Il-ġirien EIGRP ma jitilgħux fuq is-saff DMVPN

L-unicast mas-saff jaħdem u l-ġirien xorta jonqsu, għalhekk iċċekkja r-replikazzjoni multicast ta’ NHRP, il-politika EIGRP tal-mina u IPsec bħala tliet saffi separati.

Il-mina hija fuq, spoke wieħed jista’ jagħmel ping lil ieħor, u EIGRP xorta ma jurix ebda ġar fuq il-hub. Dan it-taħlita hija normali, mhux misterjuża: ping juri l-aċċessibbiltà unicast permezz ta’ NHRP, u l-hello ta’ EIGRP huma multicast. Fuq saff DMVPN il-mudell tal-kunsinna tal-protokoll tal-irrotar huwa t-tieni wiċċ ta’ konfigurazzjoni, u dan huwa eżattament dak li n-nies jaqbżu għax l-ewwel wiċċ diġà jidher f’saħħtu. Kull saff ta’ taħt huwa ċċekkjat bl-ordni tiegħu stess, għalhekk falliment f’saff wieħed ma jibgħatkx lura fil-quċċata tal-lista.

Ikteb il-ġirien li qed tistenna

Qabel kull ordni show, agħmel lista qasira: liema spoke għandu jagħmel peer ma’ liema hub, permezz ta’ liema interface tal-mina u f’liema sistema awtonoma EIGRP. Disinji b’ħafna hubs ifallu fil-vojt bejn il-hubs, u lista tbiddel «EIGRP miksur» f’«spoke 3 mhuwiex jirreġistra fuq hub 2». Inkludi s-subnets tal-mina li qed tistenna fuq kull konnessjoni, għax nuqqas ta’ qbil fl-indirizzi bejn iż-żewġt trufijiet jidher eżattament bħal falliment tal-protokoll. Ikteb il-lista fit-ticket, sabiex ix-xift li jmiss iqabbel mad-disinn u mhux mal-aħħar screenshot.

Iċċekkja NHRP, imbagħad il-passaġġ multicast

Ibda mill-istat tar-reġistrazzjoni u mill-mappings li l-hub fil-fatt iżomm. Spoke mingħajr entrata dinamika fuq il-hub mhuwiex irreġistrat, u ebda protokoll tal-irrotar ma jsewwi dan. Imbagħad ikkonferma li l-spoke jaċċetta multicast mill-indirizz NBMA tal-hub, li huwa linja separata mill-entrata NHS.

show dmvpn
show ip nhrp
show ip nhrp nhs detail
interface Tunnel0
 ip nhrp network-id 1
 ip nhrp nhs 203.0.113.1 nbma 198.51.100.1
 ip nhrp map multicast 198.51.100.1
 tunnel mode gre multipoint
 tunnel key 100

Il-linja ip nhrp map multicast hija dik li tħalli lill-spoke jibgħat il-hello tiegħu lill-hub bħala multicast replikat mas-saff, u li tħalli l-multicast tal-hub jasal għall-spokes li rreġistra. Mingħajrha l-unicast permezz ta’ NHRP jaħdem u l-multicast ma jaħdimx, u dan huwa eżattament id-diviżjoni li tagħmel ping jidher bħala prova. Il-gwida ta’ Cisco IOS XE DMVPN tiddokumenta l-imġiba multicast tal-hub u tal-spokes għal kull fażi, għalhekk qabbel il-konfigurazzjoni tiegħek mal-fażi li fil-fatt implimentajt minflok ma tikkopja framment minn topoloġija oħra.

Iċċekkja l-politika tal-interface ta’ EIGRP stess

Mina li mhijiex fil-proċess EIGRP, jew li hija passive, qatt ma tifforma ġirien, kemm ikun f’saħħtu s-saff. Aqra l-parteċipazzjoni tal-interface u t-tabella tal-ġirien flimkien, għax l-ewwel tispjega t-tieni.

show ip eigrp interfaces detail Tunnel0
show ip eigrp neighbors detail
show run | section router eigrp
router eigrp 100
 network 10.10.0.0 0.0.0.255
 passive-interface default
 no passive-interface Tunnel0

L-awtentikazzjoni u l-piżijiet tal-metrika jridu jaqblu fuq iż-żewġt trufijiet. Katina ta’ ċwievet bil-mod ħażin, jew nuqqas ta’ qbil fil-valur K, twaqqa’ l-hello mingħajr linja syslog ovvja fir-riċevitur. Jekk id-disinn juża ġirien unicast ikkonfigurati b’mod espliċitu, segwi dak il-mudell għal kollox minflok ma tpoġġih fuq is-settings multicast sakemm xi ħaġa titla’.

Żomm it-trasport GRE u l-protezzjoni IPsec separati

DMVPN iġorr il-multicast ġewwa GRE, u IPsec jipproteġi l-pakketti GRE u mhux il-multicast ta’ ġewwa direttament. Għalhekk it-talba ġenerali li IPsec ma jistax iġorr multicast hija ħażina għal dan id-disinn u inutli bħala dijanjożi. Iċċekkja l-profil IPsec fuq il-mina, l-assoċjazzjonijiet tas-sigurtà għal kull peer u l-istat tal-interface tal-mina bħala tliet fatti separati.

show crypto ipsec sa peer 198.51.100.1
show interfaces Tunnel0 | include line protocol
show ip nhrp multicast

SA li hija fuq bi ċnadjiet li jiċċaqilqu waqt li EIGRP jibqa’ ’l isfel iġġib l-investigazzjoni tiegħek lura ’l fuq fl-istack: il-pakketti qed jiġu protetti u kkunsinnati, għalhekk il-problema hija liema pakketti l-protokoll jagħżel jibgħat.

Ivverifika r-rotot, mhux biss l-għadd tal-ġirien

Ladarba tifforma l-ġirien, aqra x’jirreklama u x’jinstalla. Fuq mina b’ħafna punti, is-split horizon u l-imġiba tan-next-hop jiddeċiedu jekk spoke jistax jasal għal spoke ieħor permezz tal-hub, u s-sommarja tista’ taħbi prefiss anke meta r-relazzjoni tal-ġirien tkun perfetta.

Iffinalizza b’applikazzjoni permessa bejn żewġ siti u kkonferma l-passaġġ li tieħu. Is-shortcuts diretti spoke-to-spoke huma rekwiżit ta’ forwarding bl-istat NHRP u tas-sigurtà tagħhom stess, u ż-żieda tagħhom biex l-għadd tal-ġirien jidher aħjar normalment toħloq it-tieni problema.

Irreġistra d-disinn f’fażijiet, il-mapping multicast u l-politika EIGRP f’post wieħed. L-inġinier li jmiss se jkollu bżonn id-disinn, mhux it-traskrizzjoni.

Artikli relatati