DMVPN: التوجيه فوق النفق و Phase 2

نشغّل EIGRP فوق نفق DMVPN، ونواجه مشكلتين مشهورتين: الـ split horizon على الـ hub يخفي الفروع عن بعض، والـ hub يحط نفسه next hop فالترافيك كله يمر عليه. نصلّحهم، ونفهم الـ phases الثلاث، ونشوف الفرع يكلّم الفرع مباشرة بـ NHRP.

ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات

شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

NET

enable
configure terminal
hostname NET
no ip domain-lookup
interface g0/0/0
ip address 198.51.100.2 255.255.255.252
no shutdown
interface g0/0/1
ip address 203.0.113.2 255.255.255.252
no shutdown
interface g0/0/2
ip address 192.0.2.2 255.255.255.252
no shutdown
end

HUB

enable
configure terminal
hostname HUB
no ip domain-lookup
interface g0/0/0
ip address 198.51.100.1 255.255.255.252
no shutdown
interface lo0
ip address 10.0.0.1 255.255.255.0
ip route 0.0.0.0 0.0.0.0 198.51.100.2
end
enable
configure terminal
interface tunnel0
ip address 172.16.0.1 255.255.255.0
tunnel source g0/0/0
tunnel mode gre multipoint
ip nhrp network-id 1
ip nhrp authentication BASMA
ip nhrp map multicast dynamic
router eigrp 100
network 172.16.0.0 0.0.0.255
network 10.0.0.0 0.0.0.255
end

enable
configure terminal
hostname S1
no ip domain-lookup
interface g0/0/0
ip address 203.0.113.1 255.255.255.252
no shutdown
interface g0/0/1
ip address 192.168.1.1 255.255.255.0
no shutdown
ip route 0.0.0.0 0.0.0.0 203.0.113.2
end
enable
configure terminal
interface tunnel0
ip address 172.16.0.2 255.255.255.0
tunnel source g0/0/0
tunnel mode gre multipoint
ip nhrp network-id 1
ip nhrp authentication BASMA
ip nhrp nhs 172.16.0.1 nbma 198.51.100.1 multicast
router eigrp 100
network 172.16.0.0 0.0.0.255
network 192.168.1.0 0.0.0.255
end

enable
configure terminal
hostname S2
no ip domain-lookup
interface g0/0/0
ip address 192.0.2.1 255.255.255.252
no shutdown
interface g0/0/1
ip address 192.168.2.1 255.255.255.0
no shutdown
ip route 0.0.0.0 0.0.0.0 192.0.2.2
end
enable
configure terminal
interface tunnel0
ip address 172.16.0.3 255.255.255.0
tunnel source g0/0/0
tunnel mode gre multipoint
ip nhrp network-id 1
ip nhrp authentication BASMA
ip nhrp nhs 172.16.0.1 nbma 198.51.100.1 multicast
router eigrp 100
network 172.16.0.0 0.0.0.255
network 192.168.2.0 0.0.0.255
end

حيّاك الله. النفق جاهز من الدرس اللي فات، وأضفنا EIGRP فوقه: الـ hub يعلن شبكته ten dot zero dot zero dot zero، وكل فرع يعلن الـ LAN حقه. نشوف S1.

show ip route eigrp | include 10.0|192.168

S1 يعرف شبكة المركز بس. وشبكة S2، يعني one ninety two dot one sixty eight dot two dot zero، ما وصلت. تذكّر درس منع الـ loops: الـ split horizon. الـ hub استلم مسار S2 على Tunnel0، وما يعلنه على نفس الواجهة. لكن S1 و S2 كلهم على نفس الـ Tunnel0. الحل: نطفي الـ split horizon على نفق الـ hub.

HUB

configure terminal
interface tunnel0
no ip split-horizon eigrp 100
end

show ip route 192.168.2.0 | include via

S1 الحين يعرف one ninety two dot one sixty eight dot two dot zero، والـ next hop one seventy two dot sixteen dot zero dot one، يعني الـ hub. والنتيجة: أي ترافيك من فرع لفرع يمر على المركز. نتأكد بـ traceroute من PC1 لـ PC2.

PC1

tracert 192.168.2.10

الـ hop الثاني one seventy two dot sixteen dot zero dot one، الـ hub. يعني الترافيك راح للمركز ورجع. وهذا يسمى Phase one behavior: hub and spoke بس. و DMVPN له ثلاث phases. Phase one: الترافيك كله عن طريق الـ hub. Phase two: الفروع تكلم بعض مباشرة، لأن الـ next hop في المسار هو الفرع الثاني نفسه. لكن ما ينفع تلخّص على الـ hub. و Phase three: الـ hub يلخّص، ويرسل NHRP redirect، والفرع يبني shortcut. وهذا الأحدث والأكثر استخداماً. الحين دورك. حوّل الشبكة لـ Phase two: خل الـ hub يعلن مسارات الفروع بالـ next hop الأصلي، يعني الفرع نفسه، مو هو. الأمر على Tunnel0 في الـ hub. وبعدها شوف الـ next hop في S1. وقّف الفيديو، وجرّب.

تمرين: على HUB: interface tunnel0 ← no ip next-hop-self eigrp 100. بعدها على S1: show ip route 192.168.2.0.

الحل.

HUB

configure terminal
interface tunnel0
no ip next-hop-self eigrp 100
end

show ip route 192.168.2.0 | include via

الـ next hop صار one seventy two dot sixteen dot zero dot three، يعني S2 نفسه. لكن S1 ما يعرف العنوان العام حق S2. فأول packet، S1 يسأل الـ hub بـ NHRP resolution request، والـ hub يرد بالعنوان. نجرّب traceroute من جديد، وبعدها جدول NHRP في S1.

الـ traceroute الحين: S1، بعده one seventy two dot sixteen dot zero dot three مباشرة، بدون الـ hub. وفي جدول NHRP عند S1، فيه entry لـ one seventy two dot sixteen dot zero dot three بالعنوان العام one ninety two dot zero dot two dot one، ونوعها dynamic. الخلاصة: فوق DMVPN، الـ hub يحتاج no split-horizon، و Phase two يحتاج كمان no next-hop-self، والفروع تكتشف بعض بـ NHRP. والدرس الجاي: Phase three، وحماية النفق بـ IPsec.

دروس المسار (74)