DMVPN 3 پړاو: د لنډې لارې لوستل په دواړو لورو کې
یو مستقیم ping د DMVPN 3 پړاو لنډه لاره نه ثابتوي. د تللو او راستنېدو لارې وګرځئ، بیا د NHRP، route او IPsec حالتونه جلا ولولئ.
تاسو ګورئ چې یو ping له spoke څخه spoke ته ځي، د hub له لارې اوږده لاره اخلي، او دویم یې مستقیم ځي. په دې شیبه کې لنډه لاره د کار کوونکې اعلانول زړه راښکونکي دي. دا پایله نیمه سمه ده. د تللو لاره کېدای شي لنډه لاره وي، په داسې حال کې چې د راستنېدو لاره لا هم د hub له لارې ځي، او هغه حالت چې هر لوری ثابتوي بل حالت دی. دواړه لورې وګرځئ او د دې مخکې چې ډیزاین روغ ومنئ درې جدولونه ولولئ.
له هغې packet لارې پیل کړئ چې واقعاً یې لیدلی شئ
له هغه spoke پیل کړئ چې منزل یې باید مستقیم وي. لومړی packet تعقیب کړئ: دا د spoke د route له مخې hub ته ځي، ځکه چې لا تر اوسه لنډه لاره نشته. hub یې مخته لیږي او په 3 پړاو ډیزاین کې سرچینې ته یو لېږد هم لیږي چې وایي غوره لاره شته.
هغه لېږد محرک دی، نه ثبوت. وایي چې hub داسې ټرافیک لیدلی چې کېدای شي غوره شي. نه وایي چې سرچینې لنډه لاره جوړه کړې، منزل د حل ځواب ورکړی، یا د ځواب لاره یې کاروي.
نو لومړی ګټور مشاهده مخکې او وروسته ده: لومړی بهیر د hub له لارې، وروستی بهیر مستقیم.
درې حالتونه چې د یو ټنل په څېر ښکاري
لنډه لاره د حالت درې برخو پورې تړلې ده، او هر یو خپل عمر او خپل امر لري.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
د NHRP کاش ننوتنه overlay پته له NBMA د لېږد پتې سره نښلوي. route یا لنډه لاره پرېکړه کوي چې یو داخلي منزل چېرته لیږل کیږي. IPsec اړیکه هغه ټرافیک ساتي چې رامنځته کیږي. ورکه ځواب کېدای شي له درېیو څخه هر یو راشي، او امرونه وایي کوم یو نسته.
هغوی په همدې ترتیب ولولئ، ځکه چې ورکه نقشه نور دوه بې ګټې کوي.
غوښتنه او ځواب جلا وګرځئ
له spoke A څخه حل وغواړئ او وګورئ څه راستنیږي. غوښتنه د ملاتړ شوې NHRP لېږد لارې ځي، او منزل کېدای شي مستقیم ځواب ورکړي نه د hub له لارې. دا نابرابري نورماله ده، او له همدې امله ځواب د تبادلې په زړه پورې نیمه برخه ده.
اوس رولونه بدل کړئ. له B څخه A ته ولیږئ او هغه درې لوستنې تکرار کړئ. هغه ډیزاین چې یو لوری لنډوي او بل نه، متقابل نه دی، او نابرابري معمولاً له یوې خوا ورکې مخکښې یا هغه حل څخه راځي چې هیڅکله ځواب ونه موند.
د سیال ځواب اړ نه دی چې hub واوړي یوازې ځکه چې غوښتنه واوړېده. دا د تېروتنې په توګه مه لوستلئ او د داسې routing خرابۍ پسې مه ځئ چې نشته.
د hub لېږد ولولئ، نه یوازې د هغه route
د hub د route جدول وایي چې hub packet چېرته لیږي. لېږد وایي چې hub له سرچینې څه غوښتي چې د دې په اړه وکړي. دا جلا حقایق دي، او هغه hub چې سم route لري خو لېږد نه لیږي هر بهیر به نامعلومه موده اوږدې لارې ته وساتي. د hub د NHRP پېښې وګورئ او تایید کړئ چې ستاسو لپاره مهم ټرافیک لپاره لېږدونه جوړیږي.
3 پړاو د لنډیز مانا هم بدلوي. د لنډې لارې چلند سره spokes ته د 2 پړاو ډیزاین هغه ځانګړي لرې routeونه چې تمه یې کوله په بشپړ ډول نه پکار دي، نو په spoke کې لنډیز شوی route په خپله نه ورکه شبکه ده. د لنډیز د خرابۍ په توګه لوستلو مخکې پړاو او routing تګلاره تایید کړئ.
همدا یوه ناسمه پوهه له هر بل څه ډېر DMVPN ټکټونه جوړوي.
پایله د ورکې شیبې په توګه ثبت کړئ
د مجاز تطبیق بهیر او د هغه ځواب سره پای ته ورسئ، او د هر لوري لپاره یادښت وکړئ چې مستقیمه لاره یې کارولې که نه. بیا پایله د هغې شیبې په توګه ولیکئ چې ورکه وه: نقشه، د لېږد لنډه لاره، د ساتنې اړیکه یا د تطبیق ځواب.
د routing ګاونډیتوب او شریکه امنیتي اړیکه د روغتیا ثبوت دي، نه د لارې ثبوت. دواړه بشپړ کېدای شي پداسې حال کې چې هر packet لا هم اوږده لاره ګرځي. لومړی د لېږد پرېکړه وګورئ، بیا هغه اړیکه چې دا پورته کوي. ترتیب مهم دی، ځکه چې اړیکه هرومرو جوړیږي.
دا عادت په راتلونکي ټکټ کې ګټه رسوي. «ټنل پورته دی خو ورو دی» «B د A د host لپاره لنډه لاره نه لري» کیږي، او دویمه جمله د پنځو دقیقو سمون دی. د امر output د پایلې سره وساتئ، او د پلورونکي 3 پړاو لارښود ترڅنګ وساتئ.