Le të kuptojmë në praktikë: DMVPN dhe QoS Per-Tunnel

Para fillimit të kursit "Inxhinier i rrjetit" Ne kemi përgatitur një përkthim të materialit interesant për ju

Ka një gjë të mrekullueshme në lidhje me DMVPN që kam hasur pak më parë: QoS DMVPN Per-Tunnel. Me sa duket nuk jam i vetmi (si miu i laboratorit) që mendon se kjo është e lezetshme. Sa herë që ua tregoj këtë njerëzve, shoh që sytë e tyre ndriçojnë ndërsa dritat e vogla fillojnë të ndizen në kokat e tyre duke treguar ide se ku mund ta përdorin atë.

Koha për të lënë geek tuaj jashtë!

Le të kuptojmë në praktikë: DMVPN dhe QoS Per-Tunnel

Le të pretendojmë se Dega_1 и Dega_2 janë në të njëjtin tunel DMVPN me qendrën DMVPN "Fokstrot14". Ne do të donim të zbatonim politikën QoS nga qendra në qendër Dega_2, por jo për Dega_1. Meqenëse ata janë në të njëjtin tunel mGRE, si ta bëjmë këtë?

Le të kuptojmë në praktikë: DMVPN dhe QoS Per-Tunnel

Në thelb ajo që duhet të bëjmë është:

  • Në qendrën DMVPN:
    1. Ne konfigurojmë në seksionin e konfigurimit global politika të ndryshme QoS që dëshironi që qendra t'i "ofrojë" si politika QoS për spoks
    2. Ne zbatojmë të gjitha politikat që ju do t'i "ofroni" spocks në ndërfaqen e tunelit DMVPN duke përdorur komandën Grupi i hartave ip nhrp
  • Në shiritin DMVPN, konfiguroni ndërfaqen DMVPN me emrin e grupit të hartuar që dëshironi të aplikoni në të.

Në qendër DMVPN

Le ta kuptojmë:

"1) Konfiguro në seksionin e konfigurimit global politika të ndryshme QoS që dëshironi që qendra t'i "ofrojë" si politika QoS për spoks"

Le të kuptojmë në praktikë: DMVPN dhe QoS Per-Tunnel

Pra, në thelb ajo që mund të shihni më lart është se ne po konfigurojmë qendrën tonë DMVPN për 5 oferta të ndryshme QoS spokam.

  1. 1.5Mbps
  2. 2Mbps
  3. 5Mbps
  4. 10Mbps
  5. Pa kufi

"2) Ne zbatojmë të gjitha politikat që do t'i "ofroni" spocks në ndërfaqen e tunelit DMVPN duke përdorur komandën e grupit të hartës ip nhrp"

Le të kuptojmë në praktikë: DMVPN dhe QoS Per-Tunnel

Në DMVPN Spock

"Në shiritin DMVPN, konfiguroni ndërfaqen DMVPN me emrin e grupit të hartuar që dëshironi të aplikoni në të."

Kështu që unë thjesht do të vazhdoj te Echo3 (Dega_2) dhe vendosni komandën “ip nhrp group spoke-2Mbps” në ndërfaqen e tunelit të Spock.

Le të kuptojmë në praktikë: DMVPN dhe QoS Per-Tunnel

Çfarë do të ndodhë tani? Jehona3 thjesht vendos emrin “spoke-2Mbps” në kërkesën e regjistrimit të NHRP. Voila! Është me të vërtetë kaq e thjeshtë. I zoti, apo jo? Nëse keni nevojë për një rifreskim të vogël në regjistrimin e NHRP, lexoni Argëtim në laborator: Sniffer duke gjurmuar një fillim të tunelit DMVPN. Aty do të gjeni bazat për të kërkuar regjistrimin e NHRP.

Le të shohim se si duket në rrjet dhe në qendër DMVPN.

Ju mund të merrni skedarin aktual pcaptë cilat do t'i shqyrtojmë së bashku

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - Është në Dropbox-in tim publik dhe kam në plan ta mbaj atje për disa vite.

A je gati

Ne do të shikojmë Frame 18 dhe Frame 21 në lidhje me rrjetet dhe adresat IP të mëposhtme. Vendoseni këtë më afër gjurmës sniffer në mënyrë që të mund të përputheni më mirë me adresat IP.

Le të kuptojmë në praktikë: DMVPN dhe QoS Per-Tunnel

Pra, e para është korniza 18. Kërkesa e regjistrimit të NHRP nga Echo3 (Dega_2) duket krejtësisht normale derisa të arrijmë te Shtesa Private e Shitësit NHRP.

Le të kuptojmë në praktikë: DMVPN dhe QoS Per-Tunnel

Dëshironi të kënaqni geek me ju?
www.branah.com/ascii-converter

Le të kuptojmë në praktikë: DMVPN dhe QoS Per-Tunnel

Çfarë ndodh pasi Frame 18 godet qendrën DMVPN Fokstrot14? Sepse Echo3 (Dega_2) dëshiron që "spoke-2Mbps" të aplikohet në të nuk do të thotë se ky është një opsion i konfiguruar në qendër. Kështu që ju do të shihni përsëri kornizën 21 si një përgjigje ndaj kërkesës së regjistrimit që konfirmon "spoke-2Mbps" në seksionin e shitësit.

Tani Cfare?

Le të kalojmë në Fokstrot14 dhe le të shohim se çfarë mendon ai për këtë situatë.

Le të kuptojmë në praktikë: DMVPN dhe QoS Per-Tunnel

E mrekullueshme! Në të njëjtin tunel mGRE ne kemi QoS të aplikuar në shpërndarësin për të komunikuar trafikun dega_2, por jo për të dega_1.

*SHËNIM: Ky postim u publikua fillimisht në këtë faqe në vitin 2015. Është përditësuar dhe formatuar për herë të fundit më 15 shkurt 2020.

Le të kuptojmë në praktikë: DMVPN dhe QoS Per-Tunnel


Burimi: www.habr.com

Bleni një host të besueshëm për faqet me mbrojtje DDoS, serverë VPS VDS 🔥 Bleni hosting të besueshëm të faqeve të internetit me mbrojtje DDoS, servera VPS VDS | ProHoster