VRF లో తప్పిపోయిన మార్గం: స్థానిక, VPNv4 లేక ఫార్వర్డింగ్ పట్టిక?
VRF లో లేని, VPNv4 లో లేని మరియు CEF లో ఇన్స్టాల్ కాని ప్రిఫిక్స్ మూడు వేర్వేరు లోపాలు. మార్గ లక్ష్యాలను సవరించే ముందు పట్టికలను క్రమంగా చదవండి.
ఒక కస్టమర్ మార్గ లక్ష్యం మారిన తర్వాత ప్రిఫిక్స్ పోయిందని చెబుతున్నారు, మరియు వారు పంపే మొదటి స్క్రీన్షాట్ సాధారణంగా తప్పు పట్టిక. మూడు వేర్వేరు పట్టికలు మూడు వేర్వేరు ప్రశ్నలకు సమాధానం ఇస్తాయి: ప్రిఫిక్స్ VRF లోపల ఉందా, అది VPNv4 మార్గంగా ప్రకటించబడి దిగుమతి అయిందా, మరియు ఫార్వర్డింగ్ నమోదు నిజంగా ఇన్స్టాల్ అయిందా. వాటిని క్రమం తప్పి చదవడం ఆత్మవిశ్వాసంతో కూడిన తప్పు నిర్ణయాలను ఇస్తుంది. ఈ మార్గదర్శిని ఒక స్థానిక మరియు ఒక దూర ప్రిఫిక్స్ను మూడు పట్టికల గుండా క్రమంగా తీసుకెళ్లి, దాన్ని ప్రారంభించిన RT మార్పు కోసం రోల్బ్యాక్ ప్రణాళికతో ముగుస్తుంది.
ప్రిఫిక్స్ మరియు అది చెందే పట్టిక పేరు చెప్పండి
ఏదీ టైప్ చేసే ముందు రెండు ప్రిఫిక్స్లు రాయండి. ఒకటి కస్టమర్ సైట్లో స్థానికం, కనెక్ట్ అయిన ఇంటర్ఫేస్ లేక CE ప్రకటన నుండి నేర్చుకున్నది. మరొకటి దూరం, సరఫరాదారు వెన్నెముక ద్వారా వస్తుందని ఆశిస్తున్నారు. అవి ఒకే VRF లోకి వేర్వేరు మార్గాల్లో ప్రవేశిస్తాయి, ఒకదానిలోని లోపం మరొకదాని గురించి ఏమీ చెప్పదు.
| Table | Question it answers | Command |
|---|---|---|
show ip vrf CUST-A | Which RTs are attached for import and export | Read the RT lists before anything else |
show ip route vrf CUST-A | Is the prefix present in this VRF at all | Local and imported routes both appear |
show ip bgp vpnv4 all | Was the NLRI advertised and retained | Keyed by route distinguisher |
show ip cef vrf CUST-A | Was a forwarding entry installed | Proves a usable path, not just a BGP entry |
రెండు గుర్తింపుల మధ్య భేదాన్ని స్పష్టంగా ఉంచండి, ఎందుకంటే ఈ టికెట్లలో చాలా గందరగోళం అక్కడి నుండే వస్తుంది. మార్గ విభేదకం VPNv4 NLRI లో భాగం, మరియు మిగిలిన సమానమైన కస్టమర్ ప్రిఫిక్స్లను వెన్నెముక అంతటా ప్రత్యేకంగా చేయడానికి అది ఉంది. మార్గ లక్ష్యం అనేది లక్షణంగా తీసుకెళ్లే విస్తృత సమాజం, మరియు దిగుమతి మరియు ఎగుమతి విధానం దానితోనే సరిపోలుతుంది. అది విభేదకం రెండో పేరు కాదు మరియు అది కస్టమర్ ప్యాకెట్లలో తీసుకెళ్లబడదు.
