FĂžr kursstart utarbeidet en oversettelse av interessant materiale for deg
Det er en flott ting med DMVPN som jeg kom over for en tid siden: DMVPN per tunnel QoS. Jeg er tydeligvis ikke den eneste (som laboratorierotte) som synes dette er kult. Hver gang jeg viser dette til folk, ser jeg Þynene deres lyse opp som et resultat av at smÄ lys begynner Ä lyse i hodet, noe som indikerer at det dukker opp ideer hvor de kan bruke det.
PĂ„ tide Ă„ slippe nerden lĂžs!
La oss late som det Branch_1 Đž Branch_2 er i samme DMVPN-tunnel med DMVPN-huben "Foxtrot14". Vi Ăžnsker Ă„ bruke QoS-policy fra hub til spock for Branch_2men ikke for Branch_1. Siden de er i samme mGRE-tunnel, hvordan gjĂžr vi dette?
Det vi i hovedsak trenger Ă„ gjĂžre er:
- PĂ„ DMVPN-hub:
- Vi konfigurerer i den globale konfigurasjonsdelen de forskjellige QoS-policyene du vil at huben skal "tilby" som QoS-policyer for spocks
- Vi bruker alle retningslinjene du skal "tilby" til spocks i DMVPN-tunnelgrensesnittet ved Ă„ bruke kommandoen ip nhrp kartgruppe
- PÄ DMVPN konfigurerer vi DMVPN-grensesnittet med navnet pÄ den tilordnede gruppen du vil bruke pÄ den.
PĂ„ DMVPN-hub
La oss finne ut av det:
"1) Sett opp i den globale konfigurasjonsseksjonen de forskjellige QoS-policyene du vil at huben skal "tilby" som QoS-policyer for spocks"
SÄ generelt sett er det du kan se ovenfor at vi konfigurerer DMVPN-huben vÄr med 5 forskjellige QoS-tilbud til Spokes.
- 1.5Mbps
- 2Mbps
- 5Mbps
- 10Mbps
- Ingen grense
"2) Bruk alle retningslinjene du skal "tilby" pÄ spocks i DMVPN-tunnelgrensesnittet ved Ä bruke kommandoen ip nhrp map group
PĂ„ DMVPN Spoke
"PÄ DMVPN-spock, konfigurer DMVPN-grensesnittet med navnet pÄ den tilordnede gruppen du vil bruke pÄ den."
SĂ„ jeg gĂ„r bare til Echo3 (gren_2) og legg kommandoen âip nhrp group spoke-2Mbpsâ til Spocks tunnelgrensesnitt.
Hva vil skje nÄ? Echo3 setter ganske enkelt "spoke-2Mbps"-navnet i NHRP-registreringsforespÞrselen. Voila! Det er egentlig sÄ enkelt. Pent, ikke sant? Hvis du trenger en liten oppfriskning om NHRP-registrering, les . Der finner du det grunnleggende om en NHRP-registreringsforespÞrsel.
La oss se hvordan det ser ut pÄ nettverket og pÄ DMVPN-huben.
Du kan fÄ den gjeldende filen pcap, som vi vil vurdere sammen
< - Den er i min offentlige Dropbox, og jeg planlegger Ă„ beholde den der i noen Ă„r.
Er du klar?
Vi skal se pÄ Frame 18 og Frame 21 i forhold til fÞlgende nettverk og IP-adresser. Sett dette nÊrmere sniffersporet slik at du kan matche IP-er bedre.
SĂ„ den fĂžrste er ramme 18. NHRP registreringsforespĂžrsel fra Echo3 (gren_2) ser helt greit ut til vi kommer til NHRP Vendor Private Extension.
Vil du skjemme bort nerden inni deg?
Hva skjer etter at Frame 18 treffer DMVPN-huben Foxtrot 14? Fordi Echo3 (gren_2) Þnsker at "spoke-2Mbps" skal brukes pÄ det, betyr ikke at dette er et konfigurert alternativ pÄ huben. SÄ du vil se ramme 21 igjen som et svar pÄ registreringsforespÞrselen som bekrefter "spoke-2Mbps" i leverandÞrdelen.
Hva nÄ?
La oss gÄ til Foxtrot 14 og se hva han synes om denne situasjonen.
Herlig! I den samme mGRE-tunnelen har vi QoS brukt pÄ knutepunktet for Ä spre trafikk til gren_2men ikke til gren_1.
*MERK: Dette innlegget ble opprinnelig publisert pÄ denne siden i 2015. Den ble sist oppdatert og formatert 15. februar 2020.
Kilde: www.habr.com
