راځئ چې په عمل کې پوه شو: DMVPN او Per-Tunnel QoS

د کورس له پیل څخه مخکې "د شبکې انجنیر" موږ ستاسو لپاره د زړه پورې موادو ژباړه چمتو کړې ده

د DMVPN په اړه یو عالي شی شتون لري چې زه یو څه دمخه راغلی وم: DMVPN د هر تونل QoS. ظاهرا زه یوازینی نه یم (د لابراتوار موږک په توګه) څوک چې فکر کوي دا ښه دی. هرکله چې زه دا خلکو ته وښیم، زه ګورم چې د دوی سترګې روښانه کیږي لکه څنګه چې کوچني څراغونه د دوی په سرونو کې روښانه کیږي کوم نظرونه چې دوی یې کارولی شي.

وخت دی چې خپل ګیک پریږدئ!

راځئ چې په عمل کې پوه شو: DMVPN او Per-Tunnel QoS

راځئ چې دا فرض کړو څانګه_۱ и څانګه_۱ په ورته DMVPN تونل کې د DMVPN مرکز سره دي "Foxtrot14". موږ غواړو د QoS پالیسي له مرکز څخه تر سپوک پورې پلي کړو څانګه_۱، مګر د دې لپاره نه څانګه_۱. څرنګه چې دوی په ورته MGRE تونل کې دي، موږ دا څنګه کوو؟

راځئ چې په عمل کې پوه شو: DMVPN او Per-Tunnel QoS

په اصل کې موږ باید څه وکړو:

  • په DMVPN مرکز کې:
    1. موږ د نړیوال ترتیب کولو برخه کې د QoS مختلف پالیسۍ تنظیم کوو چې تاسو غواړئ مرکز د سپوکس لپاره د QoS پالیسیو په توګه "وړاندیز" وکړي
    2. موږ ټولې هغه پالیسۍ پلي کوو چې تاسو یې د کمانډ په کارولو سره د DMVPN تونل انٹرفیس کې سپوکس ته "وړاندیز" کوئ. ip nhrp نقشه ګروپ
  • په DMVPN سپاک کې، د نقشه شوي ګروپ نوم سره د DMVPN انٹرفیس تنظیم کړئ چې تاسو یې غوښتنه کول غواړئ.

په DMVPN مرکز کې

راځئ چې دا معلومه کړو:

"1) د نړیوال ترتیب کولو برخه کې د QoS مختلف پالیسۍ تنظیم کړئ چې تاسو غواړئ مرکز د سپوکس لپاره د QoS پالیسیو په توګه "وړاندیز" وکړي.

راځئ چې په عمل کې پوه شو: DMVPN او Per-Tunnel QoS

نو اساسا هغه څه چې تاسو یې پورته لیدلی شئ هغه دا چې موږ د 5 مختلف سپوکام QoS وړاندیزونو لپاره زموږ د DMVPN مرکز تنظیم کوو.

  1. 1.5Mbps
  2. 2Mbps
  3. 5Mbps
  4. 10Mbps
  5. هیڅ حد نشته

"2) موږ ټولې هغه پالیسۍ پلي کوو چې تاسو یې د ip nhrp نقشې ګروپ کمانډ په کارولو سره د DMVPN تونل انٹرفیس کې سپاکس ته "وړاندیز" کوئ.

راځئ چې په عمل کې پوه شو: DMVPN او Per-Tunnel QoS

په DMVPN سپوک کې

"په DMVPN سپاک کې، د نقشه شوي ګروپ نوم سره د DMVPN انٹرفیس تنظیم کړئ چې تاسو یې غواړئ غوښتنه وکړئ."

نو زه به یوازې پرمخ لاړ شم Echo3 (څانګه_2) او کمانډ ورکړئ “ip nhrp group spoke-2Mbps” د سپوک تونل انٹرفیس ته.

راځئ چې په عمل کې پوه شو: DMVPN او Per-Tunnel QoS

اوس به څه کیږي؟ Echo3 په ساده ډول د NHRP د راجستریشن په غوښتنه کې د "سپوک-2Mbps" نوم کېږدي. وایلا! دا واقعیا دومره ساده ده. پاک، سمه ده؟ که تاسو د NHRP راجستریشن کې لږ ریفریشر ته اړتیا لرئ، ولولئ په لابراتوار کې ساتیري: سنیفر د DMVPN تونل پیل تعقیب کول. هلته به تاسو د NHRP د راجستریشن غوښتنه کولو اساسات ومومئ.

راځئ وګورو چې دا په شبکه او DMVPN مرکز کې څنګه ښکاري.

تاسو کولی شئ اوسنی فایل ترلاسه کړئ pcapکوم چې موږ به په ګډه غور وکړو

dmvpn_tunnel_startup_per_tunnel_QoS.pcap <- دا زما په عامه ډراپ باکس کې دی او زه پلان لرم چې دا د څو کلونو لپاره هلته وساتم.

چمتو دي؟

موږ د لاندې شبکو او IP پتې په اړه چوکاټ 18 او چوکاټ 21 ته ګورو. دا د سنیفر ټریس ته نږدې ځای په ځای کړئ نو تاسو کولی شئ د IP پتې سره په ښه توګه میچ کړئ.

راځئ چې په عمل کې پوه شو: DMVPN او Per-Tunnel QoS

نو لومړی یې 18 چوکاټ دی. د NHRP د راجستریشن غوښتنه Echo3 (څانګه_2) په بشپړ ډول نورمال ښکاري تر هغه چې موږ د NHRP پلورونکي خصوصي توسیع ته ورسیږو.

راځئ چې په عمل کې پوه شو: DMVPN او Per-Tunnel QoS

غواړئ چې په تاسو کې geek ښکیل کړئ؟
www.branah.com/ascii-converter

راځئ چې په عمل کې پوه شو: DMVPN او Per-Tunnel QoS

څه پیښیږي وروسته له دې چې چوکاټ 18 د DMVPN مرکز ته ننوځي فوکسټرټ 14؟ ځکه Echo3 (څانګه_2) غواړي "سپوک-2Mbps" پلي شي پدې معنی ندي چې دا په مرکز کې ترتیب شوی اختیار دی. نو تاسو به بیا د راجسټریشن پرامپټ ته د ځواب په توګه 21 چوکاټ وګورئ چې د پلورونکي برخه کې د "سپوک-2Mbps" تصدیق کوي.

اوس څه؟

راځئ چې پرمخ لاړ شو فوکسټرټ 14 او راځئ وګورو چې هغه د دې وضعیت په اړه څه فکر کوي.

راځئ چې په عمل کې پوه شو: DMVPN او Per-Tunnel QoS

په زړه پورې! په ورته mGRE تونل کې موږ QoS د ټرافیک د غږولو لپاره مرکز ته پلي کړی څانګه_2، مګر نه څانګه_1.

*یادونه: دا پوسټ په اصل کې په دې سایټ کې په 2015 کې خپور شوی. دا وروستی ځل د فبروري په 15، 2020 کې تازه شوی او فارمیټ شوی.

راځئ چې په عمل کې پوه شو: DMVPN او Per-Tunnel QoS


سرچینه: www.habr.com

Add a comment