Tunel bez čísla: ktorú adresu si požičiava?

Tunel bez čísla preskočí krok, v ktorom pre logické rozhranie vymýšľate podsiet, ale adresovanie nepreskočí úplne. Implementácia stále potrebuje lokálnu IP identitu, preto si požičiava adresu iného nakonfigurovaného rozhrania. Tento darca je teraz súčasťou vášho návrhu: ak sa jeho adresa zmení alebo jeho rozhranie flákne, IP správanie tunela ho nasleduje. Tri rozhodnutia sa vo väčšine opisov zlievajú a ich oddelenie zabráni konfigurácii, ktorá vyzerá správne a nič nesmeruje.

Berte darcu ako voľbu návrhu, nie ako syntaktický detail.

Tri úlohy adresy, držané oddelene

Vonkajší zdroj je adresa, ktorá prenáša tunelové pakety cez podkladovú sieť, a práve na ňu musí protistrana dosiahnuť. Požičaná adresa je identita, ktorú logické rozhranie bez čísla používa na spracovanie IP po dekapsulácii paketov. Chránené prefixy sú siete LAN, ktorých prevádzka má prechádzať tunelom, a inzerujú sa smerovacím protokolom, nie adresou tunela. Označenie rozhrania ako bez čísla nepriraďuje žiadnu z týchto úloh ostatným.

Toto oddelenie vysvetľuje časté zmätky: požičanie adresy neodovzdá celý Ethernet segment darcu vzdialenej protistrane.

Voľba darcovského rozhrania

Loopback je zvyčajne lepší darca, pretože jeho adresa je stabilná, vždy aktívna a nezávislá od akéhokoľvek jediného fyzického spoja. Požičiavanie z rozhrania LAN zviaže tunel so stavom a prideľovaním adries tohto rozhrania, čo je iná prevádzková výmena: pohodlné v laboratóriu, krehké, keď sa LAN preadresuje. Pred voľbou kohokoľvek potvrďte, že platforma podporuje prevádzku bez čísla pre typ tunela, ktorý budujete.

Nech si vyberiete akéhokoľvek darcu, zdokumentujte ho ako závislosť v zázname o zmene vedľa samotnej konfigurácie tunela.

Nakonfigurujte a prečítajte tunel späť

Príklad nižšie je viacbodový tunel GRE na smerovačoch rodiny IOS, ktorý si požičiava loopback a smeruje svoj vonkajší zdroj na rozhranie podkladovej siete. Identita NHRP je oddelená od požičanej adresy a musí sa nakonfigurovať explicitne.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Najprv prečítajte riadok rozhrania: tunel bez čísla, ktorý hlási down, nebude smerovať bez ohľadu na požičanú adresu. Potom overte, že darca je aktívny a že jeho adresa je tá zamýšľaná, pretože preadresovaný loopback potichu mení identitu, ktorú tunel predstavuje.

Dokončite kontrolou smerovacej tabuľky pre chránené prefixy a susedstva cez tunel, pretože správny stav rozhrania nedokazuje dostupnosť ani jedného z nich.

Čo požičaná adresa neposkytuje

DMVPN potrebuje registrácie a mapovania NHRP, aby sa spokes navzájom našli; linka bez čísla z toho nič neposkytuje. Overovanie, povolené preposielanie a spätné trasy sú stále potrebné a smerovací protokol musí cez tunel vytvoriť susedstvo, kým sa vymení akýkoľvek prefix. Každé z toho môže zlyhať, kým rozhranie hlási, že je aktívne, preto overenie ide od adresy k mapovaniu a odtiaľ k trase.

Syntax príkazov a pravidlá adresovania sa tiež líšia podľa produktu a verzie, preto sa prispôsobte modelu rozhrania zariadenia pred sebou namiesto kopírovania konfigurácie z inej platformy. Cieľ môže byť rovnaký, ale požadované riadky nie.

Zapíšte darcu, vonkajší zdroj a inzerované prefixy do dokumentácie tunela a potom pridajte jednu kontrolu, ktorá nahlas zlyhá, ak sa adresa darcu zmení. Tá jediná kontrola zachytí spôsob zlyhania, ktorý návrhy bez čísla najčastejšie skrývajú.