Тунел без броја: коју адресу позајмљује?

Тунел без броја прескаче корак у којем измишљате подмрежу за логички интерфејс, али не прескаче адресирање потпуно. Имплементација и даље треба локални IP идентитет, па позајмљује адресу другог конфигурисаног интерфејса. Тај донатор је сада део вашег дизајна: ако се његова адреса промени или његов интерфејс флапује, IP понашање тунела га прати. Три одлуке се у већини описа стапају, а њихово раздвајање спречава конфигурацију која изгледа исправно и ништа не рутира.

Третирајте донатора као дизајнерски избор, а не као синтаксни детаљ.

Три улоге адресе, држане одвојено

Спољни извор је адреса која преноси тунелске пакете преко доњег слоја, и то је адреса до које партнер мора моћи да дође. Позајмљена адреса је идентитет који логички интерфејс без броја користи за IP обраду након декапсулације пакета. Заштићени префикси су LAN мреже чији саобраћај треба да прође тунелом, и они се оглашавају рутирачким протоколом, а не адресом тунела. Означавање интерфејса као без броја не додељује ниједну од тих улога осталима.

То раздвајање објашњава честу забуну: позајмљивање адресе не предаје цео Ethernet сегмент донатора удаљеном партнеру.

Избор донаторског интерфејса

Loopback је обично бољи донатор јер је његова адреса стабилна, увек активан и независан од било које појединачне физичке везе. Позајмљивање са LAN интерфејса везује тунел за стање тог интерфејса и доделу адресе, што је друга оперативна размена: згодно у лабораторији, крхко када се LAN поново адресира. Пре него што се одлучите за било шта, потврдите да платформа подржава рад без броја на типу тунела који градите.

Који год донатор да одаберете, документујте га као зависност у запису о промени поред саме конфигурације тунела.

Конфигуришите и прочитајте тунел натраг

Пример испод је вишетачкасти GRE тунел на рутерима породице IOS, који позајмљује loopback и усмерава свој спољни извор на интерфејс доњег слоја. NHRP идентитет је одвојен од позајмљене адресе и мора се експлицитно конфигурисати.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Прво прочитајте линију интерфејса: тунел без броја који пријављује down неће рутирати без обзира на позајмљену адресу. Затим проверите да је донатор активан и да је његова адреса она коју сте намеравали, јер поново адресиран loopback тихо мења идентитет који тунел представља.

Завршите провером рутирачке табеле за заштићене префиксе и суседства преко тунела, јер исправно стање интерфејса не доказује доступност ни једног од њих.

Шта позајмљена адреса не пружа

DMVPN треба NHRP регистрације и мапирања да би spokes могли да пронађу једни друге; линија без броја не пружа ништа од тога. Аутентификација, дозвољено прослеђивање и повратне руте су и даље потребни, а рутирачки протокол мора да формира суседство преко тунела пре него што се размени било који префикс. Сваки од тога може да закаже док интерфејс пријављује да је активан, зато провера иде од адресе до мапирања до руте.

Синтакса команди и правила адресирања такође варирају према производу и издању, па се прилагодите моделу интерфејса уређаја пред собом уместо да копирате конфигурацију са друге платформе. Циљ може бити идентичан док потребне линије нису.

Упишите донатора, спољни извор и оглашене префиксе у документацију тунела, па додајте једну проверу која гласно пада ако се адреса донатора промени. Та једна провера хвата начин отказа који дизајни без броја најчешће крију.