Derisyada OSPF ma ku samaysmaan VPN? Ku hubi kuwan si kala horreysan
Shan hubin, mid kastaa leh calaamadiisa: qaabka isku xirka, shaandhaynta borotokoolka 89, halbeegyada deriska, xaaladda isku-dhowaansiga, iyo ugu dambeyn wixii dhab ahaan lagu dhawaaqay.
Tunnel-ku wuu shaqeynayaa, interface-yada waxay ku jiraan isla subnet, haddana OSPF waxba ma muujinayo. Inta badan tunnel-ku wuu fiican yahay oo hal shuruud OSPF lama buuxsamo. Samee shanta hubin ee hoose si kala horreysan oo ku joogso tan ugu horreysa ee guuldareysata.
Hubin kastaa waxay leedahay calaamad gaar ah, sidaas darteed nidaamka ayaa ka muhiimsan liiska.
Hubin 1: qaabka isku xirka ma saxan yahay
Interface dhibic-ilaa-dhibic iyo shabakad wadaag ah oo dhowr gelitaan leh waa deegaan OSPF oo kala duwan. Koobiyeenta habaynta LAN baahinta tunnel-ka waa khaladka ugu badan halkan. Deji nooca shabakadda ee ay taageerto fulinta VPN, badanaa dhibic-ilaa-dhibic tunnel la maro. Ka dibna xaqiiji in madaladu ay ogolaato, sababtoo ah fulinta qaarkood waxay iska indhatiraan ama ka sarreeyaan dejinta.
Haddii qaabka isku xirku khaldan yahay, wax kale oo liiska ku jira ma caawin doono.
Hubin 2: packet-yada ma la oggol yahay inay gudbaan
OSPFv2 waa borotokoolka IP 89, ma aha deked TCP ama UDP, sidaas darteed qaanuunka dab-damiska ee loo qoray dekedaha ayaa si aamusan u tuura. Hello sidoo kale waxay tagaan cinwaannada multicast, oo laga yaabo in siyaasad aysan u oggolaan. Fasax borotokoolka 89 inta u dhaxaysa labada daraf ee tunnel-ka, ka dibna hubi haddii madaladu u baahan tahay bayaanno deris oo cad.
Tunnel-ka kaliya ping dhex maro waa dhibaato siyaasad, ma aha mid marinnada.
Hubin 3: halbeegyada deriska ma isku beegmaan
Aqoonsiga gobolka, inta u dhaxaysa hello iyo dead, xaqiijinta iyo calanka stub dhammaantood waa inay isku beegmaan. Isku-beegmi la'aan badanaa waxay deriska ku reebtaa xaalad muuqata halkii ay si aamusan u dhici lahayd, taas oo faa'iido leh. Isbarbardhig habaynta shaqeynaysa labada daraf, ma aha tan la qorsheeyay.
Isku-beegmi la'aanta MTU waa tan jilicsan. Waxay xannibtaa isdhaafsiga xogta ExStart, sidaas darteed derisku waligiis ma gaaro Full.
Hubin 4: xaaladdu maxay sheegaysaa
Xaaladdu waxay magacaabtaa guuldareysta. Init waxay ka dhigan tahay in hello yimaadaan laakiin router-kan aan lagu qorin iyaga, taas oo tilmaamaysa waddo hal-taban ama dhibaato multicast. Two-Way waa caadi segment baahin leh deris aan DR ahayn oo aan caadi ahayn xiriirka dhibic-ilaa-dhibic. ExStart ama Exchange oo xanniban waxay ka dhigan tahay dhibaato MTU ama sharaxaad xogta. Loading waxay ka dhigan tahay in codsiyada xaaladda xiriirka aan laga jawaabin.
Akhri xaaladda ka hor intaadan wax beddelin, sababtoo ah waxay meesha ka saaraysaa inta badan liiska.
show ip ospf neighbor waxay daabacdaa xaaladda, cinwaanka deriska iyo timer-ka dead. Isbarbardhig timer-kaas iyo inta u dhaxaysa hello labada dhinac: inta u dhaxaysa dead oo afar jeer hello ah waa caadi, wax kale oo dhan waa isku-beegmi la'aan. Tiirka xaaladdu waa akhriska ugu dhaqsaha badan bogga oo dhan.
Hubin 5: dhab ahaan maxaa lagu dhawaaqayaa
Isku-dhowaansiga Full ma aha waddo. Hubi shabakadaha la abuurayo, kuwa la bartay iyo kuwa lagu rakibay shaxda marinnada. Bayaan shabakad maqan ama siyaasad dib-u-qaybin oo ka reebban prefix-ka goobta waxay soo saaraan deris caafimaad qaba iyo shax madhan.
Ka dibna tijaabi codsi heer martigeliyaha ah iyo waddada soo noqodka, sababtoo ah borotokoolka marinnada ma furo dab-damis.
IPv6, OSPFv3 waxay leedahay shuruudihiisa oo ma aha furaha qoyska cinwaanka ee dejinta kasta OSPFv2. Isticmaal borotokoolka ku habboon iyo dukumeentiga madalada. Haddii isku xirku yahay hal xiriir oo go'an, isbarbardhig waddooyinka joogtada ah ka hor intaadan ku darin heer kontorool oo ay tahay inaad maamusho.