CISCO 8000 श्रृंखला राउटरहरू जेनेरिक UDP इन्क्याप्सुलेशन प्रयोगकर्ता गाइड कन्फिगर गर्दै

यो सुविधाले तपाईंलाई UDP प्रयोग गरेर डाटा पहिचान गर्न वा प्रमाणीकरण गर्न प्याकेटहरूमा थप हेडर थप्न सक्षम बनाउँछ। UDP मा प्याकेटहरू इन्क्याप्सुलेट गर्नाले Equal Cost Multi-Path (ECMP) ह्यासिङमा एन्ट्रोपी प्रदान गर्न UDPsource पोर्टको प्रयोगको लाभ उठाउँछ। यसले लोड-संतुलनको लागि महत्त्वपूर्ण प्रदर्शन लाभहरू प्रदान गर्दछ।

यो आदेश यस सुविधाको लागि पेश गरिएको छ:

decapsulate gue

जेनेरिक UDP इन्क्याप्सुलेशन बुझ्नुहोस्, पृष्ठ 1 मा
Decapsulation को लागि UDP पोर्ट नम्बरहरूको लचिलो असाइनमेन्ट, पृष्ठ 7 मा

जेनेरिक UDP इन्क्याप्सुलेशन बुझ्नुहोस्

UDP encapsulation प्याकेटहरूमा नेटवर्क हेडरहरू थप्ने र त्यसपछि प्रयोगकर्ता Da भित्र प्याकेटहरू इनक्याप्सुलेशन गर्ने प्रविधि हो।tagराम प्रोटोकल (UDP)।

UDP को प्रयोग गरी प्याकेटहरू इन्क्याप्सुलेट गर्नाले नेटवर्कहरूमा कुशल यातायातको सुविधा दिन्छ। रिसिभ साइड स्केलिङ (RSS) र समान लागत मल्टिपाथ (ECMP) राउटिङको लाभ उठाएर, UDP ले लोड-ब्यालेन्सिङका लागि महत्वपूर्ण कार्यसम्पादन लाभहरू प्रदान गर्दछ। UDP स्रोत पोर्टको प्रयोगले ECMP ह्यासिङलाई एन्ट्रोपी प्रदान गर्दछ र IP स्रोत वा गन्तव्य, र L4 पोर्ट लोड-ब्यालेन्सिङ एन्ट्रोपीको लागि प्रयोग गर्ने क्षमता प्रदान गर्दछ।

जेनेरिक राउटिङ इन्क्याप्सुलेशन (GRE) जस्ता परम्परागत संयन्त्रहरूले बाहिरी स्रोत IP ठेगाना र गन्तव्य ठेगानाका भागहरू मात्र ह्यान्डल गर्न सक्छन्। तिनीहरूले पर्याप्त लोड सन्तुलन एन्ट्रोपी प्रदान नगर्न सक्छ।

जेनेरिक UDP इन्क्याप्सुलेशन (GUE) एक UDP-आधारित नेटवर्क इनक्याप्सुलेशन प्रोटोकल हो जसले IPv4 र IPv6 प्याकेटहरू समेट्छ। GUE ले नेटिभ UDP encapsulation प्रदान गर्दछ र थप हेडर परिभाषित गर्दछ, जसले IP प्याकेटद्वारा बोकेको पेलोड निर्धारण गर्न मद्दत गर्दछ। अतिरिक्त हेडरले वस्तुहरू समावेश गर्न सक्छ, जस्तै भर्चुअल नेटवर्किङ पहिचानकर्ता, GUE हेडर प्रमाणीकरण वा प्रमाणीकरणका लागि सुरक्षा डेटा, भीड नियन्त्रण डेटा, र यस्तै।

