🥇 Aynu si dhab ah u ogaano: DMVPN iyo Per-Tunnel QoS

Kahor bilowga koorsada Injineer Shabakadda Waxaan kuu diyaarinay tarjumaad waxyaabo xiiso leh

Waxaa jira hal shay oo weyn oo ku saabsan DMVPN oo aan la kulmay waqti ka hor: DMVPN Per-Tunnel QoSSida muuqata, aniga kaliya ma ihi (sida jiirka shaybaarka) ee u maleynaya inay tani tahay wax fiican. Mar kasta oo aan dadka tuso, waxaan arkaa indhahooda oo iftiimaya iyadoo nalalka yaryar ay bilaabayaan inay ka iftiimaan madaxooda, taasoo tilmaamaysa fikradaha meesha ay ka isticmaali karaan tan.

Waa waqtigii aad ku furi lahayd geesigaaga!

Aan iska dhigno taas Laanta_1 и Laanta_2 waxay ku jiraan isla godka DMVPN oo leh xarunta DMVPN Foxtrot14Waxaan jeclaan lahayn inaan ka dabaqno siyaasadda QoS laga bilaabo hub si loogu hadlo Laanta_2, laakiin maaha Laanta_1Maadaama ay ku jiraan isla tunnel-ka mGRE, sidee baan tan u sameyn karnaa?

Asal ahaan waxa aan u baahanahay inaan sameyno waa:

Xarunta DMVPN:
1. Habbee siyaasadaha kala duwan ee QoS ee aad rabto in xaruntu u bixiso sidii siyaasadaha QoS ee af hayeenka qaybta qaabaynta caalamiga ah.
2. Ku dabaq dhammaan siyaasadaha aad "u bixin doonto" afhayeennada ku jira is-dhexgalka tunnel-ka DMVPN adoo adeegsanaya amarka kooxda khariidadda ip nhrp
Marka aad ku hadasho DMVPN, ku habayso is-dhexgalka DMVPN magaca kooxda la kharibay ee aad rabto inaad ku codsato.

Ku yaal xuddunta DMVPN

Aynu si toos ah u helno tan:

"1) Habee siyaasadaha kala duwan ee QoS ee aad rabto in xaruntu u bixiso siyaasadaha QoS ee af hayeenka qaybta qaabeynta caalamiga ah."

Marka, asal ahaan waxa aad kor ku arki karto ayaa ah in aan u habeyno xarunteena DMVPN si aan u siino 5 QoS kala duwan af hayeenka.

1.5Mbps
2Mbps
5Mbps
10Mbps
Aan xad lahayn

2) Ku dabaq dhammaan siyaasadaha aad damacsan tahay inaad "u bixiso" afhayeennada ku jira isku-xirka tunnel-ka DMVPN adoo adeegsanaya amarka kooxda khariidadda ip nhrp.

On DMVPN Spock

"Markaad hadlayso DMVPN, habayso is-dhexgalka DMVPN adoo adeegsanaya magaca kooxda la kharibay ee aad rabto inaad ku codsato."

Markaa waan u gudbi doonaa Echo3 (Laanta_2) aniguna amarka ayaan dhigayaa “ip nhrp group spoke-2Mbps” galay isku xirka tunnel-ka Spock.

Maxaa hadda dhici doona? Echo3 Si fudud ayuu magaca "spoke-2Mbps" ugu darayaa codsiga diiwaangelinta NHRP. Voila! Runtii way fududahay. Ma fiicna, sax? Haddii aad u baahan tahay dib u eegis yar oo ku saabsan diiwaangelinta NHRP, hubi Madadaalo Shaybaarka: Sniffer Raadinta Bilaabashada Tunnel-ka DMVPNHalkaas waxaad ka heli doontaa aasaaska codsiga diiwaangelinta NHRP.

Aan aragno sida ay tani u muuqato shabakada iyo xarunta DMVPN.

Waxaad heli kartaa faylka hadda jira pcap, kaas oo aan si wada jir ah uga fiirsan doono

dmvpn_tunnel_startup_per_tunnel_QoS.pcap <— waxay ku jirtaa Dropbox-kayga dadweynaha waxaanan qorsheynayaa inaan halkaas ku hayo dhowr sano.

Diyaar ma u tahay?

Waxaan eegi doonnaa Frame 18 iyo Frame 21 marka la eego shabakadaha iyo cinwaanada IP-ga ee soo socda. Dhig meel u dhow raad-raaca sniffer-ka si aad si fiican ugu habboonaato cinwaanada IP-ga.

Markaa, kan ugu horreeya waa frame 18. Codsiga diiwaangelinta NHRP ka Echo3 (Laanta_2) waxay u egtahay mid caadi ah ilaa aan ka gaarno NHRP Vendor Private Extension.

Ma rabtaa inaad ku raaxaysato geek-ga adiga kugu jira?
www.branah.com/ascii-converter

Maxaa dhacaya ka dib marka Frame 18 uu galo xarun DMVPN ah? Foxtrot14? Sababtoo ah Echo3 (Laanta_2) Sababtoo ah inaad rabto "spoke-2Mbps" lagu dabaqo macnaheedu maaha inay ku habsatay xuddunta. Sidaa darteed, waxaad arki doontaa qaabka 21 mar kale sida jawaabta codsiga diiwaangelinta ee xaqiijinaya "spoke-2Mbps" ee qaybta iibiyaha.