Ping-ga router-ka iyo martida VLAN: siyaasadda PBR kee ayaa khuseysa?

VLAN 10 waa inuu isticmaalo VPN, VLAN 20-na WAN, sidaas darteed tijaabada ugu horreysa waa ping ka yimaadda router-ka oo ciwaanka interface-ka VLAN 10 uu yahay isha. Waa guuleystaa, tiriyayaasha route-map way kordhaan, qof walbana wuxuu soo gabagabeeyaa in nashqaddu shaqeyso. Ma shaqeyso. Ping-gaas waxaa lagu abuuray gudaha, taraafikada gudaha lagu abuurayna waxay gaartaa meel isku xirka siyaasad ka duwan baakadda soo gasha interface-ka VLAN.

Saddax shuruudood ayaa go'aamiya siyaasadda aad dhab ahaan tijaabineyso: halka baakadda lagu abuurayo, halka ay ka gasho iyo waxa ay la mid tahay.

Halka baakaddu ka gasho ayaa go'aamisa siyaasadda shaqeynaysa

route-map interface-ka lagu xiray ip policy route-map waxay khuseysaa baakadaha soo gala interface-kaas, sida hagaha PBR ee IOS XE uu sharraxayo. Marti ku sugan VLAN 10 waxay dirtaa codsigeeda, frame-ku wuxuu yimaadaa subinterface-ka VLAN, router-kuna wuxuu halkaas ku qiimeeyaa siyaasadda. Baakadda router-ka laftiisa marnaba ma timaaddo interface-kaas, sababtoo ah waxaa lagu dhalay router-ka dhexdiisa.

Doorashada ciwaanka VLAN oo isha ah waxay beddelaa madaxa. Ma beddelo asalka.

Sababta ping-ga isha leh uusan weli marti ahayn

Ciwaanka isha ayaa muhiim u ah isku-dhaca ACL, taasna waa tan ka dhigta tijaabada mid qancin leh. Baakaddu waxay la mid tahay shuruud isha, tiriyayaashu way kordhaan, wax-soo-saarkuna wuxuu u ekaanayaa mid sax ah. Waxa tijaabadu aanay tusi karin waa interface-ka soo-gelinta, macnaha imaatinka, ama haddii baakadda martidu ay qaadan lahayd laan isku mid ah.

Tijaabo soo celisa isku-dhaca laakiin aan soo celin macnaha waxay caddeysaa kala bar nashqadda, kala barna waa tan nashqadaha ku soo baxaan iyagoo wata siyaasad khaldan.

Goorma siyaasad gudaha ah ay tahay jawaabta saxda ah

Cisco waxay diiwaangelisaa ip local policy route-map taraafikada uu router-ku isagu abuuro. Taasi waa baaxad gaar ah, waana qalabka saxda ah marka shuruuddu dhab ahaan khuseeyso taraafikada router-ka laftiisa. Ma aha tallaabo maqan oo nashqad kasta oo hagidda VLAN u baahan tahay. Isku-dhac ballaaran halkaas wuxuu sidoo kale saameyn karaa xiriirada maamulka iyo taageerada, taas oo ah isbeddel aad uga weyn inta la arki karo.

TCP gudaha lagu abuuray wuxuu leeyahay shuruud dheeraad ah: wuxuu u baahan yahay gelinta meesha loo socdo oo ku habboon shaxda dariiqa xitaa marka siyaasaddu doorato waddo kale. Natiijada ICMP ma caddayso isla dabeecadda TCP.

Waxa martida laga tijaabin karo beddelkeeda

Ku socodsii tijaabada marti la ogolaaday oo ku sugan VLAN 10, iyadoo wadata ciwaankeeda isha dhabta ah, meesha loo socdo, borotokoolka iyo dekedda. Diiwaangeli interface-ka soo-gelinta iyo isku-dhaca route-map natiijada agteeda, si caddayntu u sheegto siyaasaddii shaqeysay. Kadib ku celi marti ku sugan VLAN 20 oo xaqiiji inay qaadato waddada kale.

Labada waddo waxay u baahan yihiin next hop shaqeeya, helitaan dib u noqosho iyo, halka ay khuseyso, daboolka VPN. PBR waxay doorataa go'aan gudbin; ma abuurto adeegga fog mana siiso codsiga fasax.

Waxa natiijadu caddayn karto iyo waxa aanay caddayn karin

Qulqulka martida ee guuleysta wuxuu caddeeyaa in siyaasaddu isku-dhacday iyo in waddada la doortay ay shaqeysay wakhtigaas. Ma caddaynayso in taraafikada router-ka laftiisa la hagayo, mana caddaynayso in codsiga la fasaxay, sababtoo ah kuwaa waa su'aalo kala duwan oo leh caddaymo kala duwan.

Ku hay ping-ga diiwaanka caddayn ku saabsan baakad gudaha ah. Kadib tag oo soo qaado caddaynta qulqulka martida, halkii aad ka ballaarin lahayd baaxadda siyaasadda ilaa labada tijaabo ay si shil ah isku ekaadaan.