ఏ VRF VPN సహచరుడిని చేరుతుంది మరియు ఏది ప్యాకెట్‌ను మోసుకెళ్తుంది?

కస్టమర్ రూటింగ్ సందర్భం లోపల ఉన్న ప్రతి టన్నెల్ కూడా తన సుదూర సహచరుడిని చేరుకోవాలి, ఆ అన్వేషణ పూర్తిగా వేరే పట్టికలో జరగవచ్చు. దీన్ని తప్పుగా చేయడం VRF తెలిసిన IPsec లో అత్యంత గందరగోళ వైఫల్యాలలో ఒకటి: టన్నెల్ పైకి వస్తుంది, మార్గాలు ఉన్నట్టు కనిపిస్తాయి, రెండు అన్వేషణలలో ఒకటి తప్పు సందర్భాన్ని ఉపయోగించినందున ట్రాఫిక్ చనిపోతుంది. క్రింది నాలుగు దశలను క్రమంగా చేయండి మరియు రెండు గమ్యాలను విడిగా రాసి ఉంచండి.

రెండు అన్వేషణలు, ఒక టన్నెల్

బయటి ఎన్‌క్యాప్సులేటెడ్ ప్యాకెట్ సహచరుడి రవాణా చిరునామాకు చిరునామా చేయబడింది, ఏ రక్షణ లేకుండానే దానికి మార్గం ఇవ్వబడుతుంది. లోపలి ప్యాకెట్ కస్టమర్ సర్వర్‌కు చిరునామా చేయబడింది, ఎన్‌క్యాప్సులేషన్ తీసిన తర్వాత కస్టమర్ సందర్భంలో మార్గం ఇవ్వబడుతుంది. ఇవి రెండు గమ్యాలు, రెండు అన్వేషణలు మరియు తరచుగా రెండు వేరే పట్టికలు.

VRF తెలిసిన IPsec కోసం Cisco పత్రాలు వాటిని ముందు ద్వారం VRF మరియు లోపలి VRF అని పిలుస్తాయి. ముందు ద్వారం ఎన్‌క్రిప్ట్ చేసిన రవాణాను మోసుకెళ్తుంది, లోపలి సందర్భం రక్షిత ట్రాఫిక్‌ను మోసుకెళ్తుంది. టన్నెల్‌కు కస్టమర్ పేరు పెట్టడం వల్ల రెండు మార్గాలలో ఏదీ కనిపించదు.

కాబట్టి కాన్ఫిగరేషన్ మార్చే ముందు నాలుగు వాస్తవాలను జాబితా చేయండి: సహచరుడి రవాణా చిరునామా మరియు దాన్ని చేరే సందర్భం, తర్వాత సర్వర్ ప్రిఫిక్స్ మరియు దాన్ని చేరే సందర్భం. నాలుగూ నింపలేకపోతే మీరు ఊహించబోతున్నారు. ఈ రంగంలో ఊహ ఖరీదైనది, ఎందుకంటే తప్పు పట్టికకు జోడించిన మార్గం ఒక ప్రవాహాన్ని పని చేయించి మరొకదాన్ని నిశ్శబ్దంగా విరగగొట్టగలదు. నాలుగు వాస్తవాలను సేకరించడానికి పది నిమిషాలు పడుతుంది మరియు క్యాప్చర్ విశ్లేషణ రోజును ఆదా చేస్తుంది.

సహచరుడి కోసం రవాణా అన్వేషణను నిర్ధారించండి

ముందు ద్వారం నుండి ప్రారంభించండి, ఎందుకంటే తన సహచరుడిని చేరుకోలేని టన్నెల్ ఒక్క రక్షిత ప్యాకెట్‌ను కూడా దాటనివ్వదు. IOS లో గ్లోబల్ పట్టికకు బదులు రవాణా VRF లోపల సహచరుడి మార్గాన్ని అడగండి.

show ip route vrf wan-blue 203.0.113.20
show ip vrf brief
show crypto ikev2 sa

మొదటి ఆదేశం ఆ సందర్భంలో సహచరుడి చిరునామా చేరగలదా అని సమాధానం ఇస్తుంది, రెండవది నిజంగా ఉన్న VRF లను జాబితా చేస్తుంది, మూడవది భద్రతా సంఘం ఏర్పడిందా అని చూపిస్తుంది. గ్లోబల్ పట్టికలో మాత్రమే పరిష్కరమయ్యే సహచరుడి చిరునామా సాంప్రదాయిక ముందు-ద్వారం తప్పు, అది ఎప్పుడూ ప్రారంభం కాని IKE చర్చలా కనిపిస్తుంది.

