Tunel pa numër: cilën adresë huazon?

Një tunel pa numër kalon hapin ku shpikni një nënrrjet për ndërfaqen logjike, por nuk e kalon adresimin plotësisht. Zbatimi vazhdon të ketë nevojë për një identitet IP lokal, prandaj huazon adresën e një ndërfaqeje tjetër të konfiguruar. Ai dhurues tani është pjesë e dizajnit tuaj: nëse adresa e tij ndryshon ose ndërfaqja e tij lëkundet, sjellja IP e tunelit e ndjek. Tre vendime ngatërrohen në shumicën e shkrimeve, dhe ndarja e tyre parandalon një konfigurim që duket i saktë dhe nuk rrugëton asgjë.

Trajtojeni dhuruesin si zgjedhje dizajni, jo si detaj sintakse.

Tre role të adresës, të mbajtura veç

Burimi i jashtëm është adresa që mbart paketat e tunelit përmes shtresës bazë, dhe është ajo që partneri duhet të arrijë. Adresa e huazuar është identiteti që ndërfaqja logjike pa numër përdor për përpunimin IP pasi paketat dekapsulohen. Prefikset e mbrojtura janë rrjetet LAN, trafiku i të cilave duhet të kalojë tunelin, dhe ato shpallen nga një protokoll rrugëtimi, jo nga adresa e tunelit. Shënimi i një ndërfaqeje si pa numër nuk ia jep asnjë nga këto role të tjerave.

Kjo ndarje shpjegon një ngatërresë të zakonshme: huazimi i një adrese nuk ia dorëzon të gjithë segmentin Ethernet të dhuruesit partnerit të largët.

Zgjedhja e ndërfaqes dhuruese

Një loopback është zakonisht dhuruesi më i mirë sepse adresa e tij është e qëndrueshme, gjithmonë aktive dhe e pavarur nga çdo lidhje e vetme fizike. Huazimi nga një ndërfaqe LAN e lidh tunelin me gjendjen dhe caktimin e adresave të asaj ndërfaqeje, që është një shkëmbim tjetër operacional: i përshtatshëm në laborator, i brishtë kur LAN-it i jepen adresa të reja. Përpara se të zgjidhni njërën, konfirmoni që platforma mbështet funksionimin pa numër për llojin e tunelit që po ndërtoni.

Cilindo dhurues që zgjidhni, dokumentojeni si varësi në regjistrin e ndryshimeve pranë vetë konfigurimit të tunelit.

Konfiguroni dhe rilexoni tunelin

Shembulli më poshtë është një tunel GRE shumëpikësh në ruterë të familjes IOS, i cili huazon një loopback dhe e drejton burimin e jashtëm te ndërfaqja e shtresës bazë. Identiteti NHRP është i ndarë nga adresa e huazuar dhe duhet të konfigurohet në mënyrë eksplicite.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Lexoni fillimisht rreshtin e ndërfaqes: një tunel pa numër që raporton down nuk do të rrugëtojë pavarësisht adresës së huazuar. Më pas kontrolloni që dhuruesi është aktiv dhe që adresa e tij është ajo që synonit, sepse një loopback i riadresuar ndryshon në heshtje identitetin që paraqet tuneli.

Përfundoni duke kontrolluar tabelën e rrugëtimit për prefikset e mbrojtura dhe fqinjësinë mbi tunel, sepse një gjendje e saktë e ndërfaqes nuk dëshmon arritshmërinë e asnjërës prej tyre.

Çfarë nuk ofron adresa e huazuar

DMVPN ka nevojë për regjistrime dhe harta NHRP që spokes të mund të gjejnë njëri-tjetrin; një linjë pa numër nuk ofron asgjë nga kjo. Autentikimi, përcjellja e lejuar dhe rrugët e kthimit vazhdojnë të nevojiten, dhe një protokoll rrugëtimi duhet të formojë fqinjësi përmes tunelit përpara se të shkëmbehet çdo prefiks. Secili prej tyre mund të dështojë ndërsa ndërfaqja raporton se është aktive, prandaj verifikimi shkon nga adresa te harta dhe prej andej te rruga.

Sintaksa e komandave dhe rregullat e adresimit ndryshojnë gjithashtu sipas produktit dhe versionit, prandaj përshtatuni modelit të ndërfaqes së pajisjes përpara jush në vend që të kopjoni një konfigurim nga një platformë tjetër. Objektivi mund të jetë identik ndërsa rreshtat e nevojshëm nuk janë.

Shkruani dhuruesin, burimin e jashtëm dhe prefikset e shpallura në dokumentacionin e tunelit, më pas shtoni një kontroll që dështon me zë nëse adresa e dhuruesit ndryshon. Ai kontroll i vetëm kap mënyrën e dështimit që dizajnet pa numër fshehin më shpesh.