DMVPN fażi 3: il-qari tas-shortcut fiż-żewġ direzzjonijiet
Ping dirett wieħed ma jippruvax shortcut tal-DMVPN fażi 3. Għaddi mill-passa 'l quddiem u lura, imbagħad aqra l-istat NHRP, tar-rotta u tal-IPsec separatament.
Tara ping wieħed imur minn spoke għal spoke, jieħu t-triq twila mill-hub, u t-tieni jmur dirett. Huwa tentattiv li tiddikjara s-shortcut bħala funzjonanti f'dak il-punt. Din il-konklużjoni hija nofs korretta. Il-passa 'l quddiem jista' jkun shortcut filwaqt li l-passa lura għadu għaddej mill-hub, u l-istat li jipprova kull direzzjoni huwa stat differenti. Għaddi miż-żewġ direzzjonijiet u aqra tliet tabelli qabel ma taċċetta d-disinn bħala b'saħħtu.
Ibda bil-passa tal-pakkett li tista' tara tassew
Ibda fi spoke b'destinazzjoni li għandha tkun diretta. Segwi l-ewwel pakkett: isegwi r-rotta tal-spoke lejn il-hub, għax għadha ma teżistix shortcut. Il-hub jibgħat il-pakkett 'il quddiem u, fi disinn tal-fażi 3, jibgħat ukoll ridirezzjoni lis-sors li tgħid li teżisti passa aħjar.
Dik ir-ridirezzjoni hija l-katalist, mhux il-prova. Tgħid li l-hub ra traffiku li jista' jiġi ottimizzat. Ma tgħidx li s-sors bena s-shortcut, li d-destinazzjoni wieġbet ir-riżoluzzjoni, jew li l-passa tar-risposta tużah.
Allura l-ewwel osservazzjoni utli hija qabel u wara: l-ewwel fluss mill-hub, il-fluss aktar tard dirett.
Tliet stati li jidhru bħal mina waħda
Is-shortcut jiddependi fuq tliet biċċiet ta' stat, u kull waħda għandha l-ħajja tagħha u l-kmand tagħha.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
Entrata fil-cache NHRP tassenja indirizz overlay ma' indirizz tat-trasport NBMA. Rotta jew shortcut tiddeċiedi fejn jiġi mibgħut destinazzjoni waħda interna. Assoċjazzjoni IPsec tipproteġi kwalunkwe traffiku li jirriżulta. Risposta nieqsa tista' tiġi minn kwalunkwe waħda mit-tlieta, u l-kmandi jgħidulek liema hija nieqsa.
Aqrahom b'dik l-ordni, għax mapping nieqes jagħmel it-tnejn l-oħra mhux interessanti.
Għaddi mit-talba u r-risposta separatament
Mis-spoke A, itlob ir-riżoluzzjoni u osserva x'jiġi lura. It-talba tgħaddi mill-passa tal-ibgħat NHRP appoġġata, u d-destinazzjoni tista' twieġeb direttament minflok mill-hub. Din l-asimetrija hija normali, u għalhekk ir-risposta hija n-nofs interessanti tal-iskambju.
Issa aqleb ir-rwoli. Ibgħat minn B għal A u erġa' agħmel l-istess tliet qari. Disinn li jagħmel shortcut f'direzzjoni waħda u mhux fl-oħra mhuwiex simetiku, u l-asimetrija normalment tiġi minn prefiss nieqes fuq naħa waħda jew riżoluzzjoni li qatt ma rċeviet risposta.
Ir-risposta tal-pari m'għandhiex għalfejn tgħaddi mill-hub sempliċement għax għaddiet it-talba. Taqrahx bħala żball u tibdiex tiġri wara difett fir-rotta li ma jeżistix.
Aqra r-ridirezzjoni tal-hub, mhux biss ir-rotta tiegħu
It-tabella tar-rotot tal-hub tgħidlek fejn il-hub jibgħat pakkett. Ir-ridirezzjoni tgħidlek x'talab il-hub mis-sors jagħmel dwar dan. Dawn huma fatti differenti, u hub b'rotta korretta u mingħajr ridirezzjonijiet iżomm kull fluss fit-triq twila bla limitu. Iċċekkja l-avvenimenti NHRP tal-hub u kkonferma li r-ridirezzjonijiet qed jiġu ġġenerati għat-traffiku li jinteressak.
Il-fażi 3 tbiddel ukoll xi jfisser is-sommarju. B'imġiba ta' shortcut, l-ispejk ma jeħtiġux is-sett sħiħ ta' rotot remoti speċifiċi li disinn tal-fażi 2 kien jistenna, għalhekk rotta sommarja fuq l-spoke mhijiex awtomatikament netwerk nieqes. Ikkonferma l-fażi u l-politika tar-rotta qabel ma taqra sommarju bħala difett.
Dan in-nuqqas ta' ftehim wieħed jikkaġuna iktar biljetti DMVPN minn kull ħaġa oħra.
Irreġistra l-konklużjoni bħala oġġett li kien nieqes
Iffinalizza b'fluss ta' applikazzjoni awtorizzat u r-risposta tiegħu, u noti għal kull direzzjoni jekk użatx il-passa diretta. Imbagħad ikteb il-konklużjoni bħala l-oġġett li kien nieqes: mapping, shortcut tal-ibgħat, assoċjazzjoni ta' protezzjoni jew risposta tal-applikazzjoni.
Viċinanzi tar-rotta u assoċjazzjoni tas-sigurtà maqsuma huma evidenza tas-saħħa, mhux evidenza tal-passa. It-tnejn jistgħu jkunu perfetti filwaqt li kull pakkett xorta jieħu t-triq twila. Iċċekkja l-ewwel id-deċiżjoni tal-ibgħat, imbagħad l-assoċjazzjoni li ġġorrha. L-ordni hija importanti, għax l-assoċjazzjoni tifforma xorta waħda.
Dik id-drawwa tħallas fit-ticket li jmiss. «Il-mina hija fuq imma bil-mod» issir «B m'għandux shortcut għall-host ta' A», u t-tieni dikjarazzjoni hija tiswija ta' ħames minuti. Żomm l-output tal-kmandi mal-konklużjoni, u żomm il-gwida tal-fażi 3 tal-fornitur ħdejha.