Raqamsiz tunnel: qaysi manzilni qarzga oladi?

Raqamsiz tunnel mantiqiy interfeys uchun quyi tarmoq o'ylab topish bosqichini o'tkazib yuboradi, lekin manzillashni butunlay o'tkazib yubormaydi. Amalga oshirish hali ham mahalliy IP identitetiga muhtoj, shuning uchun u boshqa tuzilgan interfeys manzilini qarzga oladi. Bu donor endi dizayningizning bir qismi: agar uning manzili o'zgarsa yoki interfeysi flaplansa, tunnelning IP xatti-harakati unga ergashadi. Ko'pchilik matnlarda uchta qaror aralashib ketadi, ularni ajratish esa to'g'ri ko'rinadigan, ammo hech narsani marshrutlamaydigan konfiguratsiyaning oldini oladi.

Donorga sintaksis tafsiloti emas, dizayn tanlovi sifatida qarang.

Uch manzil roli, alohida tutilgan

Tashqi manba tunnel paketlarini quyi qatlam bo'ylab tashuvchi manzil bo'lib, sherik yetib borishi kerak bo'lgan manzil ham shu. Qarzga olingan manzil paketlar dekapsulyatsiya qilingandan so'ng raqamsiz mantiqiy interfeys IP qayta ishlash uchun foydalanadigan identitetdir. Himoyalangan prefikslar trafigi tunneldan o'tishi kerak bo'lgan LAN tarmoqlari bo'lib, ular tunnel manzili bilan emas, marshrutlash protokoli bilan e'lon qilinadi. Interfeysni raqamsiz deb belgilash bu rollarning hech birini boshqalarga bermaydi.

Bu ajratish keng tarqalgan chalkashlikni tushuntiradi: manzilni qarzga olish donorning butun Ethernet segmentini uzoq sherikka topshirmaydi.

Donor interfeysini tanlash

Loopback odatda yaxshiroq donor, chunki manzili barqaror, doim ishlaydi va alohida jismoniy ulanishga bog'liq emas. LAN interfeysidan qarz olish tunnelni o'sha interfeys holati va manzil taqsimotiga bog'laydi, bu boshqa operatsion almashinuv: laboratoriyada qulay, LAN qayta manzillanganda nozik. Ikkisidan birini tanlashdan oldin platforma siz qurayotgan tunnel turida raqamsiz ishlashni qo'llab-quvvatlashini tasdiqlang.

Qaysi donorni tanlasangiz ham, uni tunnel konfiguratsiyasining yonidagi o'zgarish yozuvida bog'liqlik sifatida hujjatlashtiring.

Tunnelni sozlang va qayta o'qing

Quyidagi misol IOS oilasidagi marshrutizatorlarda ko'p nuqtali GRE tunnel bo'lib, loopbackni qarzga oladi va tashqi manbasini quyi qatlam interfeysiga yo'naltiradi. NHRP identiteti qarzga olingan manzildan alohida va uni aniq sozlash kerak.

interface Loopback0
 ip address 10.255.255.1 255.255.255.255
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source GigabitEthernet0/0
 tunnel mode gre multipoint
 ip nhrp network-id 100
! verify
show interfaces Tunnel0 | include line protocol|Tunnel source
show ip interface brief | include Tunnel|Loopback
show ip nhrp

Avval interfeys satrini o'qing: down deb xabar beradigan raqamsiz tunnel qarzga olingan manzildan qat'i nazar marshrutlamaydi. So'ngra donor ishlayotganini va uning manzili siz ko'zlagan manzil ekanini tekshiring, chunki qayta manzillangan loopback tunnel taqdim etadigan identitetni jimgina o'zgartiradi.

Himoyalangan prefikslar uchun marshrutlash jadvalini va tunnel ustidagi qo'shnichilikni tekshirib yakunlang, chunki to'g'ri interfeys holati ikkalasining ham yetib borilishini isbotlamaydi.

Qarzga olingan manzil nima bermaydi

DMVPN ga spokes bir-birini topishi uchun NHRP ro'yxatga olishlari va xaritalari kerak; raqamsiz liniya bularning hech birini bermaydi. Autentifikatsiya, ruxsat etilgan yo'naltirish va qaytish marshrutlari hali ham zarur, va har qanday prefiks almashinuvidan oldin marshrutlash protokoli tunnel ustida qo'shnichilik hosil qilishi kerak. Bulardan har biri interfeys ishlayotganini xabar qilganda ham muvaffaqiyatsiz bo'lishi mumkin, shuning uchun tekshiruv manzildan xaritaga va u yerdan marshrutga boradi.

Buyruq sintaksisi va manzillash qoidalari ham mahsulot va versiyaga qarab farq qiladi, shuning uchun boshqa platformadan konfiguratsiyani ko'chirish o'rniga oldingizdagi qurilmaning interfeys modeliga moslashing.

Donorni, tashqi manbani va e'lon qilingan prefikslarni tunnel hujjatlariga yozing, so'ngra donor manzili o'zgarsa baland ovozda muvaffaqiyatsiz bo'ladigan bitta tekshiruv qo'shing. O'sha bitta tekshiruv raqamsiz dizaynlar eng ko'p yashiradigan nosozlik rejimini ushlaydi.