Terowong tanpa nombor: alamat mana yang dipinjamnya?

Terowong tanpa nombor melangkau langkah mencipta subnet untuk antara muka logik, tetapi tidak melangkau pengalamatan sepenuhnya. Pelaksanaan masih memerlukan identiti IP tempatan, jadi ia meminjam alamat antara muka lain yang dikonfigurasikan. Penderma itu kini sebahagian daripada reka bentuk anda: jika alamatnya berubah atau antara mukanya berkelip, tingkah laku IP terowong mengikutinya. Tiga keputusan sering bercampur dalam kebanyakan tulisan, dan mengasingkannya menghalang konfigurasi yang kelihatan betul tetapi tidak menghalakan apa-apa.

Anggap penderma sebagai pilihan reka bentuk, bukan butiran sintaksis.

Tiga peranan alamat, diasingkan

Sumber luar ialah alamat yang membawa paket terowong merentas lapisan bawah, dan itulah yang mesti dapat dicapai oleh rakan. Alamat pinjaman ialah identiti yang digunakan oleh antara muka logik tanpa nombor untuk pemprosesan IP selepas paket dinyahkapsul. Awalan terlindung ialah rangkaian LAN yang trafiknya sepatutnya merentas terowong, dan ia diumumkan oleh protokol penghalakan, bukan oleh alamat terowong. Menandakan antara muka sebagai tanpa nombor tidak memberikan mana-mana peranan ini kepada yang lain.

Pengasingan itu menjelaskan kekeliruan biasa: meminjam alamat tidak menyerahkan seluruh segmen Ethernet penderma kepada rakan jauh.

Memilih antara muka penderma

Loopback biasanya penderma yang lebih baik kerana alamatnya stabil, sentiasa aktif dan bebas daripada mana-mana satu pautan fizikal. Meminjam daripada antara muka LAN mengikat terowong kepada keadaan dan peruntukan alamat antara muka itu, iaitu satu lagi pertukaran operasi: mudah di makmal, rapuh apabila LAN diberi alamat semula. Sahkan bahawa platform menyokong operasi tanpa nombor pada jenis terowong yang anda bina sebelum memilih mana-mana satu.

Walau apa pun penderma yang anda pilih, dokumentasikannya sebagai kebergantungan dalam rekod perubahan di sebelah konfigurasi terowong itu sendiri.

Konfigurasikan dan baca semula terowong

Contoh di bawah ialah terowong GRE berbilang titik pada penghala keluarga IOS, yang meminjam loopback dan menghalakan sumber luarnya ke antara muka lapisan bawah. Identiti NHRP berasingan daripada alamat pinjaman dan mesti dikonfigurasikan secara eksplisit.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Baca baris antara muka dahulu: terowong tanpa nombor yang melaporkan down tidak akan menghalakan apa-apa, tanpa mengira alamat pinjaman. Kemudian semak bahawa penderma aktif dan alamatnya ialah yang anda maksudkan, kerana loopback yang diberi alamat semula mengubah identiti yang ditunjukkan oleh terowong secara senyap.

Akhiri dengan menyemak jadual penghalakan bagi awalan terlindung dan kejiranan di atas terowong, kerana keadaan antara muka yang betul tidak membuktikan kebolehcapaian mana-mana daripada kedua-duanya.

Apa yang tidak diberikan oleh alamat pinjaman

DMVPN memerlukan pendaftaran dan pemetaan NHRP supaya spokes dapat menemui satu sama lain; talian tanpa nombor tidak menyediakan apa-apa daripada itu. Pengesahan, penghantaran dibenarkan dan laluan balik masih diperlukan, dan protokol penghalakan mesti membentuk kejiranan merentas terowong sebelum mana-mana awalan ditukar. Setiap satunya boleh gagal walaupun antara muka melaporkan aktif, sebab itu pengesahan berjalan dari alamat ke pemetaan ke laluan.

Sintaks arahan dan peraturan pengalamatan juga berbeza mengikut produk dan keluaran, jadi sesuaikan dengan model antara muka peranti di hadapan anda dan bukan menyalin konfigurasi daripada platform lain. Matlamatnya mungkin sama manakala baris yang diperlukan tidak.

Tuliskan penderma, sumber luar dan awalan yang diumumkan dalam dokumentasi terowong, kemudian tambah satu semakan yang gagal dengan lantang jika alamat penderma berubah. Semakan tunggal itu menangkap mod kegagalan yang paling kerap disembunyikan oleh reka bentuk tanpa nombor.