په VRF کې ورک شوی لاره: محلي، VPNv4 که د لېږد جدول؟
هغه مخکښ چې په VRF کې نه وي، په VPNv4 کې نه وي او په CEF کې نه وي نصب شوی، درې بېلې خرابۍ دي. د لارې هدفونو له سمون دمخه جدولونه په ترتیب سره ولولئ.
یو پیرودونکی وايي چې د لارې هدف له بدلون وروسته یو مخکښ ورک شو، او لومړنی سکرین شاټ چې لېږي هغه معمولاً غلط جدول وي۔ درې بېل جدولونه درې بېلو پوښتنو ته ځواب ورکوي: آیا مخکښ د VRF په داخل کې شته، آیا د VPNv4 لارې په توګه اعلان او وارد شو، او آیا د لېږد یوه داخله واقعاً نصب شوه۔ د دوی له ترتیبه بهر لوستل ډاډمنې خو غلطې پایلې ورکوي۔ دا لارښود یو ځایي او یو لرې مخکښ د درېواړو جدولونو له لارې په ترتیب سره تېروي او د هغې RT بدلون لپاره چې دا یې پیل کړ د بېرته ګرځولو پلان سره پای ته رسېږي۔
مخکښ او هغه جدول چې ورپورې اړه لري ونوموئ
له هر څه لیکلو دمخه دوه مخکښونه ولیکئ۔ یو د پیرودونکي په سایټ کې ځایي دی، چې له نښلول شوي انټرفیس یا د CE له اعلان څخه زده شوی۔ بل لرې دی او تمه ده چې د برابرونکي له شمشیرې راورسیږي۔ دوی دواړه یوې VRF ته بېلو لارو ورننوځي، او په یوه کې خرابي د بل په اړه څه نه وايي۔
| Table | Question it answers | Command |
|---|---|---|
show ip vrf CUST-A | Which RTs are attached for import and export | Read the RT lists before anything else |
show ip route vrf CUST-A | Is the prefix present in this VRF at all | Local and imported routes both appear |
show ip bgp vpnv4 all | Was the NLRI advertised and retained | Keyed by route distinguisher |
show ip cef vrf CUST-A | Was a forwarding entry installed | Proves a usable path, not just a BGP entry |
د دوو پېژندونکو ترمنځ توپیر روښانه وساتئ، ځکه چې په دې ټیکټونو کې ډېره ګډه وډه همدلته ده۔ د لارې جلا کوونکی د VPNv4 NLRI برخه ده او د دې لپاره شته چې بل ډول یو شان د پیرودونکي مخکښونه په ټوله شمشیره کې بې ساري شي۔ د لارې هدف یو پراخ شوی ټولنه ده چې د ځانګړنې په توګه وړل کېږي، او د وارداتو او صادراتو پالیسي همدې ته سمون خوري۔ دا د جلا کوونکي دوهم نوم نه دی او د پیرودونکي په پاکټونو کې نه وړل کېږي۔
ګام 1: ثابته کړئ چې مخکښ په VRF کې دی
له ځایي لید څخه پیل وکړئ، بیا هغو RT ته چې واردات کنټرولوي۔ که ځایي مخکښ دلته نه وي، پورتنۍ هېڅ هم نه شي ګناهګار کېدای:
show ip route vrf CUST-A 172.21.4.0 255.255.255.0
show ip route vrf CUST-A | include 172.21.4.0
show ip vrf CUST-Aهغه مخکښ چې نښلول شوی یا ستاتیک ښکاري، ځایي زده شوی دی، او شتون یې د دې په اړه څه نه وايي چې صادر شو که نه۔ دا په دې کاري بهیر کې تر ټولو عامه غلطه لوستنه ده: روغ VRF جدول یوازې د ځایي زده کړې ثبوت دی۔ د صادراتو اړخ جلا پوښتنه ده، چې ځواب یې د ګاونډي لید او نښلول شوي صادراتي هدف له خوا ورکول کېږي۔
تر دې چې دلته یاست د VRF پر RT لیستونه وګورئ۔ که پلان شوی وارداتي هدف په لیست کې نه وي، لاندې هر څه بې مانا دي۔ که وي خو د لرې PE له صادرېدو توپیر ولري، تاسو خرابي وموندله پرته له دې چې یو پاکټ نیول پرانیزئ۔
ګام 2: VPNv4 جدول او د هغې هدفونه ولولئ
VPNv4 جدول ښيي چې کنټرول پوړ واقعاً څه تبادله کړل۔ لرې مخکښ تر سم جلا کوونکي لاندې وپلټئ، بیا هغه ټولنې وګورئ چې ورباندې نښلول شوې دي:
