Ping router pẹ̀lú àlejò VLAN: ètò PBR wo ló wà lẹ́sẹ̀?

VLAN 10 yẹ kí ó lo VPN, VLAN 20 sì yẹ kí ó lo WAN, nítorí náà àdánwò àkọ́kọ́ ni ping láti router pẹ̀lú àdírẹ́sì ojú-ọ̀nà VLAN 10 gẹ́gẹ́ bí orísun. Ó ṣàṣeyọrí, àwọn kíkà route-map ń pọ̀ sí i, gbogbo ènìyàn sì pinnu pé àpẹẹrẹ náà ń ṣiṣẹ́. Kò ṣiṣẹ́. Ping yẹn ni a dá nínú ẹ̀rọ náà, ìrìn-àjò tí a dá nínú ẹ̀rọ sì dé ibi ìsopọ̀ ètò mìíràn yàtọ̀ sí pákẹ́ẹ̀tì tí ó ń wọlé ní ojú-ọ̀nà VLAN.

Ìpinnu mẹ́ta ni ó ń pinnu ètò wo ni o ń dán wò ní tòótọ́: ibi tí a ti dá pákẹ́ẹ̀tì, ibi tí ó ti wọlé, àti ohun tí ó bá mu.

Ibi tí pákẹ́ẹ̀tì ti wọlé ni ó ń pinnu ètò wo ni yóò ṣiṣẹ́

route-map ojú-ọ̀nà tí a so pẹ̀lú ip policy route-map ń ṣiṣẹ́ lórí àwọn pákẹ́ẹ̀tì tí ó wọlé ní ojú-ọ̀nà yẹn, gẹ́gẹ́ bí ìtọ́sọ́nà PBR ti IOS XE ṣe ṣàlàyé. Àlejò nínú VLAN 10 ń rán ìbéèrè rẹ̀, férémù ń dé ní abú-ojú-ọ̀nà VLAN, router sì ń ṣàyẹ̀wò ètò níbẹ̀. Pákẹ́ẹ̀tì router fúnra rẹ̀ kì í dé ojú-ọ̀nà yẹn rárá, nítorí pé a bí i nínú router.

Yíyan àdírẹ́sì VLAN gẹ́gẹ́ bí orísun ń yí orí-ọ̀rọ̀ padà. Kò yí ìpilẹ̀ padà.

Ìdí tí ping pẹ̀lú orísun kò fi jẹ́ àlejò síbẹ̀

Àdírẹ́sì orísun ṣe pàtàkì fún ìbámu ACL, ìyẹn sì ni ó mú kí àdánwò náà ní ìdánilójú. Pákẹ́ẹ̀tì bá ìdí orísun mu, àwọn kíkà ń pọ̀ sí i, ìjáde sì dàbí ẹni tí ó tọ́. Ohun tí àdánwò kò lè fi hàn ni ojú-ọ̀nà ìwọlé, ipò ìdé, tàbí bóyá pákẹ́ẹ̀tì àlejò yóò gba ẹ̀ka kan náà.

Àdánwò tí ó ń tún ìbámu ṣe ṣùgbọ́n kì í tún ipò ṣe ń fi ìdajì àpẹẹrẹ hàn, àti pẹ̀lú ìdajì ẹ̀rí ni wọ́n ń gbé àwọn àpẹẹrẹ jáde pẹ̀lú ètò tí kò tọ́.

Ìgbà wo ni ètò inú ẹ̀rọ jẹ́ ìdáhùn tí ó tọ́

Cisco ń ṣe àkọsílẹ̀ ip local policy route-map fún ìrìn-àjò tí router fúnra rẹ̀ ń dá. Ìyẹn jẹ́ ìwọ̀n ọ̀tọ̀ọ̀tọ̀, ó sì jẹ́ irinṣẹ́ tí ó tọ́ nígbà tí ìbéèrè bá kan ìrìn-àjò router fúnra rẹ̀ ní tòótọ́. Kì í ṣe ìgbésẹ̀ tí ó ṣẹ́ kù tí gbogbo àpẹẹrẹ ìdarí VLAN nílò. Ìbámu gbòòrò níbẹ̀ lè kan àwọn ìsopọ̀ ìṣàkóso àti ìtìlẹ́yìn pẹ̀lú, èyí tí ó jẹ́ ìyípadà tí ó tóbi ju bí ó ti dàbí lọ.

TCP tí a dá nínú ẹ̀rọ ní àfikún kúlẹ̀kúlẹ̀: ó nílò àkọsílẹ̀ ibi-ìlọ tí ó yẹ nínú tábìlì ìtọ́sọ́nà kódà nígbà tí ètò bá yan ọ̀nà mìíràn. Àbájáde ICMP kò fi ìhùwàsí kan náà hàn fún TCP.

Ohun tí ó yẹ kí a dán wò lórí àlejò ní àfikún

Ṣe àdánwò náà láti ọ̀dọ̀ àlejò tí a fọwọ́ sí nínú VLAN 10, pẹ̀lú àdírẹ́sì orísun rẹ̀ gidi, ibi-ìlọ, ètò-ìsọ̀rọ̀ àti ibùdókọ̀. Ṣe àkọsílẹ̀ ojú-ọ̀nà ìwọlé àti ìbámu route-map lẹ́gbẹ̀ẹ́ àbájáde, kí ẹ̀rí lè dárúkọ ètò tí ó ṣiṣẹ́. Lẹ́yìn náà tún ṣe é fún àlejò nínú VLAN 20 kí o sì jẹ́rìí pé ó gba ọ̀nà mìíràn.

Àwọn ọ̀nà méjèèjì nílò next hop tí ó ń ṣiṣẹ́, ìwọlé àpadà, àti níbi tí ó bá yẹ, ààbò VPN. PBR ń yan ìpinnu ìfiránṣẹ́; kò dá iṣẹ́ àjèjì, kò sì fún àpùmọ̀-ọ̀rọ̀ ní àṣẹ.

Ohun tí àbájáde lè fi hàn àti ohun tí kò lè fi hàn

Ìṣàn àlejò tí ó ṣàṣeyọrí ń fi hàn pé ètò bá mu àti pé ọ̀nà tí a yàn ṣiṣẹ́ ní àkókò yẹn. Kò fi hàn pé ìrìn-àjò router fúnra rẹ̀ ni a ń darí, kò sì fi hàn pé a fọwọ́ sí àpùmọ̀-ọ̀rọ̀ náà, nítorí àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀ ni wọ́n pẹ̀lú ẹ̀rí ọ̀tọ̀ọ̀tọ̀.

Pa ping mọ́ nínú àkọsílẹ̀ gẹ́gẹ́ bí ẹ̀rí nípa pákẹ́ẹ̀tì inú ẹ̀rọ. Lẹ́yìn náà lọ gba ẹ̀rí ìṣàn àlejò, dípò kí o gbòòrò ètò náà títí àwọn àdánwò méjèèjì yóò fi dàbí ara wọn.