DMVPN ओव्हरले वर EIGRP शेजारी वर येत नाहीत

ओव्हरले वर unicast चालते आणि शेजारसंबंध तरीही अयशस्वी होतो, म्हणून NHRP multicast प्रतिकृती, टनेलची EIGRP धोरणे आणि IPsec या तीन स्वतंत्र स्तरांमध्ये तपासा.

टनेल वर आहे, एक स्पोक दुसऱ्याला पिंग करू शकतो, आणि तरीही EIGRP हबवर एकही शेजारी दाखवत नाही. हे संयोजन गूढ नाही, सामान्य आहे: पिंग NHRP मार्गे unicast पोहोच सिद्ध करते, आणि EIGRP hello multicast आहेत. DMVPN ओव्हरले वर राउटिंग प्रोटोकॉलचे वितरण मॉडेल दुसरे कॉन्फिगरेशन पृष्ठ आहे, आणि लोक नेमके तेच वगळतात कारण पहिले पृष्ठ आधीच निरोगी दिसते. खालील प्रत्येक स्तर स्वतःच्या आदेशाने तपासला जातो, म्हणून एका स्तरातील अपयश तुम्हाला यादीच्या सुरुवातीला परत पाठवत नाही.

तुम्ही अपेक्षित असलेल्या शेजारसंबंधांची नोंद करा

कोणत्याही show आदेशापूर्वी छोटी यादी करा: कोणता स्पोक कोणत्या हबशी पीअर व्हायला हवा, कोणत्या टनेल इंटरफेसने आणि कोणत्या EIGRP स्वायत्त प्रणालीमध्ये. अनेक हब असलेल्या रचना हबमधील अंतरात अयशस्वी होतात, आणि यादी «EIGRP बिघडले आहे» याला «स्पोक 3 हब 2 वर नोंदणी करत नाही» मध्ये बदलते. प्रत्येक लिंकवर अपेक्षित टनेल सबनेट समाविष्ट करा, कारण दोन्ही टोकांमधील पत्ता विसंगती नेमकी प्रोटोकॉल अपयशासारखी दिसते. यादी तिकिटावर लिहा, जेणेकरून पुढील पाळी डिझाइनशी तुलना करेल, शेवटच्या स्क्रीनशॉटशी नाही.

आधी NHRP, नंतर multicast मार्ग तपासा

नोंदणी स्थिती आणि हब प्रत्यक्षात ठेवत असलेल्या मॅपिंगपासून सुरुवात करा. हबवर गतिशील नोंद नसलेला स्पोक नोंदणीकृत नाही, आणि कोणतेही राउटिंग प्रोटोकॉल ते दुरुस्त करणार नाही. नंतर स्पोक हबच्या NBMA पत्त्यावरून multicast स्वीकारतो याची खात्री करा, ही NHS नोंदीपेक्षा वेगळी ओळ आहे.

show dmvpn
show ip nhrp
show ip nhrp nhs detail
interface Tunnel0
 ip nhrp network-id 1
 ip nhrp nhs 203.0.113.1 nbma 198.51.100.1
 ip nhrp map multicast 198.51.100.1
 tunnel mode gre multipoint
 tunnel key 100

तीच ip nhrp map multicast ओळ स्पोकला त्याचे hello ओव्हरलेवर प्रतिकृत multicast म्हणून हबकडे पाठवू देते, आणि हबच्या multicast ला नोंदणीकृत स्पोकपर्यंत पोहोचू देते. ती नसल्यास NHRP मार्गे unicast चालते आणि multicast चालत नाही, आणि पिंग पुराव्यासारखा दिसण्याचे कारण नेमके हेच विभाजन आहे. Cisco चे IOS XE DMVPN मार्गदर्शक प्रत्येक टप्प्यासाठी हब आणि स्पोकचे multicast वर्तन नोंदवते, म्हणून दुसऱ्या टोपोलॉजीतून तुकडा कॉपी करण्याऐवजी तुम्ही प्रत्यक्षात उपयोजित केलेल्या टप्प्याशी तुमचे कॉन्फिगरेशन जुळवा.

EIGRP चे स्वतःचे इंटरफेस धोरण तपासा

EIGRP प्रक्रियेत नसलेला किंवा passive असलेला टनेल ओव्हरले कितीही निरोगी असले तरी कधीही शेजारसंबंध तयार करणार नाही. इंटरफेसचा सहभाग आणि शेजारी सारणी एकत्र वाचा, कारण पहिले दुसऱ्याचे स्पष्टीकरण देते.

show ip eigrp interfaces detail Tunnel0
show ip eigrp neighbors detail
show run | section router eigrp
router eigrp 100
 network 10.10.0.0 0.0.0.255
 passive-interface default
 no passive-interface Tunnel0

प्रमाणीकरण आणि मेट्रिक वजने दोन्ही टोकांवर जुळली पाहिजेत. चुकीच्या मोडची की साखळी, किंवा K मूल्यातील विसंगती, प्राप्तकर्त्याकडे स्पष्ट syslog ओळीशिवाय hello टाकून देते. जर रचना स्पष्टपणे कॉन्फिगर केलेले unicast शेजारी वापरत असेल, तर multicast सेटिंग्जवर स्तर चढवण्याऐवजी तेच मॉडेल पूर्णपणे अनुसरा.

GRE वहन आणि IPsec संरक्षण वेगळे ठेवा

DMVPN GRE च्या आत multicast नेते, आणि IPsec आतील multicast ला नव्हे, GRE पॅकेट्सचे संरक्षण करते. म्हणूनच «IPsec multicast नेऊ शकत नाही» हे सामान्य विधान या रचनेसाठी चुकीचे आहे आणि निदान म्हणून निरुपयोगी आहे. टनेलवरील IPsec प्रोफाइल, प्रत्येक peer च्या सुरक्षा संघटना आणि टनेल इंटरफेसची स्थिती या तीन स्वतंत्र तथ्ये म्हणून तपासा.

show crypto ipsec sa peer 198.51.100.1
show interfaces Tunnel0 | include line protocol
show ip nhrp multicast

EIGRP खाली असताना काउंटर हलत असलेला वरचा SA तुमची चौकशी स्टॅकच्या वर परत नेतो: पॅकेट्स संरक्षित आणि वितरित होत आहेत, म्हणून समस्या प्रोटोकॉल कोणती पॅकेट्स पाठवायची निवडतो ही आहे.

फक्त शेजाऱ्यांची संख्या नाही, मार्ग सत्यापित करा

शेजारसंबंध तयार झाल्यावर तो काय जाहीर करतो आणि स्थापित करतो ते वाचा. बहुबिंदू टनेलवर split horizon आणि next-hop वर्तन ठरवते की स्पोक हबमार्फत दुसऱ्या स्पोकपर्यंत पोहोचू शकतो का, आणि शेजारी संबंध परिपूर्ण असतानाही सारांश prefix लपवू शकतो.

दोन साइट्समधील अनुमत अनुप्रयोगाने समाप्त करा आणि तो घेत असलेला मार्ग निश्चित करा. थेट स्पोक-ते-स्पोक शॉर्टकट हे स्वतःच्या NHRP आणि सुरक्षा स्थितीसह अग्रेषणाची आवश्यकता आहेत, आणि शेजाऱ्यांची संख्या चांगली दिसण्यासाठी ते जोडणे सहसा दुसरी समस्या निर्माण करते.

टप्प्याटप्प्याने रचना, multicast मॅपिंग आणि EIGRP धोरण एकाच ठिकाणी नोंदवा. पुढील अभियंत्याला रचना हवी असेल, उतारा नाही.

संबंधित लेख