Tunnel na walang numero: aling address ang hinihiram nito?

Nilalaktawan ng tunnel na walang numero ang hakbang kung saan gagawa ka ng subnet para sa logical interface, ngunit hindi nito lubusang nilalaktawan ang pag-address. Kailangan pa rin ng implementasyon ng lokal na pagkakakilanlang IP, kaya humihiram ito ng address ng ibang naka-configure na interface. Bahagi na ngayon ng disenyo mo ang donor na iyon: kung magbabago ang address nito o mag-flap ang interface nito, susunod ang pag-uugali ng IP ng tunnel. Tatlong desisyon ang pinagsasama-sama sa karamihan ng sulatin, at ang paghihiwalay sa kanila ay pumipigil sa configuration na mukhang tama at walang niruruta.

Ituring ang donor bilang pagpipilian sa disenyo, hindi bilang detalyeng sintaktiko.

Tatlong papel ng address, pinaghihiwalay

Ang panlabas na pinagmulan ay ang address na nagdadala ng mga packet ng tunnel sa underlay, at ito ang dapat maabot ng peer. Ang hiram na address ay ang pagkakakilanlan na ginagamit ng logical interface na walang numero para sa pagproseso ng IP kapag na-decapsulate na ang mga packet. Ang mga protektadong prefix ay ang mga LAN network na ang trapiko ay dapat tumawid sa tunnel, at inaanunsyo ang mga ito ng routing protocol, hindi ng address ng tunnel. Ang pagmamarka ng interface bilang walang numero ay hindi nagbibigay ng alinman sa mga papel na ito sa iba.

Ipinapaliwanag ng paghihiwalay na iyon ang karaniwang kalituhan: ang paghiram ng address ay hindi nagbibigay ng buong Ethernet segment ng donor sa malayong peer.

Pagpili ng donor interface

Ang loopback ay karaniwang mas mabuting donor dahil stable ang address nito, laging aktibo at malaya sa anumang isang pisikal na link. Ang paghiram mula sa LAN interface ay nag-uugnay sa tunnel sa estado at pagtatalaga ng address ng interface na iyon, na ibang operasyonal na palitan: maginhawa sa laboratoryo, marupok kapag muling inindise ang LAN. Kumpirmahin na sinusuportahan ng platform ang operasyong walang numero sa uri ng tunnel na ginagawa mo bago pumili ng alinman.

Anuman ang piliin mong donor, idokumento ito bilang dependency sa talaan ng pagbabago sa tabi ng configuration ng tunnel mismo.

I-configure at basahin muli ang tunnel

Ang halimbawa sa ibaba ay isang multipoint GRE tunnel sa mga router ng pamilyang IOS, na humihiram ng loopback at itinuturo ang panlabas na pinagmulan sa interface ng underlay. Ang pagkakakilanlang NHRP ay hiwalay sa hiram na address at dapat na tahasang i-configure.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Basahin muna ang linya ng interface: ang tunnel na walang numero na nag-uulat ng down ay hindi magru-ruta anuman ang hiram na address. Pagkatapos ay tiyakin na aktibo ang donor at ang address nito ang nilalayon mo, dahil tahimik na binabago ng muling inindiseng loopback ang pagkakakilanlang ipinapakita ng tunnel.

Tapusin sa pamamagitan ng pagsuri sa routing table para sa mga protektadong prefix at sa adjacency sa ibabaw ng tunnel, dahil hindi pinapatunayan ng tamang estado ng interface ang maabot ng alinman sa dalawa.

Ano ang hindi ibinibigay ng hiram na address

Kailangan ng DMVPN ang mga rehistro at mapa ng NHRP upang magkita ang mga spoke; walang ibinibigay ang linyang walang numero ni isa man doon. Kailangan pa rin ang authentication, pinapayagang pagpapasa at mga return route, at dapat bumuo ng adjacency sa tunnel ang routing protocol bago magpalitan ng anumang prefix. Alinman sa mga ito ay maaaring mabigo habang nag-uulat ang interface na aktibo ito, kaya tumatakbo ang beripikasyon mula address patungong mapa patungong ruta.

Nag-iiba rin ang syntax ng command at mga tuntunin sa pag-address ayon sa produkto at release, kaya umangkop sa modelo ng interface ng device sa harap mo sa halip na kopyahin ang configuration mula sa ibang platform. Maaaring pareho ang layunin habang hindi pareho ang mga kailangang linya.

Isulat ang donor, ang panlabas na pinagmulan at ang mga inanunsyong prefix sa dokumentasyon ng tunnel, pagkatapos ay magdagdag ng isang pagsusuring bigong malakas kung magbabago ang address ng donor. Ang nag-iisang pagsusuring iyon ang humuhuli sa mode ng pagpalya na pinakamadalas itago ng mga disenyong walang numero.