Дугааргүй туннель: аль хаягийг зээлдэг вэ?

Дугааргүй туннель логик интерфэйсийн дэд сүлжээг зохиох алхмыг алгасдаг боловч хаяглалтыг бүрэн алгасдаггүй. Хэрэгжүүлэлтэд орон нутгийн IP таних тэмдэг хэрэгтэй хэвээр байгаа тул өөр тохируулсан интерфэйсийн хаягийг зээлдэг. Тэр донор одоо таны дизайны нэг хэсэг: хаяг нь өөрчлөгдвөл эсвэл интерфэйс нь флап болвол туннелийн IP зан төлөв түүнийг дагана. Ихэнх бичвэрт гурван шийдвэр холилддог бөгөөд тэдгээрийг салгах нь зөв харагдах боловч юу ч маршрутлахгүй тохиргоог сэргийлдэг.

Донорыг синтаксийн дэлгэрэнгүй мэт биш, дизайны сонголт гэж үзээрэй.

Хаягийн гурван үүрэг, тусад нь хадгалагдана

Гадаад эх сурвалж нь туннелийн пакетуудыг доод давхаргаар дамжуулдаг хаяг бөгөөд хамтрагч хүрч чадах ёстой зүйл нь яг тэр юм. Зээлсэн хаяг нь пакетуудыг задсаны дараа дугааргүй логик интерфэйсийн IP боловсруулалтад ашигладаг таних тэмдэг юм. Хамгаалагдсан префиксүүд нь урсгал нь туннелээр гарах ёстой LAN сүлжээнүүд бөгөөд тэдгээрийг туннелийн хаягаар биш, маршрутын протоколоор зарладаг. Интерфэйсийг дугааргүй гэж тэмдэглэх нь эдгээр үүргийн алийг ч бусдад өгдөггүй.

Энэ тусгаарлалт түгээмэл төөрөгдлийг тайлбарладаг: хаяг зээлэх нь донорын бүх Ethernet сегментийг алслагдсан хамтрагчид шилжүүлдэггүй.

Донор интерфэйсийг сонгох

Loopback ихэвчлэн илүү сайн донор, учир нь хаяг нь тогтвортой, үргэлж идэвхтэй, ямар ч ганц физик холбоосоос хамааралгүй. LAN интерфэйсээс зээлэх нь туннелийг тухайн интерфэйсийн төлөв, хаягийн хуваарилалттай холбодог бөгөөд энэ нь өөр ажиллагааны солилцоо: лабораторид тохиромжтой, LAN-д дахин хаяг өгөхөд эмзэг. Аль нэгийг сонгохын өмнө платформ таны барьж буй туннелийн төрөлд дугааргүй ажиллагааг дэмждэг эсэхийг баталгаажуул.

Аль ч донорыг сонгосон, туннелийн тохиргооны хажууд өөрчлөлтийн бүртгэлд хамаарал гэж бичиж тэмдэглэ.

Туннелийг тохируулж, буцааж уншина уу

Доорх жишээ нь IOS бүлгийн маршрутлагч дээрх олон цэгт GRE туннель бөгөөд loopback зээлж, гадаад эх сурвалжаа доод давхаргын интерфэйс рүү чиглүүлдэг. NHRP таних тэмдэг нь зээлсэн хаягаас тусдаа бөгөөд тодорхой тохируулах ёстой.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Эхлээд интерфэйсийн мөрийг уншаарай: down гэж мэдээлсэн дугааргүй туннель зээлсэн хаягаас үл хамааран маршрутлахгүй. Дараа нь донор идэвхтэй эсэх, түүний хаяг таны зорьсон хаяг мөн эсэхийг шалга, учир нь дахин хаяг авсан loopback туннелийн төлөөлж буй таних тэмдгийг чимээгүй өөрчилдөг.

Хамгаалагдсан префиксүүдийн маршрутын хүснэгт болон туннелийн дээгүүрх хөршийн харилцааг шалгаж дуусга, учир нь зөв интерфэйсийн төлөв аль нэгнийх нь хүртээмжийг нотолдоггүй.

Зээлсэн хаяг юу өгдөггүй вэ

DMVPN-д spokes бие биенээ олохын тулд NHRP бүртгэл, зураглал хэрэгтэй; дугааргүй шугам үүнээс юу ч өгдөггүй. Баталгаажуулалт, зөвшөөрөгдсөн дамжуулалт, буцах маршрутууд хараахан шаардлагатай бөгөөд аливаа префикс солилцохоос өмнө маршрутын протокол туннелийн дээгүүр хөршийн харилцаа үүсгэх ёстой. Эдгээрийн аль нь ч интерфэйс идэвхтэй гэж мэдээлж байх үед бүтэлгүйтэж болзошгүй тул шалгалт хаягаас зураглал руу, тэндээс маршрут руу явдаг.

Тушаалуудын синтаксис, хаяглалтын дүрэм нь бүтээгдэхүүн, хувилбараас хамаарч өөр өөр байдаг тул өөр платформоос тохиргоо хуулахын оронд өмнө чинь байгаа төхөөрөмжийн интерфэйсийн загварт нийцүүлээрэй. Зорилго ижил байж болох ч шаардлагатай мөрүүд тийм биш.

Донор, гадаад эх сурвалж, зарласан префиксүүдийг туннелийн баримт бичигт бичээд, донорын хаяг өөрчлөгдвөл чанга бүтэлгүйтдэг нэг шалгалт нэм. Тэр ганц шалгалт нь дугааргүй дизайнууд хамгийн их нуудаг эвдрэлийн горимыг барьдаг.