OSPF ama EIGRP oo ku dul VTI ASA: kee ay taageerto noocaada
OSPFv2 iyo EIGRP waxay maraan VTI ASA oo kaliya laga bilaabo 9.19(1), iyo kaliya marka multicast daaran yahay. Isbarbar dhig labadooda nooca aad isticmaalayso, ka dibna hubi deriska.
Inta badan doodaha OSPF iyo EIGRP waxay u qaataan in tunnel-ku horey u qaadi karo borotokoolka, ASA-na qiilaasin taasaa qaybta ugu horraysa ee la hubiyo. Isbarbardhiggu wuxuu noqdaa mid xiiso leh kaliya marka image-ka, nooca VTI iyo marinka multicast la xaqiijiyo. Haddii aad khaldo nidaamkaas, waxaad galab ku qaadan doontaa hagaajinta timer-yada tunnel aan waligiis sameyn doonin derisnimo. Waxaan bilaabaa naqshad kasta oo ka mid ah talooyinka nooca iyo qaabeynta socota, ma aha doorashada borotokoolka.
Nooca ayaa go'aamiya ka hor borotokoolka
Hagaha VTI ee Cisco ee ASA 9.24 waa aasaas dukumentiyeed la isticmaali karo: waxa uu qeexaa VTI-ga statik iyo dynamic wuxuuna taxaa routing statik, BGP, OSPF iyo EIGRP. Taariikhda astaamihiisa waxay taageerada OSPFv2 iyo EIGRP ee VTI ku xireysaa 9.19(1). Wax kasta oo ka duqoobay taas waa hadal kale.
Marka labada su'aalood ee ugu horreeya waa caajis iyo go'aan leh:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
Odhaahda ah in ASA aanu isticmaali karin VTI ama aanu qaadi karin IGP waxay run u ahayd qaar ka mid ah image-yo duug ah mana aha matrix taageero oo hadda jirta. Sidoo kale, hagaha 9.24 ma aha amar ah in qalab kasta la cusboonaysiiyo. Waxa uu sheegaa waxa noocaas taageerto, nooca aad ku shaqaynaysaana waa in uu iskiis uga jawaabo.
Unicast-ka oo gudba ma macno aha in IGP samaysmi doono
Isku hagahaas wuxuu xusayaa in unicast-ku si caadi ah u gudbo iyo in multicast loo daaro OSPFv2 ama EIGRP ee VTI, iyada oo leh xaddidyo dukumentiyeed ku saabsan kooxaha multicast. Jumladaas kaliya waxay sharraxdaa inta badan derisnimada guuldarraystay ee aan ku arkay naqshaddan. Ping ka shaqeeya tunnel-ka, ama xaalad IPsec cagaar ah, waxay caddaynaysaa oo kaliya marinka unicast. Ogaanshaha borotokoolka wuxuu u baahan yahay marinka multicast, labadoodana si gooni ah ayaa loo qaabeeyaa.
Kahor inta aadan taaban timer-yada hello ama hold, hubi qaabeynta interface-ka tunnel-ka ee dejinta multicast taas. Haddii dejintu maqan tahay, derisnimadu ma aha gaabis, waa macquul ma aha.
OSPF iyo EIGRP oo dhinac dhinac ku ah isla tunnel
Tunnel-ka laftiisa labada borotokool waxay u eg yihiin sida meelaha kale. OSPF wuxuu u baahan yahay nooc shabakad oo u dhigma, aag, xaqiijin iyo halbeegyo deris; EIGRP wuxuu u baahan yahay lambarkiisa AS iyo dejinta heerka interface ee la socota.
Dabinku waa in oraahyada deriska laga koobiyaa qaab tunnel kale. Talooyinka ku saabsan derisyada statik ee naqshad aan VTI lahayn waxay u jireen in multicast laga fogaado, mana u gudbaan VTI la filayo inuu borotokoolka si dabiici ah u qaado. Qaabee dabeecadda interface-ka la taageeray, ka dibna u ogolow borotokoolka inuu iskiis u sameysto derisnimadiisa.
Kadib isbarbar dhig dhidibada dhab ahaan ku kala duwan topologiaada: is-dhexgalka dhinaca kale, dabeecadda isku-ururka ee aad tijaabin karto, iyo aqoonta hawlgalka ee kooxdaada. Sheeko taariikhi ah oo ku saabsan borotokool ka dhakhso badan ama ka fudud ma aha cabbirka shabakadaada.
Derisyadu ma la mid yihiin waddooyinka la rakibay
Marka derisnimadu kor u kacdo, kala sooc waxa ka soo baxa iyo waxa la aqbalaa. Fiiri waxa horgale ee laanta ee dhinac kastaa ku dhawaaqo, kuwa la helo, kuwa la doorto iyo kuwa dhab ahaan gaadha shaxda routing-ka. Baaxadda soo-dejinta, dhoofinta iyo dib-u-qaybinta waa in ay tahay mid ula kac ah ee ma aha dhawaaq guud oo wax kasta oo qalabku yaqaan.
show ospf neighbor iyo show eigrp neighbors waxay kuu sheegaan in kulanku nool yahay. show route waxay kuu sheegtaa in horgalaha laanta yimid iyo in kale, kuwaasina waa su'aalo kala duwan.
Marinka abka ayaa mar kale ah su'aasha saddexaad. Xiriirka derisku wuxuu qaybiyaa gaaritaanka; ma bixiyo fasax firewall-ka mana caddeeyo in xulayaasha taraafikada iyo xeerarka shaandhaynta ay ku heshiiyaan. Xaqiiji qulqulka la oggolaaday iyo marinka jawaabtiisa iyadoo la adeegsanayo tijaabo la ansixiyay halkii aad ka fikiri lahayd in waddadu tahay siyaasad.
Waxa ay tahay in isbarbardhigga dhamaystiran uu diiwaangeliyo
Qor interface-ka tunnel-ka, nooca taageeraya, isweydaarsiga kontoroolka ee aad xaqiijisay iyo siyaasadda waddooyinka ee aad xaddiday. Ku dar dejinta multicast, sababtoo ah waa faahfaahinta si aamusnaan u go'aamisa in wax ka mid ah inta kale shaqeeyo. Hayso diiwaankaas agagaarka nooca la rakibay si isbeddel astaamood oo dambe loo eegi karo iyada oo aan laga bilaabin mala-awaal hore u dhacay.
Haddii mid ka mid ah afartaas maqan yahay, waxaad haysataa doorasho ee ma aha naqshad. Marka hore hagaaji xaqiiqda maqan; doorashada borotokoolka waa qaybta fudud.