Tunel bez broja: koju adresu pozajmljuje?

Tunel bez broja preskače korak u kojem izmišljate podmrežu za logički interfejs, ali ne preskače adresiranje potpuno. Implementacija i dalje treba lokalni IP identitet, pa pozajmljuje adresu drugog konfigurisanog interfejsa. Taj donator je sada deo vašeg dizajna: ako se njegova adresa promeni ili njegov interfejs flapuje, IP ponašanje tunela ga prati. Tri odluke se u većini opisa stapaju, a njihovo razdvajanje sprečava konfiguraciju koja izgleda ispravno i ne rutira ništa.

Tretirajte donatora kao dizajnerski izbor, a ne kao sintaksni detalj.

Tri uloge adrese, držane odvojeno

Spoljni izvor je adresa koja prenosi tunelske pakete preko donjeg sloja, i to je adresa do koje partner mora moći da dođe. Pozajmljena adresa je identitet koji logički interfejs bez broja koristi za IP obradu nakon dekapsulacije paketa. Zaštićeni prefiksi su LAN mreže čiji saobraćaj treba da pređe tunel, i oni se oglašavaju rutiračkim protokolom, a ne adresom tunela. Označavanje interfejsa kao bez broja ne dodeljuje nijednu od tih uloga ostalima.

To razdvajanje objašnjava čestu zabunu: pozajmljivanje adrese ne predaje ceo Ethernet segment donatora udaljenom partneru.

Izbor donatorskog interfejsa

Loopback je obično bolji donator jer je njegova adresa stabilna, uvek aktivan i nezavisan od bilo koje pojedinačne fizičke veze. Pozajmljivanje sa LAN interfejsa vezuje tunel za stanje tog interfejsa i dodelu adrese, što je druga operativna razmena: zgodno u laboratoriji, krhko kada se LAN ponovo adresira. Pre nego što se odlučite za bilo šta, potvrdite da platforma podržava rad bez broja na tipu tunela koji gradite.

Koji god donator da odaberete, dokumentujte ga kao zavisnost u zapisu o promeni pored same konfiguracije tunela.

Konfigurišite i pročitajte tunel natrag

Primer ispod je višetačkasti GRE tunel na ruterima porodice IOS, koji pozajmljuje loopback i usmerava svoj spoljni izvor na interfejs donjeg sloja. NHRP identitet je odvojen od pozajmljene adrese i mora se eksplicitno konfigurisati.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Prvo pročitajte liniju interfejsa: tunel bez broja koji prijavljuje down neće rutirati bez obzira na pozajmljenu adresu. Zatim proverite da je donator aktivan i da je njegova adresa ona koju ste nameravali, jer ponovo adresiran loopback tiho menja identitet koji tunel predstavlja.

Završite proverom rutiračke tabele za zaštićene prefikse i susedstva preko tunela, jer ispravno stanje interfejsa ne dokazuje dostupnost ni jednog od njih.

Šta pozajmljena adresa ne pruža

DMVPN treba NHRP registracije i mapiranja da bi spokes mogli da pronađu jedni druge; linija bez broja ne pruža ništa od toga. Autentifikacija, dozvoljeno prosleđivanje i povratne rute su i dalje potrebni, a rutirački protokol mora da formira susedstvo preko tunela pre nego što se razmeni bilo koji prefiks. Svaki od toga može da zakaže dok interfejs prijavljuje da je aktivan, zato provera ide od adrese do mapiranja do rute.

Sintaksa komandi i pravila adresiranja takođe variraju prema proizvodu i izdanju, pa se prilagodite modelu interfejsa uređaja pred sobom umesto da kopirate konfiguraciju sa druge platforme. Cilj može biti identičan dok potrebne linije nisu.

Upišite donatora, spoljni izvor i oglašene prefikse u dokumentaciju tunela, pa dodajte jednu proveru koja glasno pada ako se adresa donatora promeni. Ta jedna provera hvata način otkaza koji dizajni bez broja najčešće skrivaju.