DMVPN Fasa 3: membaca pintasan dalam kedua-dua arah
Satu ping terus tidak membuktikan pintasan DMVPN Fasa 3. Jejaki laluan pergi dan balik, kemudian baca keadaan NHRP, laluan dan IPsec secara berasingan.
Anda melihat satu ping pergi dari spoke ke spoke, ia mengambil laluan panjang melalui hub, dan yang kedua pergi terus. Menggoda untuk mengisytiharkan pintasan berfungsi pada ketika itu. Kesimpulan itu separuh betul. Laluan pergi mungkin pintasan manakala laluan balik masih melalui hub, dan keadaan yang membuktikan setiap arah ialah keadaan yang berbeza. Jejaki kedua-dua arah dan baca tiga jadual sebelum menerima reka bentuk sebagai sihat.
Mulakan dengan laluan paket yang benar-benar anda lihat
Mulakan di spoke dengan destinasi yang sepatutnya terus. Surih paket pertama: ia mengikut laluan spoke menuju hub, kerana pintasan belum wujud. Hub meneruskannya dan, dalam reka bentuk Fasa 3, juga menghantar ubah hala kepada sumber bahawa ada laluan yang lebih baik.
Ubah hala itu ialah pencetus, bukan bukti. Ia menyatakan hub melihat trafik yang boleh dioptimumkan. Ia tidak menyatakan sumber membina pintasan, destinasi menjawab resolusi, atau laluan balasan menggunakannya.
Jadi pemerhatian berguna pertama ialah sebelum dan selepas: aliran pertama melalui hub, aliran kemudian terus.
Tiga keadaan yang kelihatan seperti satu terowong
Pintasan bergantung pada tiga bahagian keadaan, dan setiap satu mempunyai jangka hayat serta arahan tersendiri.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
Entri cache NHRP memetakan alamat overlay kepada alamat pengangkutan NBMA. Laluan atau pintasan menentukan ke mana satu destinasi dalaman diteruskan. Persatuan IPsec melindungi trafik yang terhasil. Balasan yang hilang boleh datang daripada mana-mana tiga, dan arahan memberitahu anda yang mana satu tiada.
Bacalah dalam urutan itu, kerana pemetaan yang hilang menjadikan dua yang lain tidak menarik.
Jejaki permintaan dan balasan secara berasingan
Dari spoke A, minta resolusi dan perhatikan apa yang kembali. Permintaan melalui laluan penghantaran NHRP yang disokong, dan destinasi boleh menjawab terus dan bukan melalui hub. Asimetri itu normal, dan itulah sebabnya balasan ialah separuh bahagian yang menarik dalam pertukaran.
Sekarang tukar peranan. Hantar dari B ke A dan ulang tiga bacaan yang sama. Reka bentuk yang memintas satu arah dan bukan arah lain tidak simetri, dan asimetri biasanya datang daripada awalan yang hilang pada satu pihak atau resolusi yang tidak pernah mendapat jawapan.
Balasan rakan tidak perlu melalui hub hanya kerana permintaan berbuat demikian. Jangan baca itu sebagai ralat dan jangan mula mengejar kerosakan penghalaan yang tidak wujud.
Baca ubah hala hub, bukan hanya laluannya
Jadual laluan hub memberitahu anda ke mana hub akan menghantar paket. Ubah hala memberitahu anda apa yang hub minta sumber lakukan mengenainya. Itu fakta yang berbeza, dan hub dengan laluan betul tetapi tanpa ubah hala akan mengekalkan setiap aliran di laluan panjang tanpa had. Semak peristiwa NHRP hub dan pastikan ubah hala dijana untuk trafik yang anda pedulikan.
Fasa 3 juga mengubah maksud ringkasan. Dengan tingkah laku pintasan, spoke tidak memerlukan set penuh laluan jauh khusus yang dijangka oleh reka bentuk Fasa 2, jadi laluan diringkaskan di spoke bukan automatik rangkaian yang hilang. Sahkan fasa dan dasar penghalaan sebelum membaca ringkasan sebagai kerosakan.
Salah faham yang satu ini menyebabkan lebih banyak tiket DMVPN daripada apa-apa lagi.
Catat kesimpulan sebagai objek yang hilang
Akhiri dengan aliran aplikasi yang dibenarkan dan balasannya, dan catat bagi setiap arah sama ada ia menggunakan laluan terus. Kemudian tulis kesimpulan sebagai objek yang hilang: pemetaan, pintasan penghantaran, persatuan perlindungan atau respons aplikasi.
Kejiranan penghalaan dan persatuan keselamatan kongsi ialah bukti kesihatan, bukan bukti laluan. Kedua-duanya boleh sempurna sementara setiap paket masih mengambil jalan jauh. Semak keputusan penghantaran dahulu, kemudian persatuan yang membawanya. Urutan penting, kerana persatuan terbentuk sama ada.
Tabiat itu berbaloi pada tiket seterusnya. «Terowong naik tetapi lambat» menjadi «B tiada pintasan ke hos A», dan kenyataan kedua ialah pembaikan lima minit. Simpan output arahan bersama kesimpulan, dan simpan panduan Fasa 3 vendor di sebelahnya.