DMVPN 3-bosqich: qisqa yo‘lni ikki yo‘nalishda o‘qish
Bitta to‘g‘ridan-to‘g‘ri ping DMVPN 3-bosqich qisqa yo‘lini isbotlamaydi. Oldinga va orqaga yo‘llarni bosib o‘ting, so‘ng NHRP, marshrut va IPsec holatini alohida o‘qing.
Bitta ping spoke’dan spoke’ga ketayotganini ko‘rasiz, u hub orqali uzoq yo‘lni oladi, ikkinchisi esa to‘g‘ridan-to‘g‘ri ketadi. O‘sha paytda qisqa yo‘lni ishlayapti deb e’lon qilish vasvasadir. Bu xulosa yarim to‘g‘ri. Oldinga yo‘l qisqa yo‘l bo‘lishi mumkin, orqaga yo‘l esa hali ham hub orqali o‘tayotgan bo‘lishi mumkin, va har bir yo‘nalishni isbotlaydigan holat boshqa holatdir. Ikkala yo‘nalishni ham bosib o‘ting va dizaynni sog‘lom deb qabul qilishdan oldin uchta jadvalni o‘qing.
Haqiqatan ko‘ra oladigan paket yo‘lidan boshlang
To‘g‘ridan-to‘g‘ri bo‘lishi kerak bo‘lgan manzilga ega spoke’dan boshlang. Birinchi paketni kuzatib boring: u spoke’ning marshruti bo‘ylab hub tomon ketadi, chunki hali qisqa yo‘l yo‘q. hub uni uzatadi va 3-bosqich dizaynida manbaga yaxshiroq yo‘l borligini aytuvchi qayta yo‘naltirishni ham yuboradi.
O‘sha qayta yo‘naltirish trigger, isbot emas. U hub optimallashtirish mumkin bo‘lgan trafikni ko‘rganini aytadi. Manba qisqa yo‘lni qurganini, manzil yechimga javob berganini yoki javob yo‘li undan foydalanayotganini aytmaydi.
Shuning uchun birinchi foydali kuzatuv oldin va keyin: hub orqali birinchi oqim, keyingi oqim to‘g‘ridan-to‘g‘ri.
Bitta tunnelga o‘xshab ko‘rinadigan uchta holat
Qisqa yo‘l holatning uch qismiga bog‘liq va har birining o‘z umri va o‘z buyrug‘i bor.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
NHRP kesh yozuvi overlay manzilni NBMA transport manziliga bog‘laydi. Marshrut yoki qisqa yo‘l bitta ichki manzil qayerga uzatilishini hal qiladi. IPsec assotsiatsiyasi yuzaga keladigan har qanday trafikni himoya qiladi. Yo‘qolgan javob uchtadan birortasidan kelishi mumkin va buyruqlar qaysi biri yo‘qligini aytadi.
Ularni shu tartibda o‘qing, chunki yo‘q xaritalash qolgan ikkitasini qiziqarsiz qiladi.
So‘rov va javobni alohida bosib o‘ting
spoke A’dan yechimni so‘rang va nima qaytishini kuzating. So‘rov qo‘llab-quvvatlanadigan NHRP uzatish yo‘li orqali ketadi va manzil hub orqali emas, to‘g‘ridan-to‘g‘ri javob berishi mumkin. Bu nomutanosiblik normal va shuning uchun javob almashinuvning qiziqarli yarmidir.
Endi rollarni almashtiring. B’dan A’ga yuboring va o‘sha uchta o‘qishni takrorlang. Bir yo‘nalishda qisqa yo‘l qilib, ikkinchisida qilmaydigan dizayn simmetrik emas va nomutanosiblik odatda bir tomonda yo‘q prefiks yoki hech qachon javob olmagan yechimdan keladi.
So‘rov hub orqali o‘tgani uchun sherikning javobi hub orqali o‘tishi shart emas. Buni xato deb o‘qimang va mavjud bo‘lmagan marshrutlash nosozligi orqasidan quvmang.
hub’ning qayta yo‘naltirishini o‘qing, faqat marshrutini emas
hub’ning marshrutlar jadvali hub paketni qayerga yuborishini aytadi. Qayta yo‘naltirish hub manbadan bu haqda nima qilishni so‘raganini aytadi. Bular turli faktlar va to‘g‘ri marshrutga ega, lekin qayta yo‘naltirish yubormaydigan hub har bir oqimni cheksiz uzoq yo‘lda ushlab turadi. hub’ning NHRP hodisalarini tekshiring va sizga muhim trafik uchun qayta yo‘naltirishlar yaratilayotganini tasdiqlang.
3-bosqich umumlashtirishning ma’nosini ham o‘zgartiradi. Qisqa yo‘l xatti-harakati bilan spoke’larga 2-bosqich dizayni kutgan aniq uzoq marshrutlarning to‘liq to‘plami kerak emas, shuning uchun spoke’dagi umumlashtirilgan marshrut avtomatik ravishda yo‘q tarmoq emas. Umumlashtirishni nosozlik deb o‘qishdan oldin bosqich va marshrutlash siyosatini tasdiqlang.
Aynan shu bitta tushunmovchilik boshqa har qanday narsadan ko‘ra ko‘proq DMVPN chiptalarini keltirib chiqaradi.
Xulosani yo‘q obyekt sifatida qayd eting
Ruxsat etilgan dastur oqimi va uning javobi bilan yakunlang va har bir yo‘nalish uchun to‘g‘ridan-to‘g‘ri yo‘ldan foydalanganini qayd eting. So‘ng xulosani yo‘q bo‘lgan obyekt sifatida yozing: xaritalash, uzatish qisqa yo‘li, himoya assotsiatsiyasi yoki dastur javobi.
Marshrutlash qo‘shnichiligi va umumiy xavfsizlik assotsiatsiyasi sog‘lomlik dalili, yo‘lning dalili emas. Ikkalasi ham mukammal bo‘lishi mumkin, har bir paket esa hali ham uzoq aylanma yo‘ldan ketadi. Avval uzatish qarorini, keyin uni ko‘tarib yuruvchi assotsiatsiyani tekshiring. Tartib muhim, chunki assotsiatsiya baribir shakllanadi.
Bu odat keyingi chiptada o‘zini oqlaydi. «Tunnel ko‘tarilgan, lekin sekin» «B’da A hostiga qisqa yo‘l yo‘q» bo‘ladi va ikkinchi gap besh daqiqalik tuzatish. Buyruq chiqishini xulosa bilan birga saqlang va sotuvchining 3-bosqich qo‘llanmasini yonida saqlang.