A kurzus indítása előtt készítettünk egy fordítást egy érdekes anyagról
A DMVPN-ben van egy nagyszerű dolog, amellyel néhány idővel ezelőtt találkoztam: DMVPN Per-Tunnel QoS. Nyilvánvalóan nemcsak én (mint laboratóriumi patkány) gondolom, hogy ez klassz. Minden alkalommal, amikor megmutatom ezt az embereknek, látom, hogy felcsillan a szemük — ennek következtében a fejükben elkezdenek világítani apró lámpások, amelyek új ötletek születését jelzik, hogy hol használhatják ezt.
Itt az idő, hogy szabadon engedd a geekedet!
Tegyük fel, hogy Branch_1 és Branch_2 ugyanazon DMVPN alagútban található a DMVPN központon „Foxtrot14“. Azt szeretnénk alkalmazni, hogy a központ QoS politikáját követjük a spokokhoz Branch_2, de nem Branch_1. Mivel egy mGRE alagútban vannak, hogyan tegyük ezt meg?
Lényegében, amit tennünk kell:
- A DMVPN központon:
- Beállítjuk a globális konfigurációs részben azokat a QoS politikákat, amelyeket szeretnénk, hogy a központ „ajánlja” a spokok számára
- Alkalmazzuk az összes politikát, amelyet „ajánlani” tervezünk a spokoknak a DMVPN alagútlapon az alábbi parancs segítségével ip nhrp map group
- A DMVPN spokon állítsuk be a DMVPN interfészt a megjelenített csoport (mapped group) nevével, amelyet alkalmazni szeretnénk.
A DMVPN központon
Nézzük meg ezt:
„1) Beállítjuk a globális konfigurációs részben azokat a QoS politikákat, amelyeket szeretnénk, hogy a központ „ajánlja” QoS politikaként a spokok számára”
Szóval, a fent látható lényeg, hogy beállítjuk a DMVPN központunkat 5 különböző QoS ajánlatra a spokoknak.
- 1.5Mbps
- 2Mbps
- 5Mbps
- 10Mbps
- Korlátlan
„2) Alkalmazzuk az összes politikát, amelyet „ajánlani” szeretnénk a spokoknak a DMVPN alagútlapon az ip nhrp map group parancs segítségével”
A DMVPN spokon
„A DMVPN spokon állítsuk be a DMVPN interfészt a megjelenített csoport (mapped group) nevével, amelyet alkalmazni szeretnénk.”.
Ezért egyszerűen átmegyek a Echo3 (Branch_2) és elhelyezem a parancsot „ip nhrp group spoke-2Mbps” az alagút interfészen.
Mi fog történni most? Echo3 egyszerűen beilleszti a „spoke-2Mbps” nevet az NHRP regisztrációs kérésbe. Voila! Igazából olyan egyszerű. Szép, ugye? Ha szeretnél egy kis frissítést az NHRP regisztrációjáról, olvasd el . Ott találod az NHRP regisztráció alapjait.
Nézzük meg, hogyan néz ki ez a hálózatban és a DMVPN központon.
Megszerezheti a legfrissebb fájlt pcap, amelyet közösen meg fogunk vizsgálni
< — ez a nyilvános Dropboxomban található, és tervezem, hogy ott tárolom néhány évig.
Készen áll?
A 18-as és a 21-es keretet fogjuk megvizsgálni a következő hálózatok és IP-címek vonatkozásában. Helyezze ezt közelebb a snifferről készült nyomvonalhoz, hogy jobban össze tudja hasonlítani az IP-címeket.
Tehát az első a 18-as keret. NHRP regisztrációs kérelme Echo3 (Branch_2) teljesen normálisan néz ki, amíg el nem érünk az NHRP gyártó privát kiterjesztéshez.
Szeretne kényeztetni a benned lévő geeket?
Mi történik, miután a 18-as keret bejut a DMVPN hubba Foxtrot14? Потому что Echo3 (Branch_2) akarja, hogy rá alkalmazzák a "spoke-2Mbps"-t, még nem jelenti azt, hogy ez egy beállított opció a hubon. Így újra látni fogja a 21-es keretet válaszként a regisztrációs kérelmére, amely megerősíti a "spoke-2Mbps"-t a gyártó szakaszában.
Mi most?
Térjünk át a Foxtrot14 -ra, és nézzük meg, mit gondol erről a helyzetről.
Csodálatos! Ugyanabban a mGRE alagútban QoS van alkalmazva a hubra a spoke forgalomra a branch_2, de nem a branch_1.
*MEGJEGYZÉS: Az eredeti bejegyzés 2015-ben jelent meg ezen az oldalon. Legutóbb 2020. február 15-én frissítették és formatálták.
Forrás: habr.com
