ASA VTI ustida OSPF yoki EIGRP: qaysi birini sizning versiyangiz qo'llab-quvvatlaydi
OSPFv2 va EIGRP ASA VTI ustidan faqat 9.19(1) dan boshlab va faqat multicast yoqilganda o'tadi. Ikkalasini o'zingiz ishlatayotgan versiyada solishtiring, so'ng qo'shnilarni tekshiring.
OSPF va EIGRP o'rtasidagi bahslarning ko'pchiligi tunnel protokolni allaqachon tashiy oladi deb faraz qiladi, va ASA da birinchi tekshirilishi kerak bo'lgan qism aynan shu farazdir. Taqqoslash faqat image, VTI turi va multicast yo'li tasdiqlangandan keyin qiziqarli bo'ladi. Bu tartibni xato qilsangiz, hech qachon qo'shnichilik hosil qilmaydigan tunnelda taymerlarni sozlash bilan yarim kun o'tkazasiz. Men har bir bunday loyihani versiya eslatmalari va joriy konfiguratsiyadan boshlayman, protokol tanlovidan emas.
Versiya protokoldan oldin hal qiladi
ASA 9.24 uchun Cisco VTI qo'llanmasi foydali hujjat asosidir: statik va dinamik VTIlarni tavsiflaydi va statik marshrutlash, BGP, OSPF hamda EIGRP ni sanab o'tadi. Uning funksiyalar tarixi VTI ustidagi OSPFv2 va EIGRP qo'llab-quvvatlashini 9.19(1) ga bog'laydi. Bundan eskiroq hamma narsa boshqa suhbat.
Shunday qilib birinchi ikki savol zerikarli va hal qiluvchi:
| Check | What decides it |
|---|---|
| Image and release | Whether the feature history lists OSPFv2 or EIGRP on VTI for the version you run |
| VTI type | Static or dynamic, and which routing context the platform permits |
| Multicast on the tunnel | Whether it is enabled, and whether the group limits are respected |
ASA VTI dan foydalana olmaydi yoki IGP tashiy olmaydi degan gap ba'zi eski imagelar uchun to'g'ri edi va hozirgi qo'llab-quvvatlash matritsasi emas. Xuddi shunday, 9.24 qo'llanmasi har bir qurilmani yangilash haqidagi ko'rsatma emas. U o'sha versiya nimani qo'llab-quvvatlashini aytadi va sizning joylashtirilgan versiyangiz o'zi uchun javob berishi kerak.
Unicast o'tishi IGP hosil bo'ladi degani emas
O'sha qo'llanma unicast standart bo'yicha o'tishini va VTI ustida OSPFv2 yoki EIGRP uchun multicast yoqilishi kerakligini, multicast guruhlariga hujjatlashtirilgan cheklovlar bilan qayd etadi. Aynan shu bitta gap bu loyihada men ko'rgan muvaffaqiyatsiz qo'shnichiliklarning ko'pini tushuntiradi. Tunnel bo'ylab ishlaydigan ping yoki yashil IPsec holati faqat unicast yo'lini isbotlaydi. Protokolni aniqlashga multicast yo'li kerak va ikkisi alohida sozlanadi.
Hello yoki hold taymerlariga tegishdan oldin tunnel interfeysi konfiguratsiyasida o'sha multicast sozlamasini tekshiring. Sozlama bo'lmasa, qo'shnichilik sekin emas, balki imkonsiz.
Bir tunnelda OSPF va EIGRP yonma-yon
Tunnelning o'zida ikkala protokol ham boshqa joylardagidek ko'rinadi. OSPF ga mos tarmoq turi, hudud, autentifikatsiya va qo'shni parametrlari kerak; EIGRP ga o'zining AS raqami va u bilan birga keladigan interfeys darajasidagi sozlamalar kerak.
Tuzoq — qo'shni buyruqlarini boshqa tunnel modelidan ko'chirish. VTI siz loyihada statik qo'shnilar haqidagi maslahat multicastdan qochish uchun bo'lgan va protokolni tabiiy ravishda tashishi kutilayotgan VTI ga o'tmaydi. Qo'llab-quvvatlanadigan interfeys xatti-harakatini sozlang, so'ng protokol o'z qo'shnichiligini o'zi hosil qilsin.
So'ng topologiyangiz uchun haqiqatan farq qiladigan o'qlar bo'yicha solishtiring: qarama-qarshi tomon bilan o'zaro ishlash, sinab ko'rish mumkin bo'lgan konvergentsiya xatti-harakati va jamoangizdagi operatsion bilim. Bir protokol tezroq yoki yengilroq degan tarixiy hikoya tarmog'ingizning o'lchovi emas.
Qo'shnilar o'rnatilgan marshrutlarga teng emas
Qo'shnichilik ko'tarilgach, hosil bo'ladigan narsani qabul qilinadigan narsadan ajrating. Har bir tomon qaysi filial prefikslarini e'lon qilishini, qaysilari qabul qilinishini, qaysilari tanlanishini va qaysilari haqiqatan marshrutlash jadvaliga yetib borishini ko'ring. Import, eksport va qayta taqsimlash ko'lami qurilma biladigan hamma narsani birdan e'lon qilish emas, ataylab belgilangan bo'lishi kerak.
show ospf neighbor va show eigrp neighbors sessiya tirikligini aytadi. show route filial prefiksi yetib keldimi-yo'qmi, shuni aytadi va bular boshqa savollar.
Ilova yo'li yana uchinchi savol. Qo'shnichilik munosabati yetib borishni taqsimlaydi; u firewall orqali ruxsat bermaydi va trafik selektorlari bilan filtrlash qoidalari mos kelishini isbotlamaydi. Marshrut siyosatni anglatadi deb o'ylash o'rniga ruxsat etilgan oqim va uning javob yo'lini tasdiqlangan test bilan tekshiring.
Tugallangan taqqoslash nimani qayd etishi kerak
Tunnel interfeysini, uni qo'llab-quvvatlaydigan versiyani, tekshirgan boshqaruv almashinuvini va chegaralagan marshrut siyosatini yozing. Multicast sozlamasini qo'shing, chunki qolganlari ishlaydimi-yo'qmi shu tafsilot jimgina hal qiladi. Bu yozuvni joylashtirilgan versiya yonida saqlang, shunda keyingi funksiya o'zgarishini shu orada muddati o'tgan farazdan qaytadan boshlamasdan ko'rib chiqish mumkin bo'ladi.
Agar o'sha to'rttadan biri bo'lmasa, sizda loyiha emas, tanlov bor. Avval yetishmayotgan faktni to'g'rilang; protokol tanlash oson qism.