(TS) Troubleshooting protokołu DMVPN
Spis treści
Pokaż
Troubleshooting protokołu DMVPN
Troubleshooting protokołu DMVPN
Komendy SHOW
- [show dmvpn [detail]] – Wyświetla szczegółowe informacje na temat statusu tuneli wirtualnych DMVPN w tym:
- Status tunelu wirtualnego DMVPN (Up / Down).
- Adres IP (NBMA / Tunelu GRE).
- Ilość podłączonych ruterów NHC (W przypadku serwera NHS).
- Szczegółowe informacje na tematach podłączonych urządzeń NHS bądź NHC.
- Tryb pracy tunelu DMVPN (Static / Dynamic).
- [show ip nhrp [brief / detail]] – Wyświetla szczegółowe informacje na temat statusu tuneli wirtualnych DMVPN w tym:
- Adres IP (NBMA / Tunelu GRE).
- Czas pracy tunelu DMVPN.
- Ilość podłączonych ruterów NHC (W przypadku serwera NHS).
- Tryb pracy wybranego tunelu (Static / Dynamic).
Flagi oraz mapowanie protokołu NHRP
- Stany mapowania protokołu NHRP:
- Static – Statyczny wpis wprowadzony przez protokół DMVPN.
- Dynamic – Dynamiczny wpis stworzony w fazie pierwszej protokołu DMVPN (Phase 1), po zarejestrowaniu rutera NHC w bazie NHRP serwera NHS (Hub-a).
- Incomplete – Tymczasowy wpis protokołu DMVPN, przetrzymywany w bazie NHRP w czasie oczekiwania na zapytanie „Resolution”. Wpis ten blokuje przetwarzanie kolejnego wpisu względem tego samego adresu docelowego.
- Local – Informacje dotyczące lokalnego mapowania wpisanego do bazy NHRP za pomocą odpowiedzi „Resolution”.
- NBMA address –
- NATed –
- Route Installed –
- Nexthop-override –
- Authoritative –
- Flagi protokołu NHRP:
- Used –
- Implicit –
- Unique –
- Router –
- Rib –
- Nho –
- Nhop –
- Registered –
- Negative –
- Authoritative –
Proces nawiązywania tunelu DMVPN
- INTF – Status Line Protocol interfejsu DMVPN jest w stanie nieaktywnym Down.
- IKE – Tunel DMVPN skonfigurowany wraz z protokołem IPsec nie nawiązał jeszcze sesji IKE.
- IPsec – Sesja IKE została nawiązana bez zakończenia procesu asocjacji SA.
- NHRP – Tunel DMVPN nie został jeszcze w pełni zarejestrowany.
- Up – Status Line Protocol interfejsu DMVPN jest w stanie aktywnym Up.
Błędy związane z protokołem DMVPN
- [%FORWARDING-IP_TUNNEL-3-LOOPING] – Błąd związany z enkapsulacją.
- [%TUN-5-RECURDOWN] – Błąd protokołu GRE, związany z wysępieniem routingu rekursywnego (Recursive Routing). Określającego adres IP następnego przeskoku (Destination address) tunelu GRE, jako osiągalnego poprzez ten sam tunnel.
- Neighbor relationship down – Zerwanie relacji sąsiedztwa automatycznie zrywa połączenie protokołu DMVPN.
