Tunel brez številke: kateri naslov si izposodi?

Tunel brez številke preskoči korak, v katerem si izmislite podomrežje za logični vmesnik, a naslavljanja ne preskoči povsem. Izvedba še vedno potrebuje lokalno identiteto IP, zato si izposodi naslov drugega konfiguriranega vmesnika. Ta darovalec je zdaj del vaše zasnove: če se njegov naslov spremeni ali njegov vmesnik flapa, vedenje IP tunela mu sledi. Tri odločitve se v večini opisov zlijejo, njihova ločitev pa prepreči konfiguracijo, ki je videti pravilna in ničesar ne usmerja.

Darovalca obravnavajte kot zasnovno izbiro, ne kot skladenjsko podrobnost.

Tri vloge naslova, ločene

Zunanji vir je naslov, ki prenaša pakete tunela čez spodnjo plast, in prav do njega mora partner lahko priti. Izposojeni naslov je identiteta, ki jo logični vmesnik brez številke uporablja za obdelavo IP po dekapsulaciji paketov. Zaščitene predpone so omrežja LAN, katerih promet naj bi šel skozi tunel, in oglašuje jih usmerjevalni protokol, ne naslov tunela. Označitev vmesnika kot brez številke ne dodeli nobene od teh vlog drugim.

Ta ločitev pojasnjuje pogosto zmedo: izposoja naslova ne preda celotnega segmenta Ethernet darovalca oddaljenemu partnerju.

Izbira darovalnega vmesnika

Loopback je običajno boljši darovalec, ker je njegov naslov stabilen, vedno aktiven in neodvisen od posamezne fizične povezave. Izposoja z vmesnika LAN veže tunel na stanje in dodeljevanje naslovov tega vmesnika, kar je druga operativna izmenjava: priročno v laboratoriju, krhko, ko se LAN ponovno naslovi. Preden se odločite za katero koli, potrdite, da platforma podpira delovanje brez številke pri vrsti tunela, ki ga gradite.

Ne glede na izbranega darovalca ga dokumentirajte kot odvisnost v zapisu o spremembi poleg same konfiguracije tunela.

Konfigurirajte in preberite tunel nazaj

Spodnji primer je večtočkovni tunel GRE na usmerjevalnikih družine IOS, ki si izposodi loopback in svoj zunanji vir usmeri na vmesnik spodnje plasti. Identiteta NHRP je ločena od izposojenega naslova in jo je treba konfigurirati izrecno.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Najprej preberite vrstico vmesnika: tunel brez številke, ki poroča down, ne bo usmerjal ne glede na izposojeni naslov. Nato preverite, da je darovalec aktiven in da je njegov naslov tisti, ki ste ga nameravali, ker ponovno naslovljen loopback tiho spremeni identiteto, ki jo tunel predstavlja.

Končajte s preverjanjem usmerjevalne tabele za zaščitene predpone in sosedstva prek tunela, ker pravilno stanje vmesnika ne dokazuje dosegljivosti nobenega od obeh.

Česa izposojeni naslov ne zagotavlja

DMVPN potrebuje registracije in preslikave NHRP, da lahko spokes najdejo drug drugega; povezava brez številke tega ne zagotavlja. Preverjanje pristnosti, dovoljeno posredovanje in povratne poti so še vedno potrebni, usmerjevalni protokol pa mora prek tunela oblikovati sosedstvo, preden se izmenja katera koli predpona. Vsako od tega lahko odpove, medtem ko vmesnik poroča, da je aktiven, zato preverjanje teče od naslova do preslikave in nato do poti.

Tudi skladnja ukazov in pravila naslavljanja se razlikujejo glede na izdelek in izdajo, zato se prilagodite modelu vmesnika naprave pred seboj, namesto da kopirate konfiguracijo z druge platforme. Cilj je lahko enak, potrebne vrstice pa ne.

Zapišite darovalca, zunanji vir in oglašene predpone v dokumentacijo tunela, nato dodajte eno preverjanje, ki glasno odpove, če se naslov darovalca spremeni. To eno preverjanje ujame način odpovedi, ki ga zasnove brez številke najpogosteje skrivajo.