GUE मा, पेलोड IPv4 वा IPv6 क्यारियर हुन सक्ने IP प्याकेटमा इन्क्याप्सुलेटेड हुन्छ। अतिरिक्त ह्यासिङ प्यारामिटरहरू, र वैकल्पिक पेलोड डिमल्टीप्लेक्सिङ प्रदान गर्न UDP हेडर थपिएको छ। decapsulation नोडमा, क्यारियर आईपी र UDP हेडरहरू हटाइन्छ, र प्याकेट भित्री पेलोडको आधारमा फर्वार्ड गरिन्छ।

GUE प्याकेटको सामान्य ढाँचा छ:

चित्र १: GUE प्याकेट ढाँचा

UDP/IP हेडर
GUE हेडर
इन्क्याप्सुलेटेड प्याकेट वा नियन्त्रण सन्देश

520902

पूर्वका लागिampले, यस परिदृश्यमा, यदि डेटा स्ट्रिम होस्ट 1 बाट होस्ट 2 मा पठाइएको छ। सर्भरले GUE एन्क्याप्सुलेटरको रूपमा कार्य गर्दछ जसले होस्ट 1 बाट प्याकेटहरू पठाउँदछ। सर्भरले अर्को छेउमा डाटा प्राप्त गर्दछ, डाटालाई प्रमाणित गर्दछ। वैध क्यारियर आईपी र यूडीपी हेडर र डेटा डिक्याप्सुलेट गर्दछ।

होस्ट २
होस्ट २
इन्क्याप्सुलेशन सर्भर (स्रोत)
Decapsulation सर्भर (गन्तव्य)
तह 3 नेटवर्क

GUE का विभिन्न भेरियन्टहरू छन्, तर GUE को संस्करण 1 ले UDP मा IPv4 र IPv6 लाई प्रत्यक्ष इन्क्याप्सुलेशन गर्न अनुमति दिन्छ। यो प्रविधिले IP encapsulation को प्रयोगको लागि लिङ्कहरूमा encapsulation overhead बचत गर्छ, र IP-over-UDP encapsulation को लागि छुट्टै UDP पोर्ट नम्बर आवंटित गर्न आवश्यक छैन।

संस्करण 1 मा कुनै GUE हेडर छैन, तर UDP प्याकेटले IP प्याकेट बोक्छ। UDP पेलोडको पहिलो दुई बिटहरू GUE भेरियन्ट फिल्ड हो र IP हेडरमा संस्करण नम्बरको पहिलो दुई बिटसँग मेल खान्छ।

GUE प्रयोग गर्ने फाइदाहरू

UDP प्याकेटमा IPv4 र IPv6 जस्ता पेलोडहरूको प्रत्यक्ष इन्क्याप्सुलेशनलाई अनुमति दिन्छ।
• तपाईंले डिमल्टीप्लेक्सिङ पेलोडहरूका लागि UDP पोर्ट प्रयोग गर्न सक्नुहुन्छ।
• तपाईंले एकल UDP पोर्ट प्रयोग गर्न सक्नुहुन्छ, प्रणालीहरूलाई पेलोडहरू पहिचान गर्न पार्सिङ मोडेलहरू प्रयोग गर्न अनुमति दिँदै।

टपल-आधारित स्रोत पोर्ट इन्कोडिङ गरेर एन्ट्रोपी लेबलहरूको लागि UDP हेडरको लाभ उठाउँछ।
लोड-ब्यालेन्स इन्कोडिङका लागि स्रोत IP ठेगानाहरू प्रयोग गर्छ। गन्तव्य पनि एन्ट्रोपीका लागि अतिरिक्त बिटहरू प्रदान गर्ने सबनेटको आधारमा समाप्त गर्न सकिन्छ।

ट्रानिष्ट नोडहरूका लागि विशेष ह्यान्डलिंगलाई बेवास्ता गर्दछ किनभने तिनीहरूले केही पेलोड भएको IP-UDP प्याकेट मात्र देख्छन्।
GUE सँग UDP टनेलिङको कार्यान्वयनलाई सजिलो बनाउँछ। यो UDP मा पेलोड को प्रत्यक्ष encapsulation विधि को कारण हो।

