DMVPN పైపొరపై EIGRP పొరుగువారు పైకి రారు

పైపొరపై unicast పని చేస్తుంది మరియు పొరుగు సంబంధం ఇప్పటికీ విఫలమవుతుంది, కాబట్టి NHRP multicast ప్రతికృతి, టన్నెల్ యొక్క EIGRP విధానం మరియు IPsec లను మూడు వేర్వేరు పొరలుగా తనిఖీ చేయండి.

టన్నెల్ పైన ఉంది, ఒక స్పోక్ మరొకదాన్ని పింగ్ చేయగలదు, అయినా EIGRP హబ్‌పై ఎటువంటి పొరుగువాన్ని చూపడం లేదు. ఈ కలయిక రహస్యం కాదు, సాధారణం: పింగ్ NHRP ద్వారా unicast చేరువను నిరూపిస్తుంది, EIGRP hello సందేశాలు multicast. DMVPN పైపొరపై రూటింగ్ ప్రోటోకాల్ డెలివరీ నమూనా రెండవ కాన్ఫిగరేషన్ ఉపరితలం, మొదటి ఉపరితలం ఇప్పటికే ఆరోగ్యంగా కనిపిస్తున్నందున ప్రజలు దాన్నే దాటవేస్తారు. క్రింది ప్రతి పొర దాని సొంత ఆదేశంతో తనిఖీ చేయబడుతుంది, కాబట్టి ఒక పొరలో వైఫల్యం మిమ్మల్ని జాబితా పైకి తిరిగి పంపదు.

మీరు ఆశించే పొరుగు సంబంధాలను రాయండి

ఏదైనా show ఆదేశానికి ముందు చిన్న జాబితా చేయండి: ఏ స్పోక్ ఏ హబ్‌తో పీర్ కావాలి, ఏ టన్నెల్ ఇంటర్‌ఫేస్ ద్వారా మరియు ఏ EIGRP స్వయంప్రతిపత్తి వ్యవస్థలో. బహుళ-హబ్ డిజైన్లు హబ్‌ల మధ్య ఖాళీలలో విఫలమవుతాయి, మరియు జాబితా «EIGRP పాడైంది» అనేదాన్ని «స్పోక్ 3 హబ్ 2 వద్ద నమోదు కావడం లేదు»గా మారుస్తుంది. ప్రతి లింక్‌పై మీరు ఆశించే టన్నెల్ సబ్‌నెట్‌లను చేర్చండి, ఎందుకంటే రెండు చివరల మధ్య చిరునామా వైరుధ్యం ప్రోటోకాల్ వైఫల్యంలా సరిగ్గా కనిపిస్తుంది. జాబితాను టికెట్‌పై రాయండి, తదుపరి షిఫ్ట్ డిజైన్‌తో పోల్చాలి, చివరి స్క్రీన్‌షాట్‌తో కాదు.

ముందు NHRP, తర్వాత multicast మార్గాన్ని తనిఖీ చేయండి

నమోదు స్థితి మరియు హబ్ నిజంగా ఉంచుకున్న మ్యాపింగ్‌లతో ప్రారంభించండి. హబ్‌పై డైనమిక్ ఎంట్రీ లేని స్పోక్ నమోదు కాలేదు, ఏ రూటింగ్ ప్రోటోకాల్ దాన్ని సరిచేయదు. తర్వాత స్పోక్ హబ్ యొక్క NBMA చిరునామా నుండి multicast అంగీకరిస్తుందని నిర్ధారించండి, ఇది NHS ఎంట్రీకి భిన్నమైన వరుస.

show dmvpn
show ip nhrp
show ip nhrp nhs detail
interface Tunnel0
 ip nhrp network-id 1
 ip nhrp nhs 203.0.113.1 nbma 198.51.100.1
 ip nhrp map multicast 198.51.100.1
 tunnel mode gre multipoint
 tunnel key 100

అదే ip nhrp map multicast వరుస స్పోక్ తన hello లను పైపొరపై ప్రతికృత multicastగా హబ్‌కు పంపేలా చేస్తుంది, హబ్ యొక్క multicast నమోదైన స్పోక్‌లను చేరేలా చేస్తుంది. అది లేకుంటే NHRP ద్వారా unicast పని చేస్తుంది, multicast చేయదు, పింగ్ సాక్ష్యంలా కనిపించడానికి కారణం సరిగ్గా ఈ విభజనే. Cisco యొక్క IOS XE DMVPN మార్గదర్శిని ప్రతి దశకు హబ్ మరియు స్పోక్‌ల multicast ప్రవర్తనను నమోదు చేస్తుంది, కాబట్టి మరొక టోపాలజీ నుండి ముక్కను కాపీ చేయడం బదులు మీరు నిజంగా అమలు చేసిన దశకు మీ కాన్ఫిగరేషన్‌ను సరిపోల్చండి.

