Jẹ ki a loye ni iṣe: DMVPN ati Per-Tunnel QoS

Ṣaaju ibẹrẹ ti ẹkọ naa "Ẹrọ nẹtiwọki" A ti pese itumọ awọn ohun elo ti o nifẹ si fun ọ

Ohun nla kan wa nipa DMVPN ti Mo wa kọja ni igba diẹ sẹhin: DMVPN Fun-Tunnel QoS. Nkqwe Emi kii ṣe ọkan nikan (gẹgẹbi eku lab) ti o ro pe eyi dara. Ni gbogbo igba ti Mo ṣe afihan eyi si awọn eniyan, Mo rii oju wọn tan imọlẹ bi awọn imọlẹ kekere ti bẹrẹ si tan imọlẹ ni ori wọn ti o nfihan awọn imọran nibiti wọn le lo.

Akoko lati jẹ ki giigi rẹ jade!

Jẹ ki a loye ni iṣe: DMVPN ati Per-Tunnel QoS

Jẹ ki a dibọn iyẹn Ẹka_1 и Ẹka_2 wa ni oju eefin DMVPN kanna pẹlu ibudo DMVPN "Foxtrot14". A yoo fẹ lati lo ilana QoS lati ibudo si spock fun Ẹka_2, sugbon ko fun Ẹka_1. Niwọn bi wọn ti wa ni oju eefin mGRE kanna, bawo ni a ṣe ṣe eyi?

Jẹ ki a loye ni iṣe: DMVPN ati Per-Tunnel QoS

Ni pataki ohun ti a ni lati ṣe ni:

  • Lori ibudo DMVPN:
    1. A tunto ni apakan iṣeto ni agbaye ọpọlọpọ awọn ilana QoS ti o fẹ ki ibudo naa “fifunni” gẹgẹbi awọn ilana QoS fun awọn spoks
    2. A lo gbogbo awọn eto imulo ti iwọ yoo “fifunni” si awọn apọn ni wiwo oju eefin DMVPN nipa lilo aṣẹ naa ip nhrp map ẹgbẹ
  • Lori Spock DMVPN, tunto wiwo DMVPN pẹlu orukọ ti ẹgbẹ ti o ya aworan ti o fẹ lati lo si.

Lori ibudo DMVPN

Jẹ ki a ro ero rẹ:

"1) Tunto ni apakan iṣeto ni agbaye orisirisi awọn ilana QoS ti o fẹ ki ibudo naa "fifunni" gẹgẹbi awọn ilana QoS fun awọn spoks"

Jẹ ki a loye ni iṣe: DMVPN ati Per-Tunnel QoS

Nitorinaa ni ipilẹ ohun ti o le rii loke ni pe a n tunto ibudo DMVPN wa fun awọn ọrẹ spokam QoS 5 oriṣiriṣi.

  1. 1.5Mbps
  2. 2Mbps
  3. 5Mbps
  4. 10Mbps
  5. Ko si opin

“2) A lo gbogbo awọn eto imulo ti iwọ yoo “fifunni” si awọn apọn ni wiwo oju eefin DMVPN nipa lilo aṣẹ ẹgbẹ map ip nhrp”

Jẹ ki a loye ni iṣe: DMVPN ati Per-Tunnel QoS

Lori DMVPN Spock

"Lori DMVPN Spock, tunto wiwo DMVPN pẹlu orukọ ẹgbẹ ti o ya aworan ti o fẹ lati lo si."

Nitorinaa Emi yoo kan tẹsiwaju si Echo3 (Ẹka_2) ki o si fi aṣẹ “ip nhrp group spoke-2Mbps” to Spock ká eefin ni wiwo.

Jẹ ki a loye ni iṣe: DMVPN ati Per-Tunnel QoS

Kini yoo ṣẹlẹ ni bayi? Echo3 nìkan fi orukọ “spoke-2Mbps” sinu ibeere iforukọsilẹ NHRP. Voila! Looto ni iyẹn rọrun. Afinju, otun? Ti o ba nilo isọdọtun diẹ lori iforukọsilẹ NHRP, ka Idaraya ninu Laabu: Titọpa Sniffer Ibẹrẹ Tunnel DMVPN kan. Nibẹ ni iwọ yoo wa awọn ipilẹ ti ibeere iforukọsilẹ NHRP.

Jẹ ki a wo bii o ṣe n wo lori nẹtiwọọki ati lori ibudo DMVPN.

O le gba faili lọwọlọwọ pcapeyi ti a yoo ro papọ

dmvpn_tunnel_startup_per_tunnel_QoS.pcap <- O wa ni Dropbox gbangba mi ati pe Mo gbero lati tọju rẹ nibẹ fun ọdun diẹ.

Ṣetan?

A yoo wo fireemu 18 ati fireemu 21 ni ibatan si awọn nẹtiwọọki atẹle ati awọn adirẹsi IP. Gbe eyi sunmọ itọpa sniffer ki o le dara si awọn adirẹsi IP dara julọ.

Jẹ ki a loye ni iṣe: DMVPN ati Per-Tunnel QoS

Nitorina akọkọ ọkan jẹ fireemu 18. NHRP ìforúkọsílẹ ìbéèrè lati Echo3 (Ẹka_2) dabi deede deede titi a o fi de Ifaagun Aladani NHRP Olutaja.

Jẹ ki a loye ni iṣe: DMVPN ati Per-Tunnel QoS

Ṣe o fẹ lati ṣe giigi ninu rẹ?
www.branah.com/ascii-converter

Jẹ ki a loye ni iṣe: DMVPN ati Per-Tunnel QoS

Kini yoo ṣẹlẹ lẹhin Frame 18 de ibudo DMVPN Foxtrot14? Nitori Echo3 (Ẹka_2) fẹ "spoke-2Mbps" lati lo si rẹ ko tumọ si pe eyi jẹ aṣayan atunto lori ibudo naa. Nitorinaa iwọ yoo tun rii fireemu 21 bi idahun si itọsi iforukọsilẹ ti o jẹrisi “spoke-2Mbps” ni apakan ataja.

Bayi kini?

Jẹ ki a lọ si Foxtrot14 kí a sì wo ohun tí ó rò nípa ipò yìí.

Jẹ ki a loye ni iṣe: DMVPN ati Per-Tunnel QoS

Iyanu! Ni oju eefin mGRE kanna a ni QoS ti a lo si ibudo fun sisọ ijabọ si ẹka_2, sugbon ko si ẹka_1.

* AKIYESI: Ifiranṣẹ yii ni akọkọ ti a tẹjade lori aaye yii ni ọdun 2015. O ti ni imudojuiwọn to kẹhin ati ti ṣe akoonu ni Oṣu Keji ọjọ 15, Ọdun 2020.

Jẹ ki a loye ni iṣe: DMVPN ati Per-Tunnel QoS


orisun: www.habr.com

Ra alejo gbigba igbẹkẹle fun awọn aaye pẹlu aabo DDoS, awọn olupin VPS VDS 🔥 Ra gbigbalejo oju opo wẹẹbu ti o gbẹkẹle pẹlu aabo DDoS, awọn olupin VPS VDS | ProHoster