प्रतिबन्धहरू

केवल संस्करण 1 को लागि जेनेरिक UDP Decapsulation समर्थन गर्दछ।
4 को परिभाषित GUE पोर्टको साथ IPv6080 प्याकेटहरू प्राप्त गर्दछ।
6 को परिभाषित GUE पोर्ट संग IPv6615 प्याकेट Decapsulates।

6635 को UDPoMPLS पोर्ट संग MPLS प्याकेटहरू प्राप्त गर्दछ।
स्रोत वा गन्तव्य पोर्टहरूको दायरा समर्थित छैन।
दायरा, स्रोत, वा गन्तव्य ठेगानाहरू समर्थित छैनन्, तर सबनेट मास्क प्रविष्टिहरूलाई अनुमति दिइन्छ।
decapsulation प्रदर्शन गर्न, गन्तव्य पोर्ट अनिवार्य छ।
GUE पछि GRE वा GRE पछि GUE समाप्त गर्न समर्थित छैन।

GUE समाप्ति पछि VPN Deaggregation जस्ता लेबल समाप्त गर्न समर्थित छैन।
ढिलो मार्ग समर्थन समर्थित छैन। भित्री आईपी एडजेन्सी समाधान गर्न, प्रयोग गर्नुहोस् cef proactive-arp-nd
सक्षम गर्नुहोस् आदेश।

चलिरहेको छ सबै खाली गर्नुहोस् आदेशले यसको सबै अवस्थित कन्फिगरेसनहरूको इन्टरफेस खाली गर्दैन।

GUE कन्फिगर गर्नुहोस्

GUE कन्फिगर गर्न निम्न कन्फिगरेसन कार्यप्रवाह प्रयोग गर्नुहोस्:

कन्फिगर गर्नुहोस् hw-module प्रोfile लोड-ब्यालेन्स एल्गोरिथ्म आईपी-टनेल।
ट्राफिक वर्ग कन्फिगर गर्नुहोस्: ट्राफिक वर्ग सिर्जना गर्नुहोस् र मिलान आदेशहरू प्रयोग गरेर प्याकेटहरू वर्गीकरण गर्नका लागि विभिन्न मापदण्डहरू निर्दिष्ट गर्नुहोस्, र यी मिलान आदेशहरू कसरी मूल्याङ्कन गर्ने भन्ने बारे निर्देशन।

नीति नक्सा कन्फिगर गर्नुहोस्: नीति नक्सा परिभाषित गर्नुहोस् र ट्राफिक नीतिसँग ट्राफिक वर्गलाई सम्बद्ध गर्नुहोस्।
प्रत्येक VRF को लागि नीति लागू गर्नुहोस्, र VRF को भाग भएका सबै इन्टरफेसहरूमा यो नीति लागू गर्नुहोस्।

कन्फिगरेसन पूर्वample

1. कन्फिगर गर्नुहोस् hw-module प्रोfile लोड-ब्यालेन्स एल्गोरिथ्म आईपी-टनेल।

राउटर# कन्फिगर गर्नुहोस्
राउटर# hw-module प्रोfile लोड-ब्यालेन्स एल्गोरिथ्म आईपी-टनेल
राउटर# प्रतिबद्ध

नोट थप्दा वा हटाउने क्रममा hw-module प्रोfile लोड-ब्यालेन्स एल्गोरिथ्म आईपी-टनेल आदेश, तपाईंले राउटर पुन: लोड गर्नुपर्छ।

2. ट्राफिक वर्ग कन्फिगर गर्नुहोस्:

राउटर# कन्फिगर गर्नुहोस्
राउटर(कन्फिग)# वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-v4
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
राउटर (कन्फिग-सीम्याप)# मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.0
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-पोर्ट 6080
राउटर (कन्फिग-सीम्याप)# अन्त-वर्ग-नक्सा
राउटर(कन्फिग)# प्रतिबद्ध

