ASA VTI මත OSPF හෝ EIGRP: ඔබේ නිකුතුව කුමක් සහාය දක්වයි
OSPFv2 සහ EIGRP ASA VTI හරහා යන්නේ 9.19(1) සිට පමණක් වන අතර multicast සක්‍රීය වූ විට පමණි. ඔබ ධාවනය කරන නිකුතුවේ දෙක සසඳා, පසුව අසල්වැසියන් තහවුරු කරන්න.
OSPF සහ EIGRP අතර බොහෝ තර්ක උපකල්පනය කරන්නේ උමගට දැනටමත් ප්‍රොටොකෝලය ගෙන යා හැකි බවයි, සහ ASA එකක එය පළමුව පරීක්ෂා කළ යුතු කොටසයි. සංසන්දනය රසවත් වන්නේ රූපය, VTI වර්ගය සහ multicast මාර්ගය තහවුරු වූ පසුවය. මෙම අනුපිළිවෙල වැරදුණොත්, කිසිදා අසල්වැසි සම්බන්ධතාවයක් නොගොඩනඟන උමගක ටයිමර් සකසමින් දහවලක් ගත කරයි. මම මේ එක් එක් නිර්මාණය ආරම්භ කරන්නේ නිකුතු සටහන් සහ ධාවන වින්‍යාසයෙනි, ප්‍රොටොකෝල මනාපයෙන් නොවේ.
ප්‍රොටොකෝලයට පෙර නිකුතුව තීරණය කරයි
ASA 9.24 සඳහා Cisco හි VTI මාර්ගෝපදේශය භාවිතයට ගත හැකි ලේඛන පදනමකි: ස්ථිතික සහ ගතික VTI විස්තර කරන අතර ස්ථිතික රවුටින්, BGP, OSPF සහ EIGRP ලැයිස්තුගත කරයි. එහි විශේෂාංග ඉතිහාසය VTI මත OSPFv2 සහ EIGRP සහාය 9.19(1) ට තබයි. ඊට පැරණි ඕනෑම දෙයක් වෙනත් කථාවකි.
එබැවින් පළමු ප්‍රශ්න දෙක උදාසීන හා තීරණාත්මකය:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
ASA එකකට VTI භාවිත කළ නොහැක හෝ IGP ගෙන යා නොහැක යන ප්‍රකාශය සමහර පැරණි රූප සඳහා සත්‍ය වූ අතර එය වර්තමාන සහාය අනුකෘතියක් නොවේ. එසේම, 9.24 මාර්ගෝපදේශය සෑම උපකරණයක්ම උත්ශ්‍රේණි කරන ලෙස උපදෙසක් නොවේ. එය එම නිකුතුව කුමක් සහාය දක්වයිද යන්න පවසන අතර, ඔබ විහිදුවා ඇති නිකුතුව තමා වෙනුවෙන් පිළිතුරු දිය යුතුය.
unicast ගමන් කිරීම IGP සෑදෙන බව නොඅදහස් වේ
එම මාර්ගෝපදේශයම සඳහන් කරන්නේ unicast පෙරනිමියෙන් ගමන් කරන බවත් VTI මත OSPFv2 හෝ EIGRP සඳහා multicast සක්‍රීය කළ යුතු බවත්, multicast කණ්ඩායම් සඳහා ලේඛනගත සීමා සහිතවය. එම එක් වාක්‍යය මෙම නිර්මාණයේ මා දුටු බොහෝ අසාර්ථක අසල්වැසි සම්බන්ධතා පැහැදිලි කරයි. උමග හරහා වැඩ කරන ping එකක් හෝ හරිත IPsec තත්ත්වයක් ඔප්පු කරන්නේ unicast මාර්ගය පමණි. ප්‍රොටොකෝල සොයාගැනීමට multicast මාර්ගය අවශ්‍ය වන අතර දෙක වෙන වෙනම වින්‍යාස කෙරේ.
hello හෝ hold ටයිමර් ස්පර්ශ කිරීමට පෙර උමග අතුරුමුහුණත් වින්‍යාසයේ එම multicast සැකසුම පරීක්ෂා කරන්න. සැකසුම නොමැති නම්, අසල්වැසි සම්බන්ධතාවය මන්දගාමී නොවේ, එය කළ නොහැකිය.
එකම උමග මත OSPF සහ EIGRP පසුපසට
උමග මතම ප්‍රොටොකෝල දෙක වෙනත් තැන්වල මෙන් පෙනේ. OSPF ට ගැළපෙන ජාල වර්ගයක්, කලාපය, සත්‍යාපනය සහ අසල්වැසි පරාමිතීන් අවශ්‍ය වේ; EIGRP ට එහි AS අංකය සහ ඒ සමඟ යන අතුරුමුහුණත් මට්ටමේ සැකසුම් අවශ්‍ය වේ.