EIGRP యొక్క సొంత ఇంటర్‌ఫేస్ విధానాన్ని తనిఖీ చేయండి

EIGRP ప్రక్రియలో లేని లేదా passive ఉన్న టన్నెల్ పైపొర ఎంత ఆరోగ్యంగా ఉన్నా ఎప్పటికీ పొరుగు సంబంధాన్ని ఏర్పరచదు. ఇంటర్‌ఫేస్ భాగస్వామ్యాన్ని మరియు పొరుగు పట్టికను కలిసి చదవండి, ఎందుకంటే మొదటిది రెండవదాన్ని వివరిస్తుంది.

show ip eigrp interfaces detail Tunnel0
show ip eigrp neighbors detail
show run | section router eigrp
router eigrp 100
 network 10.10.0.0 0.0.0.255
 passive-interface default
 no passive-interface Tunnel0

ప్రమాణీకరణ మరియు మెట్రిక్ బరువులు రెండు చివరల్లో సరిపోలాలి. తప్పు మోడ్‌తో కూడిన కీ గొలుసు, లేదా K విలువలో వైరుధ్యం, గ్రహీత వద్ద స్పష్టమైన syslog వరుస లేకుండా hello లను జారవిడుస్తుంది. డిజైన్ స్పష్టంగా కాన్ఫిగర్ చేసిన unicast పొరుగువారిని ఉపయోగిస్తే, multicast సెట్టింగ్‌లపై పొర వేయడం బదులు ఆ నమూనాను పూర్తిగా అనుసరించండి.

GRE రవాణా మరియు IPsec రక్షణను వేరుగా ఉంచండి

DMVPN GRE లోపల multicast ను రవాణా చేస్తుంది, IPsec లోపలి multicast ను కాదు, GRE ప్యాకెట్లను రక్షిస్తుంది. అందుకే «IPsec multicast ను రవాణా చేయలేదు» అనే సాధారణ వాదన ఈ డిజైన్‌కు తప్పు మరియు నిర్ధారణగా పనికిరాదు. టన్నెల్‌పై IPsec ప్రొఫైల్, ప్రతి peer కోసం భద్రతా సంఘాలు మరియు టన్నెల్ ఇంటర్‌ఫేస్ స్థితిని మూడు వేర్వేరు వాస్తవాలుగా తనిఖీ చేయండి.

show crypto ipsec sa peer 198.51.100.1
show interfaces Tunnel0 | include line protocol
show ip nhrp multicast

EIGRP క్రింద ఉండగా కౌంటర్లు కదులుతున్న పైన ఉన్న SA మీ దర్యాప్తును తిరిగి స్టాక్ పైకి పంపుతుంది: ప్యాకెట్లు రక్షించబడి పంపిణీ అవుతున్నాయి, కాబట్టి సమస్య ప్రోటోకాల్ ఏ ప్యాకెట్లను పంపాలని ఎంచుకుంటుంది అనేది.

పొరుగువారి సంఖ్య మాత్రమే కాదు, మార్గాలను ధృవీకరించండి

పొరుగు సంబంధం ఏర్పడిన తర్వాత అది ఏమి ప్రకటిస్తుంది, ఏమి ఇన్‌స్టాల్ చేస్తుంది చదవండి. బహుళ-బిందువు టన్నెల్‌లో split horizon మరియు next-hop ప్రవర్తన స్పోక్ హబ్ ద్వారా మరొక స్పోక్‌ను చేరగలదా అని నిర్ణయిస్తాయి, పొరుగు సంబంధం పరిపూర్ణంగా ఉన్నా సారాంశం prefix ను దాచగలదు.

రెండు సైట్‌ల మధ్య అనుమతించిన అప్లికేషన్‌తో ముగించి అది తీసుకునే మార్గాన్ని నిర్ధారించండి. నేరుగా స్పోక్-నుండి-స్పోక్ షార్ట్‌కట్‌లు తమ సొంత NHRP మరియు భద్రతా స్థితితో కూడిన ఫార్వార్డింగ్ అవసరం, పొరుగువారి సంఖ్య మెరుగ్గా కనిపించడానికి వాటిని జోడించడం సాధారణంగా రెండవ సమస్యను సృష్టిస్తుంది.

దశలవారీ డిజైన్, multicast మ్యాపింగ్ మరియు EIGRP విధానాన్ని ఒకే చోట నమోదు చేయండి. తదుపరి ఇంజనీర్‌కు డిజైన్ కావాలి, ప్రతి కాదు.

సంబంధిత వ్యాసాలు