దశ 1: ప్రిఫిక్స్ VRF లో ఉందని నిరూపించండి
స్థానిక దృశ్యంతో మొదలుపెట్టి, తర్వాత దిగుమతిని నియంత్రించే RT లతో. స్థానిక ప్రిఫిక్స్ ఇక్కడ లేకపోతే, పైన ఏదీ నిందించబడదు:
show ip route vrf CUST-A 172.21.4.0 255.255.255.0
show ip route vrf CUST-A | include 172.21.4.0
show ip vrf CUST-Aకనెక్ట్ అయినట్టు లేక స్థిరంగా కనిపించే ప్రిఫిక్స్ స్థానికంగా నేర్చుకున్నది, మరియు దాని ఉనికి ఎగుమతి అయిందా అనే దాని గురించి ఏమీ చెప్పదు. ఈ పని ప్రవాహంలో ఇదే అత్యంత సాధారణమైన తప్పు పఠనం: ఆరోగ్యకరమైన VRF పట్టిక స్థానిక అభ్యాసానికి సంబంధించిన సాక్ష్యం మాత్రమే. ఎగుమతి వైపు వేరే ప్రశ్న, దానికి పొరుగు దృశ్యం మరియు జోడించిన ఎగుమతి లక్ష్యం సమాధానం ఇస్తాయి.
ఇక్కడ ఉన్నప్పుడు VRF పై RT జాబితాలను తనిఖీ చేయండి. ఉద్దేశించిన దిగుమతి లక్ష్యం జాబితాలో లేకపోతే, క్రింద ఉన్నదంతా అప్రస్తుతం. అది ఉన్నా దూర PE ఎగుమతి చేసే దానికి భిన్నంగా ఉన్నా, ఒక్క ప్యాకెట్ క్యాప్చర్ తెరవకుండానే మీరు లోపాన్ని కనుగొన్నారు.
దశ 2: VPNv4 పట్టిక మరియు దాని లక్ష్యాలను చదవండి
VPNv4 పట్టిక నియంత్రణ తలం నిజంగా ఏమి మార్పిడి చేసుకుందో చూపిస్తుంది. సరైన విభేదకం కింద దూర ప్రిఫిక్స్ను వెతకండి, తర్వాత దానికి జోడించిన సమాజాలను చూడండి:
show ip bgp vpnv4 all 10.60.9.0/24
show ip bgp vpnv4 all | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-A neighbors 192.0.2.17 advertised-routesసరైన మార్గ లక్ష్యం ఉన్నా స్థానిక ఇన్స్టాలేషన్ లేని నమోదు చేరుకోగలిగే సామర్థ్యాన్ని కాదు, దిగుమతి విధానాన్ని లేక మార్గ ఎంపికను సూచిస్తుంది. VPNv4 పట్టికలో అసలు కనిపించని నమోదు పైకి సూచిస్తుంది: మూల PE దాన్ని ఎగుమతి చేయకపోయి ఉండవచ్చు, లేక సెషన్ చిరునామా కుటుంబాన్ని మోసుకెళ్లకపోవచ్చు.
మార్పుల సమయంలో ప్రజలను గందరగోళపరిచే మూడో సందర్భం కూడా ఉంది. కొన్ని ప్లాట్ఫారమ్లు మార్గ లక్ష్య సభ్యత్వ సమాచారాన్ని ఉపయోగించి ఏ VPN మార్గాలను అడుగుతాయో లేక ఉంచుతాయో పరిమితం చేస్తాయి, కాబట్టి ఒక వడపోత దృశ్యంలో దూర NLRI లేకపోవడం ప్రకటన ఎక్కడా లేదనడానికి సాక్ష్యం కాదు. మార్గం ప్రపంచవ్యాప్తంగా ఉపసంహరించబడిందని నిర్ణయించే ముందు వడపోత చేయని పట్టికను మరియు పొరుగువారి ప్రకటిత మార్గాలను తనిఖీ చేయండి.
