රවුටර් පිං සහ VLAN සත්කාරකයා: කුමන PBR ප්‍රතිපත්තිය අදාළද?

VLAN 10 VPN භාවිත කළ යුතු අතර VLAN 20 WAN භාවිත කළ යුතුය, එබැවින් පළමු පරීක්ෂණය වන්නේ VLAN 10 හි අතුරුමුව ලිපිනය මූලාශ්‍රය ලෙස භාවිත කර රවුටරයෙන් යවන පිං ය. එය සාර්ථක වේ, route-map ගණක ඉහළ යයි, සහ සියල්ලන් නිර්මාණය ක්‍රියා කරන බව නිගමනය කරයි. එය ක්‍රියා නොකරයි. එම පිං දේශීයව ජනනය කර තිබුණි, සහ දේශීයව ජනනය කරන ලද රථවාහන VLAN අතුරුමුවට පැමිණෙන පැකට්ටුවට වඩා වෙනස් ප්‍රතිපත්ති සම්බන්ධක ලක්ෂ්‍යයකට ළඟා වේ.

ඔබ සැබවින්ම කුමන ප්‍රතිපත්තිය පරීක්ෂා කරන්නේද යන්න කොන්දේසි තුනක් තීරණය කරයි: පැකට්ටුව කොහේදී නිර්මාණය වේද, එය කොහේදී ඇතුළු වේද සහ කුමකට ගැලපේද.

පැකට්ටුව ඇතුළු වන ස්ථානය කුමන ප්‍රතිපත්තිය ක්‍රියාත්මක වේද යන්න තීරණය කරයි

ip policy route-map සමඟ සම්බන්ධ කරන ලද අතුරුමුව route-map එම අතුරුමුවට පැමිණෙන පැකට්ටු සඳහා අදාළ වේ, IOS XE PBR මාර්ගෝපදේශය විස්තර කරන පරිදි. VLAN 10 හි සත්කාරකයා තම ඉල්ලීම යවයි, රාමුව VLAN උප අතුරුමුවට පැමිණේ, සහ රවුටරය එහිදී ප්‍රතිපත්තිය ඇගයීම කරයි. රවුටරයේම පැකට්ටුව කිසිදා එම අතුරුමුවට නොපැමිණේ, එය රවුටරය තුළ උපත ලද බැවිනි.

VLAN ලිපිනය මූලාශ්‍රය ලෙස තේරීම ශීර්ෂය වෙනස් කරයි. එය මූලාරම්භය වෙනස් නොකරයි.

මූලාශ්‍රය සහිත පිං තවමත් සත්කාරකයා නොවන්නේ ඇයි

මූලාශ්‍ර ලිපිනය ACL ගැලපීම සඳහා වැදගත් වේ, සහ එයම මෙම පරීක්ෂණය එතරම් ඒත්තු ගන්වන සුළු කරයි. පැකට්ටුව මූලාශ්‍ර වගන්තියකට ගැලපේ, ගණක ඉහළ යයි, සහ ප්‍රතිදානය නිවැරදි ලෙස පෙනේ. පරීක්ෂණයට පෙන්විය නොහැකි දෙය නම් ආගමන අතුරුමුව, පැමිණීමේ සන්දර්භය, හෝ සත්කාරක පැකට්ටුවක් එම ශාඛාවම ගනීද යන්නයි.

ගැලපීම නැවත නිපදවන නමුත් සන්දර්භය නොවන පරීක්ෂණයක් නිර්මාණයෙන් අඩක් ඔප්පු කරයි, සහ අඩක් සාක්ෂිය සමඟම නිර්මාණ වැරදි ප්‍රතිපත්තිය සමඟ පිටවේ.

දේශීය ප්‍රතිපත්තියක් නිවැරදි පිළිතුර වන්නේ කවදාද

Cisco රවුටරය විසින්ම ජනනය කරන රථවාහන සඳහා ip local policy route-map ලේඛනගත කරයි. එය වෙනම විෂය පථයක් වන අතර, අවශ්‍යතාවය සැබවින්ම රවුටරයේම රථවාහනයට අදාළ වන විට එය නිවැරදි මෙවලමයි. එය සෑම VLAN යොමු කිරීමේ නිර්මාණයකටම අවශ්‍ය වන මග හැරුණු පියවරක් නොවේ. එහි පුළුල් ගැලපීම කළමනාකරණ සහ ආධාරක සම්බන්ධතාවලට ද බලපෑ හැකිය, එය පෙනෙන ප්‍රමාණයට වඩා බෙහෙවින් විශාල වෙනසකි.

දේශීයව ජනනය කරන TCP සඳහා අමතර පූර්ව කොන්දේසියක් ඇත: ප්‍රතිපත්තිය වෙනත් මාර්ගයක් තෝරා ගත්තද එයට යොමු කිරීමේ වගුවේ අදාළ ගමනාන්ත සටහනක් අවශ්‍ය වේ. ICMP ප්‍රතිඵලය TCP සඳහා එම හැසිරීම ඔප්පු නොකරයි.

ඒ වෙනුවට සත්කාරකයා මත පරීක්ෂා කළ යුත්තේ කුමක්ද

පරීක්ෂණය VLAN 10 හි බලයලත් සත්කාරකයෙකුගෙන් එහි සැබෑ මූලාශ්‍ර ලිපිනය, ගමනාන්තය, ප්‍රොටෝකෝලය සහ වරාය සමඟ ධාවනය කරන්න. ප්‍රතිඵලය සමඟ ආගමන අතුරුමුව සහ route-map ගැලපීම සටහන් කරන්න, එවිට සාක්ෂිය ධාවනය වූ ප්‍රතිපත්තිය නම් කරයි. පසුව VLAN 20 හි සත්කාරකයා සඳහා නැවත කරන්න සහ එය අනෙක් මාර්ගය ගන්නා බව තහවුරු කරන්න.

මාර්ග දෙකටම ක්‍රියාකාරී next hop, ආපසු ළඟා වීමේ හැකියාව සහ අදාළ විට VPN ආවරණය අවශ්‍ය වේ. PBR යැවීමේ තීරණයක් තෝරයි; එය දුරස්ථ සේවාව නිර්මාණය නොකරයි හෝ යෙදුමට අවසර නොදෙයි.

ප්‍රතිඵලයට ඔප්පු කළ හැකි දේ සහ නොහැකි දේ

සාර්ථක සත්කාරක ප්‍රවාහයක් ප්‍රතිපත්තිය ගැලපුණු බවත් තෝරාගත් මාර්ගය එම මොහොතේ ක්‍රියා කළ බවත් ඔප්පු කරයි. එය රවුටරයේම රථවාහන යොමු වන බව ඔප්පු නොකරයි, සහ යෙදුම බලයලත් වූ බව ද ඔප්පු නොකරයි, මේවා වෙනස් ප්‍රශ්න වන අතර ඒවාට වෙනස් සාක්ෂි ඇත.

පිං වාර්තාවේ දේශීය පැකට්ටුවක් පිළිබඳ සාක්ෂියක් ලෙස තබා ගන්න. පසුව සත්කාරක ප්‍රවාහයේ සාක්ෂිය ලබා ගැනීමට යන්න, පරීක්ෂණ දෙක අහම්බෙන් සමාන වන තෙක් ප්‍රතිපත්තියේ විෂය පථය පුළුල් කිරීම වෙනුවට.