राउटर पिंग विरुद्ध VLAN होस्ट: कोणती PBR धोरण लागू होते?

VLAN 10 ने VPN वापरावा आणि VLAN 20 ने WAN वापरावा, म्हणून पहिली चाचणी म्हणजे VLAN 10 च्या इंटरफेस पत्त्याला स्रोत ठेवून राउटरकडून केलेला पिंग। तो यशस्वी होतो, route-map काउंटर वाढतात आणि सर्वांना वाटते की रचना काम करते। ती काम करत नाही। तो पिंग स्थानिक पातळीवर तयार झाला होता, आणि स्थानिक पातळीवर तयार झालेला रहदारी VLAN इंटरफेसवर येणाऱ्या पॅकेटपेक्षा धोरणाच्या दुसऱ्या जोडणीबिंदूपर्यंत पोहोचतो।

तीन अटी ठरवतात की तुम्ही प्रत्यक्षात कोणते धोरण तपासत आहात: पॅकेट कुठे तयार होतो, तो कुठे प्रवेश करतो आणि कशाशी जुळतो।

पॅकेट कुठे प्रवेश करतो यावर कोणते धोरण चालते हे ठरते

ip policy route-map ने जोडलेला इंटरफेस route-map त्या इंटरफेसवर येणाऱ्या पॅकेटला लागू होतो, जसे IOS XE PBR मार्गदर्शक सांगतो। VLAN 10 मधील होस्ट त्याची विनंती पाठवतो, फ्रेम VLAN उपइंटरफेसवर येतो आणि राउटर तिथे धोरणाचे मूल्यांकन करतो। राउटरचे स्वतःचे पॅकेट कधीही त्या इंटरफेसवर येत नाही, कारण ते राउटरमध्ये जन्मले होते।

VLAN पत्ता स्रोत म्हणून निवडल्याने हेडर बदलतो। त्याने मूळ बदलत नाही।

स्रोत असलेला पिंग अजूनही होस्ट का नाही

स्रोत पत्ता ACL जुळणीसाठी महत्त्वाचा असतो, आणि यामुळेच ही चाचणी इतकी पटणारी वाटते। पॅकेट स्रोत अटीशी जुळतो, काउंटर वाढतात आणि आउटपुट बरोबर दिसते। चाचणी हे दाखवू शकत नाही की प्रवेश इंटरफेस काय आहे, आगमनाचा संदर्भ काय आहे, किंवा होस्टचे पॅकेट तीच शाखा घेईल का।

जी चाचणी जुळणी पुन्हा करते पण संदर्भ नाही, ती रचनेचा अर्धा भाग सिद्ध करते, आणि अर्ध्या पुराव्यासह रचना चुकीच्या धोरणासह बाहेर पडतात।

स्थानिक धोरण कधी योग्य उत्तर असते

Cisco ip local policy route-map चे दस्तऐवजीकरण अशा रहदारीसाठी करते जी राउटर स्वतः तयार करतो। तो वेगळा व्याप्ती आहे, आणि जेव्हा गरज खरोखर राउटरच्या स्वतःच्या रहदारीशी संबंधित असते तेव्हा ते योग्य साधन आहे। हे असे गहाळ पाऊल नाही जे प्रत्येक VLAN-स्टीयरिंग रचनेला आवश्यक असते। तिथे व्यापक जुळणी व्यवस्थापन आणि सहाय्यक जोडण्यांनाही परिणाम करू शकते, जे दिसते त्यापेक्षा खूप मोठा बदल आहे।

स्थानिक पातळीवर तयार केलेल्या TCP ला एक अतिरिक्त पूर्वअट असते: धोरणाने दुसरा मार्ग निवडला तरी त्याला राउटिंग तक्त्यात लागू गंतव्य नोंद हवी असते। ICMP निकाल TCP साठी तेच वर्तन सिद्ध करत नाही।

त्याऐवजी होस्टवर काय तपासावे

चाचणी VLAN 10 मधील अधिकृत होस्टवरून त्याच्या खऱ्या स्रोत पत्त्या, गंतव्य, प्रोटोकॉल आणि पोर्टसह चालवा। प्रवेश इंटरफेस आणि route-map जुळणी निकालासोबत नोंदवा, जेणेकरून पुरावा जे धोरण चालले त्याचे नाव घेईल। नंतर VLAN 20 मधील होस्टसाठी पुन्हा करा आणि तो दुसरा मार्ग घेतो याची पुष्टी करा।

दोन्ही मार्गांना कार्यरत next hop, परतीची उपलब्धता आणि जिथे लागू असेल तिथे VPN व्याप्ती आवश्यक असते। PBR अग्रेषण निर्णय निवडते; ते दूरची सेवा तयार करत नाही किंवा अनुप्रयोगाला परवानगी देत नाही।

निकाल काय सिद्ध करू शकतो आणि काय नाही

यशस्वी होस्ट प्रवाह सिद्ध करतो की धोरण जुळले आणि निवडलेला मार्ग त्या क्षणी काम करत होता। तो सिद्ध करत नाही की राउटरची स्वतःची रहदारी निर्देशित होत आहे, आणि तो हेही सिद्ध करत नाही की अनुप्रयोग अधिकृत होता, कारण हे वेगळे प्रश्न आहेत आणि त्यांचे पुरावे वेगळे आहेत।

पिंग नोंदीत स्थानिक पॅकेटचा पुरावा म्हणून ठेवा। नंतर होस्ट-प्रवाहाचा पुरावा घ्यायला जा, त्याऐवजी धोरणाचा व्याप्ती वाढवू नका जोपर्यंत दोन्ही चाचण्या योगायोगाने सारख्या दिसू लागत नाहीत।