උගුල වන්නේ වෙනත් උමග ආකෘතියකින් අසල්වැසි ප්‍රකාශ පිටපත් කිරීමයි. VTI නොමැති නිර්මාණයක ස්ථිතික අසල්වැසියන් පිළිබඳ උපදෙස් තිබුණේ multicast මඟහැරීමටය, එය ප්‍රොටොකෝලය ස්වාභාවිකව ගෙන යා යුතු VTI එකකට මාරු නොවේ. සහාය දක්වන අතුරුමුහුණත් හැසිරීම වින්‍යාස කර, පසුව ප්‍රොටොකෝලයට තමන්ගේම අසල්වැසි සම්බන්ධතාවය සෑදීමට ඉඩ දෙන්න.
පසුව ඔබේ ටොපොලොජියට සැබවින්ම වෙනස් වන අක්ෂ මත සසඳන්න: අනෙක් පැත්ත සමඟ අන්තර්ක්‍රියාකාරීත්වය, පරීක්ෂා කළ හැකි අභිසාරී හැසිරීම, සහ ඔබේ කණ්ඩායමේ මෙහෙයුම් දැනුම. එක් ප්‍රොටොකෝලයක් වේගවත් හෝ සැහැල්ලු යැයි කියන ඓතිහාසික කථාව ඔබේ ජාලයේ මිනුමක් නොවේ.
අසල්වැසියන් ස්ථාපිත මාර්ගවලට සමාන නොවේ
අසල්වැසි සම්බන්ධතාවය ඉහළ ගිය පසු, නිපදවන දේ පිළිගන්නා දේගෙන් වෙන් කරන්න. එක් එක් පැත්ත ශාඛා පූර්ව නාම කුමක් ප්‍රකාශ කරයිද, කුමක් ලැබේද, කුමක් තෝරා ගැනේද, කුමක් සැබවින්ම රවුටින් වගුවට ළඟා වේද යන්න බලන්න. ආනයන, අපනයන සහ නැවත බෙදාහැරීමේ විෂය පථය උපකරණය දන්නා සියල්ලේ පුළුල් ප්‍රකාශයක් නොව, සිතා බසින් කළ යුතුය.
show ospf neighbor සහ show eigrp neighbors සැසිය ජීවතුන් අතර බව ඔබට පවසයි. show route ශාඛා පූර්ව නාමය පැමිණියේද යන්න ඔබට පවසයි, සහ ඒවා වෙනස් ප්‍රශ්න වේ.
යෙදුම් මාර්ගය නැවත තෙවන ප්‍රශ්නයයි. අසල්වැසි සම්බන්ධතාවය ළඟා වීමේ හැකියාව බෙදාහරියි; එය firewall හරහා අවසරයක් ලබා නොදේ, සහ ට්‍රැෆික් තේරීම්කරුවන් සහ පෙරහන් නීති එකඟ බව ඔප්පු නොකරයි. මාර්ගය ප්‍රතිපත්තිය අදහස් කරයි යැයි උපකල්පනය කරනවාට වඩා අනුමත පරීක්ෂණයකින් අවසර ලත් ගැලීම සහ එහි ප්‍රතිචාර මාර්ගය තහවුරු කරන්න.
සම්පූර්ණ කළ සංසන්දනය කුමක් සටහන් කළ යුතුද
උමග අතුරුමුහුණත, එයට සහාය දක්වන නිකුතුව, ඔබ තහවුරු කළ පාලන හුවමාරුව, සහ ඔබ සීමා කළ මාර්ග ප්‍රතිපත්තිය ලියන්න. multicast සැකසුම එකතු කරන්න, මන්ද ඉතිරි දේ වැඩ කරන්නේද යන්න නිහඬව තීරණය කරන විස්තරය එයයි. එම වාර්තාව විහිදුවා ඇති නිකුතුව අසල තබන්න, එවිට පසුව කරන විශේෂාංග වෙනසක් මේ අතර කල් ඉකුත් වූ උපකල්පනයකින් නැවත ආරම්භ නොකර සමාලෝචනය කළ හැකිය.
එම හතරෙන් එකක් හෝ නොමැති නම්, ඔබට නිර්මාණයක් නොව මනාපයක් ඇත. පළමුව නොමැති කරුණ නිවැරදි කරන්න; ප්‍රොටොකෝල තේරීම පහසු කොටසයි.