DMVPN උඩුකවරයේ EIGRP අසල්වැසියන් ඉහළ නොඑයි

ටනලය ඉහළින් ඇත, එක් ස්පෝකයකට තවත් එකකට ping කළ හැක, නමුත් EIGRP තවමත් hub මත කිසිදු අසල්වැසියෙකු නොපෙන්වයි. මෙම සංයෝගය අද්භූත නොව සාමාන්‍යය: ping මගින් NHRP හරහා unicast ළඟාවීම සනාථ කරයි, EIGRP hello multicast වේ. DMVPN උඩුකවරයේ දී රවුටින් ප්‍රොටොකෝලයේ බෙදාහැරීමේ ආකෘතිය දෙවන වින්‍යාස පෘෂ්ඨය වන අතර, පළමු පෘෂ්ඨය දැනටමත් නිරෝගී ලෙස පෙනෙන නිසා මිනිසුන් මඟ හරින්නේ එයයි. පහත සෑම ස්ථරයක්ම තමන්ගේම විධානයෙන් පරීක්ෂා කෙරේ, එබැවින් එක් ස්ථරයක අසාර්ථකත්වය ඔබව ලැයිස්තුවේ ඉහළට ආපසු නොයවයි.

ඔබ බලාපොරොත්තු වන අසල්වැසිතා ලියන්න

කිසිදු show විධානයකට පෙර කෙටි ලැයිස්තුවක් සාදන්න: කුමන ස්පෝකය කුමන hub සමඟ peer විය යුතුද, කුමන ටනල අතුරුමුහුණත හරහාද සහ කුමන EIGRP ස්වයංපාලන පද්ධතියකද. බහු-hub සැලසුම් hub අතර ඇති පරතරවල අසාර්ථක වේ, ලැයිස්තුවක් «EIGRP කැඩී ඇත» යන්න «ස්පෝක් 3 hub 2 හි ලියාපදිංචි නොවේ» බවට පත් කරයි. සෑම සබැඳියකම ඔබ බලාපොරොත්තු වන ටනල උපජාල ඇතුළත් කරන්න, මන්ද දෙකොනේ ලිපින නොගැලපීම ප්‍රොටොකෝල් අසාර්ථකත්වයක් මෙන් හරියටම පෙනේ. ලැයිස්තුව ටිකට්පතේ ලියන්න, ඊළඟ මුරය සැලසුම සමඟ සසඳන පිණිස, අවසාන තිර රුව සමඟ නොවේ.

පළමුව NHRP, පසුව multicast මාර්ගය පරීක්ෂා කරන්න

ලියාපදිංචි තත්ත්වය සහ hub සැබවින්ම රඳවා ගන්නා සිතියම්කරණයෙන් ආරම්භ කරන්න. hub මත ගතික සටහනක් නොමැති ස්පෝකය ලියාපදිංචි වී නැත, කිසිදු රවුටින් ප්‍රොටොකෝලයක් එය නිවැරදි නොකරයි. පසුව ස්පෝකය hub හි NBMA ලිපිනයෙන් multicast පිළිගන්නා බව තහවුරු කරන්න, එය NHS සටහනින් වෙන් වූ පේළියකි.

show dmvpn
show ip nhrp
show ip nhrp nhs detail
interface Tunnel0
 ip nhrp network-id 1
 ip nhrp nhs 203.0.113.1 nbma 198.51.100.1
 ip nhrp map multicast 198.51.100.1
 tunnel mode gre multipoint
 tunnel key 100

එම ip nhrp map multicast පේළිය ස්පෝකයට තම hello උඩුකවරය හරහා ප්‍රතිනිර්මිත multicast ලෙස hub වෙත යැවීමට ඉඩ දෙන අතර hub හි multicast ලියාපදිංචි ස්පෝක වෙත ළඟා වීමට ඉඩ දෙයි. එය නොමැතිව NHRP හරහා unicast ක්‍රියා කරන අතර multicast ක්‍රියා නොකරයි, ping සාක්ෂියක් මෙන් පෙනීමට හේතුව හරියටම මෙම බෙදීමයි. Cisco හි IOS XE DMVPN මාර්ගෝපදේශය සෑම අදියරකටම hub සහ ස්පෝකවල multicast හැසිරීම ලේඛනගත කරයි, එබැවින් වෙනත් ටොපොලොජියකින් කොටසක් පිටපත් කරනවාට වඩා ඔබ සැබවින්ම යෙදූ අදියරට ඔබේ වින්‍යාසය ගැළපෙන්න.