राउटर(कन्फिग)# वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-mpls1
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
राउटर (कन्फिग-सीम्याप)# मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.0
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-पोर्ट 6635
राउटर (कन्फिग-सीम्याप)# अन्त-वर्ग-नक्सा
राउटर(कन्फिग)# प्रतिबद्ध

राउटर(कन्फिग)# वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-v6
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
राउटर (कन्फिग-सीम्याप)# मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.0
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-पोर्ट 6615
राउटर (कन्फिग-सीम्याप)# अन्त-वर्ग-नक्सा
राउटर(कन्फिग)# प्रतिबद्ध

3. नीति नक्सा परिभाषित गर्नुहोस्, र ट्राफिक वर्गलाई ट्राफिक नीतिसँग सम्बद्ध गर्नुहोस्:

राउटर(कन्फिग)# नीति-नक्सा प्रकार pbr जादू-decap

राउटर (कन्फिग-pmap)# वर्ग प्रकार यातायात udp-v4
राउटर(config-pmap-c)# decapsulate gue संस्करण 1
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर(config-pmap-c)# बाहिर निस्कनुहोस्

राउटर (कन्फिग-pmap)# वर्ग प्रकार यातायात udp-v6
राउटर(config-pmap-c)# decapsulate gue संस्करण 1
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर(config-pmap-c)# बाहिर निस्कनुहोस्
!
राउटर (कन्फिग-pmap)# वर्ग प्रकार यातायात udp-mpls1
राउटर(config-pmap-c)# decapsulate gue संस्करण 1
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर(config-pmap-c)# बाहिर निस्कनुहोस्

राउटर (कन्फिग-pmap)# वर्ग प्रकार यातायात वर्ग-पूर्वनिर्धारित
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर(config-pmap-c)# बाहिर निस्कनुहोस्
राउटर (कन्फिग-pmap)# अन्त्य-नीति-नक्सा
राउटर(कन्फिग)# प्रतिबद्ध
राउटर(कन्फिग)# बाहिर निस्कनुहोस्

4. प्रत्येक VRF को लागि नीति लागू गर्नुहोस्:

राउटर# कन्फिगर गर्नुहोस्
राउटर(कन्फिग)# vrf-नीति
राउटर(config-vrf-policy)# vrf पूर्वनिर्धारित ठेगाना-परिवार ipv4 नीति प्रकार pbr इनपुट जादू-decap राउटर(config-vrf-policy)# प्रतिबद्ध

चलिरहेको कन्फिगरेसन:

वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-v4
मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.0
मेल प्रोटोकल udp
मेल गन्तव्य-पोर्ट 6080
अन्त-वर्ग-नक्सा
!
वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-v6
मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.0
मेल प्रोटोकल udp
मेल गन्तव्य-पोर्ट 6080
अन्त-वर्ग-नक्सा
!
वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-mpls1
मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.0
मेल प्रोटोकल udp
मेल गन्तव्य-पोर्ट 6635
अन्त-वर्ग-नक्सा
!
नीति-नक्सा प्रकार pbr जादू-decap
वर्ग प्रकार यातायात udp-v4
decapsulate gue संस्करण 1
!
वर्ग प्रकार यातायात udp-v6
decapsulate gue संस्करण 1
!
वर्ग प्रकार यातायात udp-mpls1
decapsulate gue संस्करण 1
!
वर्ग प्रकार यातायात वर्ग-पूर्वनिर्धारित
!
अन्त्य-नीति-नक्सा
!

vrf-नीति
vrf पूर्वनिर्धारित ठेगाना-परिवार ipv4 नीति प्रकार pbr इनपुट जादू-decap
!

प्रमाणीकरण

को view वर्ग-नक्सासँग मेल खाने प्याकेटहरूको लागि संचित काउन्टर मानहरूको सेट:
राउटर# नीति-नक्सा प्रकार pbr addr-family ipv4 तथ्याङ्कहरू देखाउनुहोस्

VRF नाम: पूर्वनिर्धारित
नीति-नाम: pmap
नीतिको प्रकार: pbr
Addr परिवार: IPv4

वर्ग: cmap-loop1

वर्गीकरण तथ्याङ्क (प्याकेट/बाइट्स)
मिलेको: ०/०
प्रसारित तथ्याङ्क (प्याकेट/बाइट्स)
कुल प्रसारण: ०/०

वर्ग: cmap-loop6

वर्ग: cmap-loop2

वर्ग: cmap-loop3

कक्षा: ^DEœ?¿^?