ఇంటర్‌ఫేస్ కేటాయింపును కూడా తనిఖీ చేయండి. పత్రాల ప్రవర్తన టన్నెల్ ముందు-ద్వారం VRF మరియు WAN ఇంటర్‌ఫేస్ VRF సరిపోలాలని కోరుతుంది; సరిపోలకపోతే ప్యాకెట్ బయటకు వెళ్లి కూడా సమాధానం సరైన సందర్భంలో ప్రాసెస్ కాకుండా ఆపగలదు.

సర్వర్ కోసం లోపలి అన్వేషణను నిర్ధారించండి

ముందు ద్వారం నిరూపించబడిన తర్వాత కస్టమర్ సందర్భానికి మారి సర్వర్ ప్రిఫిక్స్ గురించి అదే ప్రశ్న అడగండి. ఈ అన్వేషణ ఎన్‌క్యాప్సులేషన్ తీసిన ప్యాకెట్‌ను ముందుకు పంపవచ్చా అని నిర్ణయిస్తుంది.

show ip route vrf customer-blue 10.60.4.0
show crypto session detail

మొదటి ఆదేశం లోపలి మార్గాన్ని చూపిస్తుంది, రెండవది వేదిక దానితో అనుబంధించిన సందర్భాలతో సెషన్ స్థితిని చూపిస్తుంది. మార్గం ఉన్నా సెషన్ వివరాలు తప్పు లోపలి సందర్భాన్ని పేర్కొంటే, టన్నెల్ కస్టమర్ ప్రిఫిక్స్ తెలియని పట్టికకు పంపుతోంది.

గ్లోబల్ పట్టికలోని మార్గం రెండు అన్వేషణలలో దేనికీ సాక్ష్యం కాదు. ప్యాకెట్ ఏ VRF తోనూ అనుబంధం లేనప్పుడు గ్లోబల్ మార్గాలు ఉపయోగించబడతాయి, కస్టమర్ సందర్భానికి కేటాయించిన టన్నెల్ ఇంటర్‌ఫేస్ ఆ అనుబంధాన్ని మారుస్తుంది. లోపలి మార్గం లేకపోతే, ప్యాకెట్ ఎన్‌క్యాప్సులేషన్ తీసిన తర్వాత ఫార్వర్డింగ్ ఎంట్రీ లేకపోవడంతో పడవేయబడుతుంది, ఇది రూటింగ్ తప్పు కాక ప్యాకెట్ నష్టంలా కనిపిస్తుంది.

మోడల్ ఆశించే చోట సెట్టింగ్‌ను ఉంచండి

అదే పత్రాలు కాన్ఫిగరేషన్ మోడళ్లను వేరు చేస్తాయి, ఒకదానికి చెందిన సెట్టింగ్ మరొకదానికి తప్పనిసరిగా చెందుతుందని లేదు. టన్నెల్ రక్షణను ఉపయోగించే టన్నెల్ ఇంటర్‌ఫేస్‌లకు లోపలి VRF టన్నెల్ ఇంటర్‌ఫేస్‌పై నిర్వచించబడుతుంది. crypto map ఆధారిత నమూనాలలో లోపలి VRF crypto map ఎంట్రీలో భాగం. పాత్రను తనిఖీ చేయకుండా సమాన పేరు గల ఆదేశాన్ని మోడళ్ల మధ్య తరలించడమే పని చేసే నమూనాను అప్పుడప్పుడు పని చేసేదిగా మార్చే మార్గం.

రూటింగ్ మరియు గుర్తింపు వేర్వేరు విషయాలు. చేరుకోగల సామర్థ్యం పరికరం అంగీకరించే సహచరుడి ప్రొఫైల్‌కు ఎప్పటికీ ప్రత్యామ్నాయం కాదు, VRF పేరు మార్పు అందించే ఆధారాలు మారకూడదు. ఏ మార్పు తర్వాతనైనా రెండింటినీ తనిఖీ చేయండి, ఎందుకంటే తప్పు ప్రొఫైల్‌తో చర్చలు జరిపే టన్నెల్ కూడా సంఘం ఏర్పాటు చేసి ఏమీ పంపకపోవచ్చు.

చివరగా, నాలుగు వాస్తవాలను మరియు వాటిని నిరూపించిన ఆదేశాలను మార్పు రికార్డులో రాయండి. తదుపరి ఇంజనీర్ టన్నెల్‌ను వారసత్వంగా పొందుతారు, తర్కాన్ని కాదు, రెండు సందర్భాలను పేర్కొనే చిన్న గమనిక ఎవరూ నవీకరించని రేఖాచిత్రం కంటే ఎక్కువ విలువైనది.