Viċin EIGRP jew transitu DMVPN? Iċċekkja l-ewwel ir-rwol

Il-viċinanza hija nieqsa, u r-router fin-nofs jidher l-aktar suspettat ovvju. Jista’ jkun innoċenti. Li tgħaddi l-pakketti tal-mina ta’ barra u li tipparteċipa fil-protokoll tal-irrotar overlay huma żewġ xogħlijiet differenti, u t-tagħmir jista’ jagħmel l-ewwel mingħajr it-tieni. Mexxi l-ħames verifiki hawn taħt fl-ordni u waqaf fl-ewwel waħda li tfalli.

Pass 1: pinġi ż-żewġ rwoli

Pinġi l-viċinanza EIGRP intiża bħala konnessjoni loġika bejn żewġ routers, imbagħad pinġi r-routers underlay li jġorru l-pakketti tal-mina tagħha. L-istess tagħmir m’għandux bilfors jidher fiż-żewġ listi, u li tħawwad il-listi hija l-iktar raġuni komuni għaliex router transitu b’saħħtu jiġi akkużat li jkisser il-viċinanza.

Router transitu jgħaddi l-pakketti ta’ barra bl-irrotar IP u l-politika tas-soltu tiegħu. M’għandux għalfejn iħaddem il-protokoll li jinġarr ġewwa l-mina protetta, u m’għandux bżonn proċess EIGRP biex jgħaddi dawk il-pakketti ’l quddiem.

Pass 2: iċċekkja x’itemm it-tagħmir tan-nofs

Jekk ir-router tan-nofs itemm il-mina u suppost jagħmel viċinanzi EIGRP ma’ spoke, it-tweġiba tinbidel għal kollox. Dak it-tagħmir jeħtieġ l-imġiba tal-irrotar overlay appoġġata, u li ssejħilha transitu ma tneħħix il-ħtieġa tal-viċin. Aqra l-konfigurazzjoni tal-mina qabel dik tal-irrotar. Dik it-tweġiba tiddetermina kull verifika li ssegwi.

Allura l-ewwel domanda vera mhijiex liema protokoll għandu jiġi aġġustat. Hija jekk il-kaxxa hijiex hub, spoke, qabża underlay pura jew servizz Layer 2 li jġorr frejms bejn il-punti tat-tarf.

Pass 3: ivverifika l-pjan ta’ kontroll tal-viċin

Fuq kull tagħmir li suppost ikun viċin, ikkonferma erba’ affarijiet: l-istanza EIGRP u n-numru tas-sistema awtonoma, il-parametri tal-awtentikazzjoni, l-interface li tipparteċipa fil-proċess, u l-istqarrija tan-netwerk li tkopri dik l-interface. Nuqqas ta’ qbil f’waħda minnhom iżomm il-viċinanza ’l isfel filwaqt li l-interface tibqa’ ’l fuq u l-ping ikompli jaħdem.

RFC 7868 jiddeskrivi EIGRP bħala protokoll IP bi skambju ta’ kontroll multicast, u għalhekk relazzjoni ta’ viċinanza mhijiex xi ħaġa li router intermedju jista’ jissostitwixxi billi jirrotta pakketti lejn destinazzjoni. Jew l-iskambju ta’ kontroll jasal għand il-pari, jew il-viċinanza ma tiħux forma.

Pass 4: ivverifika li t-trasport iwassal l-iskambju ta’ kontroll

Sussegwentement, iċċekkja jekk l-overlay hux verament iġorr it-traffiku ta’ kontroll bejn il-punti tat-tarf intiżi. Spezzjona l-mapping NHRP għall-pari u r-rotta ta’ barra li tasal għalih, imbagħad ikkonferma li l-interface tal-mina hija ’l fuq u tgħaddi traffiku. Ping underlay b’suċċess jipprova li t-triq ta’ barra teżisti; ma jippruvax li l-iskambju ta’ kontroll tal-overlay wasal.

Servizz Layer 2 trasparenti, mina punt sa punt u sħaba DMVPN b’ħafna punti jwasslu l-multicast b’modi differenti. Segwi l-mudell tal-interface, NHRP u multicast appoġġat għal dak li huwa verament implimentat minflok ma tassumi li t-tlieta jġibu ruħhom l-istess.

Pass 5: iddisinja mill-ġdid il-konfini jekk ma tistax tipparteċipa

Jekk tagħmir overlay meħtieġ ma jistax iħaddem il-protokoll, ibdel id-disinn b’mod espliċitu. Uża protokoll jew mudell ta’ skambju appoġġat f’dak il-konfini, jew ħejji mina xierqa minn tarf għal tarf sabiex il-viċini jkunu l-punti tat-tarf li verament jitkellmu ma’ xulxin. Tassumix li rotta statika tbiddel min mhux qed jipparteċipa f’rilaj għal kull pakket ta’ kontroll.

Irreġistra r-rwol ta’ kull tagħmir fid-dijagramma u żommu mal-konfigurazzjoni. RFC 7868 jiddefinixxi l-iskambju tal-protokoll, u dik id-definizzjoni hija r-referenza għaliex ir-relazzjoni ta’ viċinanza ma tistax tiġi simulata bl-irrotar transitu.

Meta l-viċinanza xorta tfalli wara l-ħames verifiki kollha, is-suspettati li jibqgħu huma karatteristiċi tal-pjattaforma bħall-immaniġġjar tal-multicast fuq l-interface tal-mina u politika li tiffiltra l-protokoll 88. Dawn huma kawżi konkreti u testabbli, u jiswew aktar minn round ieħor ta’ ħtija fuq ir-router fin-nofs.