show ip bgp vpnv4 all 10.60.9.0/24
show ip bgp vpnv4 all | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A neighbors 192.0.2.17 advertised-routesهغه داخله چې سم د لارې هدف لري خو ځایي نصب نه لري، د لاسرسي پر ځای د وارداتو پالیسۍ یا د لارې ټاکنې ته اشاره کوي۔ هغه داخله چې په VPNv4 جدول کې هېڅکله نه ښکاري پورته خوا ته اشاره کوي: کېدای شي سرچینه PE دا صادر نه وي کړی، یا غونډه د پته کورنۍ نه وړي۔
درېیمه پېښه هم شته چې د بدلونونو پر مهال خلک ګډوډوي۔ ځینې پلیټفارمونه د لارې هدفونو د غړیتوب معلوماتو په کارولو سره محدودوي چې کومې VPN لارې غواړي یا ساتي، نو په یو فلټر شوي لید کې د لرې NLRI نه شتون دا ثبوت نه دی چې اعلان هېچېرې نه شته۔ د لارې نړیوال بېرته اخیستل شوي پایلې ته له رسېدو دمخه نه فلټر شوی جدول او د ګاونډي اعلان شوې لارې وګورئ۔
ګام 3: تایید کړئ چې یو څه نصب او لیبل شوي دي
BGP داخله یوه پرېکړه ده، نه لاره۔ د لېږد جدولونه وايي چې پاکټونه د تلو ځای لري که نه:
show ip cef vrf CUST-A 10.60.9.0/24
show mpls forwarding-table vrf CUST-A | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-Aهغه CEF داخله چې حل شوې ګاونډیتوب او وتونکی لیبل لري مانا دا ده چې د معلوماتو پوړ ترافیک باید کار وکړي، او پاتې هر نښه د اپلیکیشن یا د VRF دننه د فلټر کولو ده۔ هغه CEF داخله چې نه حل شوی بل ټوپ ښيي مانا دا ده چې د لیبل لاره نیمګړې ده که څه هم BGP روغ ښکاري، او د BGP جدول سکرین شاټ د بدلون بیاکتنه همدې حالت کې ګمراه کړې ده۔
هغه لیبل چې ځایي PE یې لګوي د هغه لیبل سره پرتله کړئ چې لرې PE یې د ترلاسه کولو تمه لري۔ د دوو لیدونو ترمنځ ناسمون د لیبل وېش یا د غونډې ستونزه ده، او د لارې هدفونو په سمون به نه جوړېږي، هر څومره ځله چې یې وکړئ۔
د اعلان شوې پراختیا سره RT بدلون بېرته وګرځوئ
که خرابي د لارې هدف له سمون سره پیل شوې وي، دا د یوې قصداً شوې ګام په توګه لغوه کړئ او ووایاست چې کومه پراختیا بدلوئ۔ د وارداتي هدف لرې کول په هغې VRF کې وړتیا بېرته اخلي۔ دا په شمشیره کې VPNv4 اعلان نه پاکوي، او په ځینو پلیټفارمونو کې لاره په جدول کې ساتل شوې پاتې کېږي۔ دا بېلې پایلې دي او کاروونکي ته ښکاره اغېزه په دې پورې اړه لري چې کومه یې په نظر کې لرئ۔
configure terminal
vrf definition CUST-A
address-family ipv4
no route-target import 65000:410
end
clear ip bgp vpnv4 vrf CUST-A soft inکه غونډه مخکې له مخکې مخکښونه ساتي، نو داخلي نرمو بیا سمون کافي دی؛ د کاري ساعتونو په جریان کې د برابرونکي خواته غونډې کلک بیا پیل کول هغه پرېکړه ده چې بل څوک باید وکړي۔ په Junos کې معادل څېړنې د هر VRF جدول او VPN جدول په مستقیمه توګه لولي، او بېرته ګرځول د هر امر لغوه کول نه، بلکې د commit پر مهال بېرته تګ دی، نو له پیل دمخه د ترتیب توپیر ثبت کړئ۔
هغو درېیو حکمونو سره چې پیل مو کړی و هماغه ترتیب پای ته ورسوئ، او د دوی پایله د وخت ټاپ سره ثبت کړئ۔ هغه ټیکټ چې وايي RT غلط و او اوس سم دی بیا کارول کېدای نه شي؛ هغه چې ښيي مخکښ په VRF، په VPNv4 او په CEF کې نصب دی، هغه ثبوت دی چې بل کس یې پرتله کولی شي۔ که یوازې لومړي دوه بدل شوي وي، تاسو بدلون نه دی بشپړ کړی۔