प्रत्येक वर्ग-नक्सा नियमको लागि नीति-नक्सा काउन्टरहरू खाली गर्न, प्रयोग गर्नुहोस् स्पष्ट vrf आदेश:

राउटर# स्पष्ट vrf पूर्वनिर्धारित ठेगाना-परिवार ipv4 तथ्याङ्क

Decapsulation को लागि UDP पोर्ट नम्बरहरूको लचिलो असाइनमेन्ट

तालिका १: विशेषता इतिहास तालिका

सुविधाको नाम

सूचना जारी गर्नुहोस्

विशेषता विवरण

Decapsulation को लागि UDP पोर्ट नम्बरहरूको लचिलो असाइनमेन्ट

रिलीज 7.3.3

यो सुविधाले तपाईंलाई 1000 देखि 6400 सम्म UDP पोर्ट नम्बरहरू असाइन गर्न लचिलोपन दिन्छ, जसको माध्यमबाट IPv4, IPv6, र MPLSpackets decapsulated गर्न सकिन्छ। यस्तो लचिलोपनले तपाईंलाई QoS नीतिको आधारमा प्रवेश ट्राफिकलाई अलग गर्न अनुमति दिन्छ।

अघिल्लो विमोचनहरूमा, तपाईंले decapsulation को लागि पूर्वनिर्धारित पोर्टहरू मात्र तोक्न सक्नुहुन्छ।

यो सुविधाको लागि निम्न आदेश प्रस्तुत गरिएको छ:

hw-module प्रोfile ग्यू
udp-dest-port ipv4
नम्बर> ipv6
mpls

यो सुविधाले GUE प्याकेटहरूको लागि decapsulation समर्थन प्रदान गर्दछ। GUE मा, पेलोडलाई IP प्याकेट-IPv4 वा IPv6 वाहकमा समेटिएको छ। अतिरिक्त ह्यासिङ प्यारामिटरहरू र वैकल्पिक पेलोड डिमल्टीप्लेक्सिङ प्रदान गर्न UDP हेडर थपिएको छ। decapsulation नोडमा, वाहक IP र UDP हेडरहरू हटाइन्छ, र प्याकेट भित्री पेलोडको आधारमा फर्वार्ड गरिन्छ। रिलीज 7.3.3 अघि, प्याकेटहरू क्रमशः IPv6080, IPv6615, र MPLS पेलोडहरूका लागि UDP पोर्ट नम्बरहरू 6635, 4, र 6 प्रयोग गरेर डिक्याप्सुलेटेड थिए। रिलीज 7.3.3 बाट सुरु गर्दै, तपाईंले IPv1000, IPv64000, र MPLS प्याकेटहरू डिक्याप्सुलेट गर्न 4 देखि 6 सम्म UDP पोर्ट नम्बरहरू तोक्न सक्नुहुन्छ। IPv4, IPv6, र MPLS का लागि विभिन्न पोर्ट नम्बरहरू परिभाषित गर्नुहोस्।

लचिलो पोर्ट नम्बरहरू प्रयोग गरेर Decapsulation सेटअप गर्नका लागि दिशानिर्देशहरू

decapsulation को लागी लचिलो पोर्ट नम्बरहरू असाइन गर्दा यी दिशानिर्देशहरू लागू गर्नुहोस्:

प्याकेट	IPv4	IPv6	MPLS
UDP बाहिरी हेडर	हार्डवेयर मोड्युलमा IPv4 पोर्ट कन्फिगर गर्नुहोस्।	हार्डवेयर मोड्युलमा IPv6 पोर्ट कन्फिगर गर्नुहोस्।	हार्डवेयर मोड्युलमा MPLS पोर्ट कन्फिगर गर्नुहोस्।
Encapsulation बाहिरी हेडर	वर्ग नक्सा स्रोतसँग मिल्ने IPv4 encapsulation बाहिरी हेडर कन्फिगर गर्नुहोस्।
भित्री पेलोड	नोट गर्नुहोस् कि प्याकेटहरू भित्री IPv4 पेलोडको आधारमा फर्वार्ड गरिन्छ।	नोट गर्नुहोस् कि प्याकेटहरू भित्री IPv6 पेलोडको आधारमा फर्वार्ड गरिन्छ।	नोट गर्नुहोस् कि प्याकेटहरू भित्री MPLS पेलोडको आधारमा फर्वार्ड गरिन्छ।

नोट

IPv4, IPv6, र MPLS प्याकेटहरूको decapsulation को समयमा, निम्न हेडरहरू हटाइएका छन्:
• UDP बाहिरी हेडर
• IPv4 encapsulation बाहिरी हेडर

यी प्रत्येक प्रोटोकलका लागि फरक मानहरू चयन गर्नुहोस्। मान्य पोर्ट नम्बरहरू 1000 देखि 64000 सम्म छन्।

प्रतिबन्धहरू

UDP प्रयोग गरेर IPv4, IPv6, र MPLS प्याकेटहरू decapsulate गर्न अद्वितीय GUE गन्तव्य पोर्ट नम्बरहरू कन्फिगर गर्दा निम्न प्रतिबन्धहरू लागू हुन्छन्:

सुरुङ कन्फिगर गर्दा, निम्न मध्ये एउटा चयन गर्नुहोस्:
• पूर्वमा देखाइए अनुसार मात्र १६ अद्वितीय स्रोत IP ठेगानाहरू मिलाउनुहोस्ampLe:
राउटर(config-cmap)# मिल्दोजुल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.255
• पूर्वमा देखाइए अनुसार ६४ अद्वितीय स्रोत र गन्तव्य IP ठेगानाहरूको संयोजन मिलाउनुहोस्ampLe:
राउटर(config-cmap)# मिल्दोजुल्दो गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
राउटर(config-cmap)# मिल्दोजुल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.0

स्रोत IP ठेगाना सबनेट मास्कमा क्लासलेस इन्टर-डोमेन रूटिङ (CIDR) मान /32 मात्र हुनुपर्छ।
गन्तव्य ठेगाना सबनेट मास्कले सबै CIDR मानहरूलाई समर्थन गर्दछ। यद्यपि, सबनेट मास्कको साथमा गन्तव्य ठेगाना सबै तीन UDP पेलोड प्रकारहरू- IPv4, IPv6, र MPLS को लागि अद्वितीय हुनुपर्छ। गन्तव्य IP ठेगाना र सबनेट मास्क सबै तीन पेलोडहरूका लागि समान हुँदा कन्फिगरेसन असफल हुन्छ जुन यस पूर्वमा देखाइएको छ।ampLe:
राउटर(कन्फिग)#वर्ग-नक्सा प्रकार ट्राफिक मेल-सबै SRTE-GUE-DECAP-IPv4
राउटर (कन्फिग-सीम्याप)#मेल गन्तव्य-ठेगाना ipv4 10.216.101.0 255.255.255.0
..
राउटर(कन्फिग)#वर्ग-नक्सा प्रकार ट्राफिक मेल-सबै SRTE-GUE-DECAP-IPv6
राउटर (कन्फिग-सीम्याप)#मेल गन्तव्य-ठेगाना ipv4 10.216.101.0 255.255.255.0
..
राउटर(कन्फिग)#वर्ग-नक्सा प्रकार ट्राफिक मेल-सबै SRTE-GUE-DECAP-MPLS
राउटर (कन्फिग-सीम्याप)#मेल गन्तव्य-ठेगाना ipv4 10.216.101.0 255.255.255.0
..

