DMVPN faza 3: leximi i rrugës së shkurtër në të dy drejtimet
Një ping i drejtpërdrejtë nuk vërteton një rrugë të shkurtër DMVPN faza 3. Përshkoni rrugën vajtje dhe kthim, pastaj lexoni veçmas gjendjen e NHRP, rrugës dhe IPsec.
Shihni një ping që shkon nga një spoke në tjetrin, merr rrugën e gjatë përmes hub, dhe i dyti shkon drejt. Është joshëse ta shpallësh rrugën e shkurtër funksionale në atë moment. Ky përfundim është gjysmë i saktë. Rruga e vajtjes mund të jetë rrugë e shkurtër ndërsa rruga e kthimit ende kalon përmes hub, dhe gjendja që vërteton secilin drejtim është gjendje tjetër. Përshkoni të dy drejtimet dhe lexoni tre tabela përpara se ta pranoni dizajnin si të shëndetshëm.
Filloni me rrugën e paketës që vërtet mund ta shihni
Filloni në një spoke me një destinacion që duhet të jetë i drejtpërdrejtë. Ndiqni paketën e parë: ndjek rrugën e spoke drejt hub, sepse ende nuk ekziston asnjë rrugë e shkurtër. Hub e përcjell dhe, në një dizajn të fazës 3, dërgon gjithashtu një ridrejtim te burimi që thotë se ekziston një rrugë më e mirë.
Ai ridrejtim është nxitësi, jo prova. Thotë se hub ka parë trafik që mund të optimizohej. Nuk thotë se burimi ndërtoi rrugën e shkurtër, se destinacioni u përgjigj rezolucionit, ose se rruga e përgjigjes e përdor atë.
Pra vëzhgimi i parë i dobishëm është para dhe pas: rrjedha e parë përmes hub, rrjedha e mëvonshme drejt.
Tre gjendje që duken si një tunel i vetëm
Rruga e shkurtër varet nga tre pjesë gjendjeje, dhe secila ka jetëgjatësinë dhe komandën e vet.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
Një zë i cache NHRP harton një adresë overlay në një adresë transporti NBMA. Një rrugë ose rrugë e shkurtër vendos ku përcilllet një destinacion i brendshëm. Një shoqatë IPsec mbron çdo trafik që rezulton. Një përgjigje që mungon mund të vijë nga cilado prej të trejave, dhe komandat ju thonë cila mungon.
Lexojini në atë rend, sepse një hartëzim që mungon i bën dy të tjerat jo interesante.
Përshkoni kërkesën dhe përgjigjen veçmas
Nga spoke A, kërkoni rezolucionin dhe vëzhgoni çfarë kthehet. Kërkesa kalon përmes rrugës së përcjelljes NHRP të mbështetur, dhe destinacioni mund të përgjigjet drejtpërdrejt në vend të përmes hub. Kjo asimetri është normale, dhe për këtë arsye përgjigja është gjysma interesante e shkëmbimit.
Tani ndërroni rolet. Dërgoni nga B në A dhe përsëritni të njëjtat tre lexime. Një dizajn që shkurton një drejtim dhe jo tjetrin nuk është simetrik, dhe asimetria zakonisht vjen nga një prefiks që mungon në njërën anë ose nga një rezolucion që nuk mori kurrë përgjigje.
Përgjigja e palës tjetër nuk duhet të kalojë përmes hub vetëm sepse kërkesa kaloi. Mos e lexoni si gabim dhe mos filloni të ndiqni një defekt rrugëtimi që nuk ekziston.
Lexoni ridrejtimin e hub, jo vetëm rrugën e tij
Tabela e rrugëve e hub ju thonë ku do ta dërgonte hub një paketë. Ridrejtimi ju thotë çfarë i kërkoi hub burimit të bënte në lidhje me këtë. Këto janë fakte të ndryshme, dhe një hub me rrugë të saktë dhe pa ridrejtime do ta mbajë çdo rrjedhë në rrugën e gjatë pafundësisht. Kontrolloni ngjarjet NHRP të hub dhe konfirmoni se ridrejtimet gjenerohen për trafikun që ju intereson.
Faza 3 ndryshon gjithashtu çfarë do të thotë përmbledhja. Me sjelljen e rrugës së shkurtër, spoke nuk kanë nevojë për të gjithë grupin e rrugëve të largëta specifike që priste një dizajn i fazës 2, kështu që një rrugë e përmbledhur në spoke nuk është automatikisht një rrjet që mungon. Konfirmoni fazën dhe politikën e rrugëtimit përpara se ta lexoni përmbledhjen si defekt.
Pikërisht kjo keqkuptim i vetëm shkakton më shumë bileta DMVPN se çdo gjë tjetër.
Regjistroni përfundimin si objekt që mungon
Përfundoni me një rrjedhë të autorizuar aplikacioni dhe përgjigjen e saj, dhe shënoni për secilin drejtim nëse përdori rrugën e drejtpërdrejtë. Pastaj shkruani përfundimin si objekti që mungonte: një hartëzim, një rrugë e shkurtër përcjelljeje, një shoqatë mbrojtjeje ose një përgjigje aplikacioni.
Një fqinjësi rrugëtimi dhe një shoqatë e përbashkët sigurie janë provë shëndeti, jo provë e rrugës. Të dyja mund të jenë të përsosura ndërsa çdo paketë vazhdon të bëjë xhiron e gjatë. Kontrolloni së pari vendimin e përcjelljes, pastaj shoqatën që e mbart atë. Rendi ka rëndësi, sepse shoqata formohet gjithsesi.
Ky zakon shpërblehet në biletën tjetër. «Tuneli është lart por i ngadalshëm» bëhet «B nuk ka rrugë të shkurtër drejt hostit të A», dhe pohimi i dytë është një korrigjim pesëminutësh. Mbani daljen e komandave bashkë me përfundimin, dhe mbani udhëzuesin e fazës 3 të furnizoit pranë.