Tunel fără număr: ce adresă împrumută?

Un tunel fără număr sare peste pasul în care inventați o subrețea pentru interfața logică, dar nu sare peste adresare în totalitate. Implementarea are în continuare nevoie de o identitate IP locală, așa că împrumută adresa altui interfațe configurate. Acel donator face acum parte din proiectarea dvs.: dacă adresa lui se schimbă sau interfața lui oscilează, comportamentul IP al tunelului îl urmează. Trei decizii se amestecă în majoritatea textelor, iar separarea lor împiedică o configurație care pare corectă și nu rutează nimic.

Tratați donatorul ca pe o alegere de proiectare, nu ca pe un detaliu de sintaxă.

Trei roluri ale adresei, ținute separat

Sursa exterioară este adresa care transportă pachetele tunelului prin rețeaua de bază, și este cea la care partenerul trebuie să poată ajunge. Adresa împrumutată este identitatea pe care interfața logică fără număr o folosește pentru procesarea IP după decapsularea pachetelor. Prefixele protejate sunt rețelele LAN al căror trafic trebuie să traverseze tunelul, iar ele sunt anunțate de un protocol de rutare, nu de adresa tunelului. Marcarea unei interfețe ca fără număr nu atribuie niciunul dintre aceste roluri celorlalte.

Această separare explică o confuzie frecventă: împrumutarea unei adrese nu predă întregul segment Ethernet al donatorului partenerului îndepărtat.

Alegerea interfeței donatoare

Un loopback este de obicei donatorul mai bun pentru că adresa lui este stabilă, mereu activă și independentă de orice legătură fizică unică. Împrumutarea de la o interfață LAN leagă tunelul de starea și de alocarea adreselor acelei interfețe, ceea ce este un alt compromis operațional: comod în laborator, fragil când LAN-ul primește adrese noi. Confirmați că platforma acceptă funcționarea fără număr pentru tipul de tunel pe care îl construiți înainte de a opta pentru oricare dintre ele.

Indiferent de donatorul ales, documentați-l ca dependență în registrul de modificări, lângă configurația tunelului în sine.

Configurarea și recitirea tunelului

Exemplul de mai jos este un tunel GRE multipunct pe routere din familia IOS, care împrumută un loopback și își îndreaptă sursa exterioară spre interfața rețelei de bază. Identitatea NHRP este separată de adresa împrumutată și trebuie configurată explicit.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Citiți mai întâi linia interfeței: un tunel fără număr care raportează down nu va ruta indiferent de adresa împrumutată. Apoi verificați că donatorul este activ și că adresa lui este cea intenționată, pentru că un loopback readresat schimbă în tăcere identitatea pe care o prezintă tunelul.

Încheiați verificând tabelul de rutare pentru prefixele protejate și vecinătatea peste tunel, deoarece o stare corectă a interfeței nu dovedește accesibilitatea niciunuia dintre ele.

Ce nu oferă adresa împrumutată

DMVPN are nevoie de înregistrări și mapări NHRP pentru ca spokes să se poată găsi reciproc; o linie fără număr nu oferă nimic din asta. Autentificarea, transmiterea permisă și rutele de întoarcere sunt în continuare necesare, iar un protocol de rutare trebuie să formeze o vecinătate prin tunel înainte de a se schimba orice prefix. Oricare dintre acestea poate eșua în timp ce interfața raportează că este activă, de aceea verificarea merge de la adresă la mapare și de acolo la rută.

Sintaxa comenzilor și regulile de adresare variază și ele în funcție de produs și versiune, așa că adaptați-vă la modelul de interfață al echipamentului din fața dvs. în loc să copiați o configurație de pe altă platformă. Scopul poate fi identic în timp ce liniile necesare nu sunt.

Scrieți donatorul, sursa exterioară și prefixele anunțate în documentația tunelului, apoi adăugați o verificare care eșuează zgomotos dacă adresa donatorului se schimbă. Acea singură verificare prinde modul de eșec pe care proiectele fără număr îl ascund cel mai des.