Decapsulation को लागि पोर्ट नम्बरहरू कन्फिगर गर्दै

गन्तव्य राउटरमा बिभिन्न पोर्ट नम्बरहरू कन्फिगर गरेर, तपाइँ विभिन्न मार्गहरूमा ट्राफिकलाई मिलाउन र प्रत्यक्ष गर्न सक्नुहुन्छ। पूर्वका लागिampले, एक विशिष्ट भिडियो सेवा को लागी ट्राफिक decapsulated र विभिन्न पोर्टहरु मार्फत पठाउन सकिन्छ। decapsulation को लागी पोर्ट नम्बरहरू कन्फिगर गर्नमा संलग्न चरणहरू हुन्:

आवश्यक पेलोडहरूको decapsulation को लागि UDP गन्तव्य पोर्टहरू कन्फिगर गर्नुहोस्।
पोर्टहरू मिलाउन ट्राफिक वर्ग कन्फिगर गर्नुहोस्।
नीति नक्सा परिभाषित गर्नुहोस्, र ट्राफिक नीतिसँग ट्राफिक वर्ग सम्बद्ध गर्नुहोस्।
प्रत्येक VRF को लागि नीति लागू गर्नुहोस्।

नोट हार्डवेयर मोड्युल लचिलो पोर्ट कन्फिगरेसनलाई प्रभाव पार्नको लागि तपाईंले लाइन कार्ड पुन: लोड गर्नुपर्छ।

कन्फिगरेसन पूर्वample

Hw-मोड्युल कन्फिगरेसन:
===================
राउटर#hw-module gue udp dest-port-ipv4 1001 dest-port-ipv6 1002 dest-port-mpls 1003

वर्ग-नक्सा कन्फिगरेसन:
===================
राउटर# कन्फिगर गर्नुहोस्
राउटर(कन्फिग)# वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-v4
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
राउटर (कन्फिग-सीम्याप)# मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.255
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-पोर्ट 1001
राउटर (कन्फिग-सीम्याप)# अन्त-वर्ग-नक्सा
राउटर(कन्फिग)# प्रतिबद्ध

राउटर(कन्फिग)# वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-v6
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
राउटर (कन्फिग-सीम्याप)# मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.255
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-पोर्ट 1002
राउटर (कन्फिग-सीम्याप)# अन्त-वर्ग-नक्सा
राउटर(कन्फिग)# प्रतिबद्ध

राउटर(कन्फिग)# वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-mpls1
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
राउटर (कन्फिग-सीम्याप)# मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.255
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर (कन्फिग-सीम्याप)# मेल गन्तव्य-पोर्ट 1003
राउटर (कन्फिग-सीम्याप)# अन्त-वर्ग-नक्सा
राउटर(कन्फिग)# प्रतिबद्ध

प्रवेश नीति-नक्सा कन्फिगरेसन:
=========================
राउटर(कन्फिग)# नीति-नक्सा प्रकार pbr जादू-decap
राउटर (कन्फिग-pmap)# वर्ग प्रकार यातायात udp-v4
राउटर(config-pmap-c)# decapsulate gue संस्करण 1
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर(config-pmap-c)# बाहिर निस्कनुहोस्

राउटर (कन्फिग-pmap)# वर्ग प्रकार यातायात udp-mpls1
राउटर(config-pmap-c)# decapsulate gue संस्करण 1
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर(config-pmap-c)# बाहिर निस्कनुहोस्

राउटर (कन्फिग-pmap)# वर्ग प्रकार यातायात वर्ग-पूर्वनिर्धारित
राउटर (कन्फिग-सीम्याप)# मेल प्रोटोकल udp
राउटर(config-pmap-c)# बाहिर निस्कनुहोस्

राउटर (कन्फिग-pmap)# अन्त्य-नीति-नक्सा
राउटर(कन्फिग)# प्रतिबद्ध
राउटर(कन्फिग)# बाहिर निस्कनुहोस्

