыг шалгаарай.
VLAN 10 нь VPN, VLAN 20 нь WAN ашиглах ёстой тул эхний туршилт нь VLAN 10-ийн интерфейсийн хаягийг эх сурвалж болгон роутераас пинг хийх явдал юм. Энэ нь амжилттай болж, route-map-ийн тоолуур нэмэгдэж, бүгд загвар ажиллаж байна гэж дүгнэдэг. Энэ нь ажиллахгүй. Тэр пинг локалоор үүссэн бөгөөд локалоор үүссэн трафик нь VLAN интерфейс дээр ирж буй пакетаас өөр бодлогын бэхэлгээний цэгт хүрдэг.
Та яг ямар бодлогыг туршиж байгааг гурван нөхцөл шийднэ: пакет хаана үүсдэг, хаана ордог, юутай таардаг.
Пакет хаана ордог нь ямар бодлого ажиллахыг шийднэ
ip policy route-map-аар хавсаргасан интерфейсийн route-map нь тухайн интерфейс дээр ирж буй пакетуудад үйлчилдэг бөгөөд үүнийг IOS XE PBR гарын авлага тайлбарладаг. VLAN 10 дахь хост хүсэлтээ илгээж, фрэйм VLAN дэд интерфейс дээр ирж, роутер бодлогыг тэнд үнэлдэг. Роутерын өөрийн пакет тэр интерфейс дээр хэзээ ч ирдэггүй, учир нь тэр роутер дотор төрсөн.
VLAN хаягийг эх сурвалж болгон сонгох нь толгой хэсгийг өөрчилдөг. Энэ нь гарал үүслийг өөрчлөхгүй.
Яагаад эх сурвалжтай пинг хараахан хост биш вэ
Эх сурвалжийн хаяг нь ACL-ийн таарлын хувьд чухал бөгөөд яг үүнээс болж туршилт ийм итгэлтэй харагддаг. Пакет эх сурвалжийн нөхцөлтэй таарч, тоолуур нэмэгдэж, гаралт зөв харагдана. Туршилт нь оролтын интерфейс, ирэлтийн контекст эсвэл хост-ын пакет ижил салбарыг сонгох эсэхийг харуулж чадахгүй.
Таарлыг хуулбарладаг ч контекстийг хуулбарладаггүй туршилт нь загварын талыг нотолдог бөгөөд яг хагас нотолгоотойгоор загварууд буруу бодлоготойгоо ажилд гардаг.
Хэзээ локал бодлого зөв хариулт болох вэ
Cisco нь роутер өөрөө үүсгэдэг трафикийн хувьд ip local policy route-map-ийг баримтжуулдаг. Энэ нь тусдаа хүрээ бөгөөд шаардлага үнэхээр роутерын өөрийн трафикт хамаарах үед зөв хэрэгсэл юм. Энэ нь VLAN чиглүүлэлтийн загвар бүрт хэрэгтэй дутуу алхам биш. Тэнд өргөн таарлыг мөн удирдлагын болон туслах холболтод нөлөөлж болох бөгөөд энэ нь харагдахаас хамаагүй том өөрчлөлт юм.
Локалоор үүсгэсэн TCP нь нэмэлт урьдчилсан нөхцөлтэй: бодлого өөр замыг сонгосон ч түүнд чиглүүлэлтийн хүснэгтэд хамаарах очих газрын бичлэг хэрэгтэй. ICMP-ийн үр дүн TCP-ийн хувьд ижил зан төлөвийг нотолдоггүй.
Үүний оронд хост дээр юу турших вэ
Туршилтыг VLAN 10 дахь зөвшөөрөгдсөн хост-оос түүний бодит эх сурвалжийн хаяг, очих газар, протокол, порттой нь ажиллуул. Оролтын интерфейс болон route-map-ийн таарлыг үр дүнгийн хажууд бүртгэ, нотолгоо ажилласан бодлогыг нэрлэх болно. Дараа нь VLAN 20 дахь хост-оор давтаж, өөр замыг сонгож байгааг батал.
Хоёр замд ажилладаг next hop, буцах хүртээмж, хамаарах бол VPN хамрах хүрээ хэрэгтэй. PBR дамжуулалтын шийдвэрийг сонгодог; тэр алсын үйлчилгээг үүсгэдэггүй, програмд зөвшөөрөл өгдөггүй.
Үр дүн юу нотолж чадах, юу нотолж чадахгүй вэ
Амжилттай хост-ын урсгал нь бодлого таарч, сонгосон зам тэр мөчид ажиллаж байсныг нотолно. Энэ нь роутерын өөрийн трафик чиглүүлэгдэж байгааг нотолдоггүй, програм зөвшөөрөгдсөн эсэхийг ч нотолдоггүй, учир нь эдгээр нь өөр өөр нотолгоотой өөр асуултууд юм.
Пингийг бүртгэлд локал пакетын тухай нотолгоо болгон хадгал. Дараа нь хоёр туршилт санамсаргүй ижил харагдах хүртэл бодлогын хүрээг өргөтгөхийн оронд хост-ын урсгалын нотолгоог авахаар яв.