దశ 3: ఏదో ఇన్స్టాల్ మరియు లేబుల్ అయిందని నిర్ధారించండి
BGP నమోదు ఒక నిర్ణయం, మార్గం కాదు. ఫార్వర్డింగ్ పట్టికలు ప్యాకెట్లకు వెళ్లడానికి చోటు ఉందా అని చెబుతాయి:
show ip cef vrf CUST-A 10.60.9.0/24
show mpls forwarding-table vrf CUST-A | include 10.60.9.0
show ip bgp vpnv4 vrf CUST-Aపరిష్కరించిన పొరుగుతనం మరియు బయటకు వెళ్లే లేబుల్ ఉన్న CEF నమోదు అంటే డేటా తల ట్రాఫిక్ పనిచేయాలి, మిగిలిన ఏ లక్షణమైనా అప్లికేషన్కు లేక VRF లోపలి వడపోతకు చెందుతుంది. పరిష్కరించని తదుపరి దశను చూపే CEF నమోదు అంటే BGP ఆరోగ్యకరంగా కనిపించినా లేబుల్ మార్గం అసంపూర్ణం, మరియు BGP పట్టిక స్క్రీన్షాట్ మార్పు సమీక్షను తప్పుదారి పట్టించింది సరిగ్గా అదే సందర్భంలో.
స్థానిక PE విధించే లేబుల్ను దూర PE స్వీకరించాలని ఆశించే లేబుల్తో పోల్చండి. రెండు దృశ్యాల మధ్య అసమానత లేబుల్ కేటాయింపు లేక సెషన్ సమస్య, మరియు ఎన్నిసార్లు మార్గ లక్ష్యాలను సవరించినా అది సరికాదు.
ప్రకటిత పరిధితో RT మార్పును వెనక్కి తీసుకోండి
లోపం మార్గ లక్ష్య సవరణతో మొదలైతే, దాన్ని ఒకే ఉద్దేశపూర్వక అడుగుగా రద్దు చేసి ఏ పరిధిని మారుస్తున్నారో చెప్పండి. దిగుమతి లక్ష్యాన్ని తీసివేయడం ఆ VRF లోపల అర్హతను వెనక్కి తీసుకుంటుంది. అది వెన్నెముక నుండి VPNv4 ప్రకటనను తొలగించదు, కొన్ని ప్లాట్ఫారమ్లలో మార్గం పట్టికలో ఉంచబడి ఉంటుంది. ఇవి వేర్వేరు ఫలితాలు, వినియోగదారుకు కనిపించే ప్రభావం మీరు ఏది ఉద్దేశించారనే దానిపై ఆధారపడి ఉంటుంది.
configure terminal
vrf definition CUST-A
address-family ipv4
no route-target import 65000:410
end
clear ip bgp vpnv4 vrf CUST-A soft inసెషన్ ఇప్పటికే ప్రిఫిక్స్లను నిల్వ చేస్తుంటే లోపలికి మృదువైన పునఃకాన్ఫిగరేషన్ సరిపోతుంది; పని సమయంలో సరఫరాదారు వైపు ఉన్న సెషన్ను కఠినంగా రీసెట్ చేయడం మరొకరు తీసుకోవలసిన నిర్ణయం. Junos లో సమాన తనిఖీలు ప్రతి VRF పట్టికను మరియు VPN పట్టికను నేరుగా చదువుతాయి, మరియు రోల్బ్యాక్ అనేది ప్రతి ఆదేశానికి రద్దు కాదు, commit సమయంలోని తిరిగి రావడం, కాబట్టి ప్రారంభించే ముందు కాన్ఫిగరేషన్ భేదాన్ని నమోదు చేయండి.
మొదలుపెట్టిన అదే మూడు ఆదేశాలతో అదే క్రమంలో ముగించండి, మరియు వాటి అవుట్పుట్ను సమయ ముద్రతో నమోదు చేయండి. RT తప్పు, ఇప్పుడు సరైనది అని చెప్పే టికెట్ మళ్లీ ఉపయోగించలేము; ప్రిఫిక్స్ VRF లో, VPNv4 లో మరియు CEF లో ఇన్స్టాల్ అయిందని చూపే టికెట్ తదుపరి వ్యక్తి పోల్చుకోగల సాక్ష్యం. మొదటి రెండు మాత్రమే మారితే, మీరు మార్పును పూర్తి చేయలేదు.