د راؤټر پینګ د VLAN کوربه په وړاندې: کومه PBR پالیسي پلي کیږي؟

VLAN 10 باید VPN وکاروي او VLAN 20 باید WAN وکاروي، نو لومړی ازموینه هغه پینګ دی چې د VLAN 10 د انټرفیس پته د سرچینې په توګه له راؤټر څخه لیږل کیږي۔ بریالی کیږي، د route-map شمېرونکي زیاتیږي او هرڅوک پایله کوي چې ډیزاین کار کوي۔ دا کار نه کوي۔ هغه پینګ په محلي ډول جوړ شوی و، او په محلي ډول جوړ شوی ټرافیک د VLAN انټرفیس ته د راتلونکي پیکټ په پرتله بل پالیسي نښلونکي نقطې ته رسیږي۔

درې شرطونه ټاکي چې تاسو په رښتیا کومه پالیسي ازموئ: پیکټ چېرې جوړیږي، چېرې ننوځي او له څه سره سمون خوري۔

پیکټ چېرې ننوځي دا ټاکي چې کومه پالیسي ځغلېږي

د ip policy route-map سره نښلول شوی انټرفیس route-map د هغه انټرفیس ته راتلونکو پیکټونو باندې پلي کیږي، لکه څنګه چې IOS XE PBR لارښود بیانوي۔ په VLAN 10 کې کوربه خپله غوښتنه لیږي، چوکاټ VLAN فرعي انټرفیس ته رسیږي او راؤټر هلته پالیسي ارزوي۔ د راؤټر خپل پیکټ هیڅکله هغه انټرفیس ته نه رسیږي، ځکه چې هغه په راؤټر کې زیږیدلی و۔

د VLAN پتې د سرچینې په توګه غوره کول سرلیک بدلوي۔ دا اصل نه بدلوي۔

ولې د سرچینې سره پینګ لا هم کوربه نه دی

د سرچینې پته د ACL سمون لپاره مهمه ده، او همدا ازموینه دومره باوري کوي۔ پیکټ د سرچینې شرط سره سمون خوري، شمېرونکي زیاتیږي او پایله سمه ښکاري۔ هغه څه چې ازموینه یې نه شي ښودلی دا دي: ننوتونکی انټرفیس، د راتګ زمینه، یا دا چې د کوربه پیکټ به هماغه څانګه ونیسي که نه۔

هغه ازموینه چې سمون تکراروي خو زمینه نه، د ډیزاین نیمه برخه ثابته کوي، او د نیم ثبوت سره ډیزاینونه د غلطې پالیسۍ سره بهر ځي۔

کله چې محلي پالیسي سم ځواب وي

Cisco د ip local policy route-map مستندات هغه ټرافیک لپاره کوي چې راؤټر پخپله جوړوي۔ دا جلا دامنه ده، او دا سمه وسیله ده کله چې اړتیا په رښتیا د راؤټر خپل ټرافیک پورې اړه ولري۔ دا داسې نیمګړی ګام نه دی چې هر VLAN سټیرینګ ډیزاین ته ورته اړتیا وي۔ هلته پراخه سمون کولای شي مدیریتي او مرستندویه اړیکو ته هم اغیزه وکړي، چې د ښکارېدو په پرتله ډېر لوی بدلون دی۔

په محلي ډول جوړ شوي TCP یوه اضافي مخکینۍ شرط لري: په روټینګ جدول کې ورته د تطبیق وړ منزل ثبت ته اړتیا ده، حتی کله چې پالیسي بله لار غوره کړي۔ د ICMP پایله د TCP لپاره هماغه چلند نه ثابته کوي۔

د دې پرځای په کوربه کې څه ازموئ

ازموینه د VLAN 10 په مجاز کوربه کې د هغه د ریښتیني سرچینې پتې، منزل، پروتوکول او پورټ سره چلوئ۔ ننوتونکی انټرفیس او د route-map سمون د پایلې ترڅنګ ثبت کړئ، ترڅو ثبوت د هغې پالیسۍ نوم واخلي چې ځغلېدلې۔ بیا د VLAN 20 کوربه لپاره تکرار کړئ او تایید کړئ چې هغه بله لار اخلي۔

دواړو لارو ته فعال next hop، د بېرته رسیدو وړتیا او چېرې چې اړین وي د VPN پوښښ ته اړتیا ده۔ PBR د لیږد پریکړه غوره کوي؛ دا لرې خدمت نه جوړوي او اپلیکیشن ته اجازه نه ورکوي۔

پایله څه ثابتولای شي او څه نه شي

بریالۍ کوربه بهیر ثابته کوي چې پالیسي سمون خوړلی او غوره شوې لار په هغه شیبه کې کار کړی۔ دا نه ثابته کوي چې د راؤټر خپل ټرافیک لارښودل کیږي، او نه ثابته کوي چې اپلیکیشن مجاز و، ځکه دا جلا پوښتنې دي او د هغوی ثبوتونه جلا دي۔

پینګ په ریکارډ کې د محلي پیکټ ثبوت په توګه وساتئ۔ بیا لاړ شئ د کوربه بهیر ثبوت واخلئ، د دې پرځای چې د پالیسۍ دامنه پراخه کړئ ترڅو دواړه ازموینې ناڅاپه یو شان ښکاره شي۔