EIGRP හිම අතුරුමුහුණත් ප්‍රතිපත්තිය පරීක්ෂා කරන්න

EIGRP ක්‍රියාවලියේ නොමැති හෝ passive වන ටනලයක් උඩුකවරය කොතරම් නිරෝගී වුවත් කිසිදා අසල්වැසිතාවක් නොසාදයි. අතුරුමුහුණතේ සහභාගීත්වය සහ අසල්වැසි වගුව එකට කියවන්න, මන්ද පළමුවැන්න දෙවැන්න පැහැදිලි කරයි.

show ip eigrp interfaces detail Tunnel0
show ip eigrp neighbors detail
show run | section router eigrp
router eigrp 100
 network 10.10.0.0 0.0.0.255
 passive-interface default
 no passive-interface Tunnel0

සත්‍යාපනය සහ මෙට්‍රික් බර දෙකොනේම ගැළපිය යුතුය. වැරදි මාදිලියේ යතුරු දාමයක්, හෝ K අගයේ නොගැලපීමක්, ලබන්නා ළඟ පැහැදිලි syslog පේළියක් නොමැතිව hello ඉවත් කරයි. සැලසුම විසින් පැහැදිලිව වින්‍යාස කළ unicast අසල්වැසියන් භාවිතා කරන්නේ නම්, multicast සැකසුම් මතට තට්ටු නොකර එම ආකෘතිය සම්පූර්ණයෙන්ම අනුගමනය කරන්න.

GRE ප්‍රවාහනය සහ IPsec ආරක්ෂණය වෙන් කර තබන්න

DMVPN GRE තුළ multicast ගෙන යයි, IPsec අභ්‍යන්තර multicast නොව GRE පැකට් ආරක්ෂා කරයි. එබැවින් «IPsec ට multicast ගෙන යා නොහැක» යන සාමාන්‍ය ප්‍රකාශය මෙම සැලසුමට වැරදි වන අතර රෝග විනිශ්චයක් ලෙස ප්‍රයෝජනවත් නොවේ. ටනලයේ IPsec පැතිකඩ, එක් එක් peer සඳහා ආරක්ෂක සංගම් සහ ටනල අතුරුමුහුණතේ තත්ත්වය වෙන් වූ කරුණු තුනක් ලෙස පරීක්ෂා කරන්න.

show crypto ipsec sa peer 198.51.100.1
show interfaces Tunnel0 | include line protocol
show ip nhrp multicast

EIGRP පහළ රැඳී ඇති අතර කවුන්ටර චලනය වන ඉහළ SA එකක් ඔබේ විමර්ශනය නැවත තොගයේ ඉහළට ගෙන යයි: පැකට් ආරක්ෂා වී බෙදාහරිනු ලැබේ, එබැවින් ගැටලුව වන්නේ ප්‍රොටොකෝලය යැවීමට තෝරා ගන්නා පැකට් මොනවාද යන්නයි.

අසල්වැසියන්ගේ ගණන පමණක් නොව මාර්ග සත්‍යාපනය කරන්න

අසල්වැසිතාව සෑදුණු පසු එය ප්‍රකාශ කරන සහ ස්ථාපනය කරන දේ කියවන්න. බහු ලක්ෂ්‍ය ටනලයක split horizon සහ next-hop හැසිරීම තීරණය කරන්නේ ස්පෝකයකට hub හරහා තවත් ස්පෝකයකට ළඟා විය හැකිද යන්නයි, අසල්වැසි සම්බන්ධය පරිපූර්ණ වුවත් සාරාංශයක් prefix එකක් සඟවා ගත හැක.

සැට් දෙකක් අතර අවසර ලත් යෙදුමකින් අවසන් කර එය ගන්නා මාර්ගය තහවුරු කරන්න. සෘජු ස්පෝක්-තෙක්-ස්පෝක් කෙටි මාර්ග තමන්ගේම NHRP සහ ආරක්ෂක තත්ත්වය සහිත යැවීමේ අවශ්‍යතාවකි, අසල්වැසියන්ගේ ගණන වඩා හොඳින් පෙනීමට ඒවා එකතු කිරීම සාමාන්‍යයෙන් දෙවන ගැටලුවක් ඇති කරයි.

අදියර සැලසුම, multicast සිතියම්කරණය සහ EIGRP ප්‍රතිපත්තිය එකම තැනක සටහන් කරන්න. ඊළඟ ඉංජිනේරුවාට අවශ්‍ය වන්නේ සැලසුමයි, පිටපත නොවේ.