VRF प्रति नीति लागू गर्दै:
=====================================
राउटर# कन्फिगर गर्नुहोस्
राउटर(कन्फिग)# vrf-नीति
राउटर(config-vrf-policy)# vrf पूर्वनिर्धारित ठेगाना-परिवार ipv4 नीति प्रकार pbr इनपुट जादू-decap
राउटर(config-vrf-policy)# प्रतिबद्ध

चलिरहेको कन्फिगरेसन

!! File सिस्को द्वारा १६:०१:३२ UTC सोम फेब्रुअरी ०७, २०२२ मा बचत गरिएको
!! IOS XR कन्फिगरेसन 7.3.3.10I
!! सिस्को द्वारा सोम फेब्रुअरी 7 15:35:11 2022 मा अन्तिम कन्फिगरेसन परिवर्तन
!
लगिङ कन्सोल असक्षम पार्नुहोस्
प्रयोगकर्ता नाम cisco
समूह रूट-lr
समूह सिस्को-समर्थन
गोप्य 10
$6$gHKmE1YZAo71BE1.$3KYogrvOdJxTRPZgYPGXUXkO4PqQMr2E6oYvJO4ngBmuaGsF2nAB/m1NP5Il3zh9HTzBI/k4r8PwWSbsARsmp.
!
vrf vrf-gre
ठेगाना-परिवार ipv4 unicast
!
ठेगाना-परिवार ipv6 unicast
!
!
लाइन कन्सोल
exec-टाइमआउट 0 0
निरपेक्ष टाइमआउट ०
सत्र-टाइमआउट ०
!
रेखा पूर्वनिर्धारित
exec-टाइमआउट 0 0
निरपेक्ष टाइमआउट ०
सत्र-टाइमआउट ०
!
!arp vrf पूर्वनिर्धारित 29.0.1.2 0000.1122.2929 ARPA
कल-घर
सेवा सक्रिय
स्मार्ट इजाजतपत्र सम्पर्क गर्नुहोस्
प्रोfile CiscoTAC-1
सक्रिय
गन्तव्य यातायात विधि http
!
!
ipv6 पहुँच-सूची abf6-gre
1 अनुमति ipv6 कुनै पनि nexthop1 ipv6 201:0:1::2
!
ipv4 पहुँच-सूची abf-gre
1 अनुमति ipv4 कुनै पनि nexthop1 ipv4 201.0.1.2
!
वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-v4
मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.0
मेल प्रोटोकल udp
मेल गन्तव्य-पोर्ट 1001
अन्त-वर्ग-नक्सा
!
वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-v6
मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0

मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.0
मेल प्रोटोकल udp
मेल गन्तव्य-पोर्ट 1002
अन्त-वर्ग-नक्सा
!
वर्ग-नक्सा प्रकार ट्राफिक मिलान-सबै udp-mpls1
मेल गन्तव्य-ठेगाना ipv4 220.100.20.0 255.255.255.0
मिल्दो स्रोत-ठेगाना ipv4 210.100.20.0 255.255.255.0
मेल प्रोटोकल udp
मेल गन्तव्य-पोर्ट 1003
अन्त-वर्ग-नक्सा
!
नीति-नक्सा प्रकार pbr pbr-gre
वर्ग प्रकार यातायात वर्ग-पूर्वनिर्धारित
रिडिरेक्ट ipv4 nexthop 202.0.1.2
!
अन्त्य-नीति-नक्सा
!
नीति-नक्सा प्रकार pbr जादू-decap
वर्ग प्रकार यातायात udp-v4
decapsulate gue संस्करण 1
!
वर्ग प्रकार यातायात udp-v6
decapsulate gue संस्करण 1
!
वर्ग प्रकार यातायात udp-mpls1
decapsulate gue संस्करण 1
!
वर्ग प्रकार यातायात वर्ग-पूर्वनिर्धारित
!
अन्त्य-नीति-नक्सा
!
इन्टरफेस बन्डल-Ether25
ipv4 ठेगाना 25.0.1.1 255.255.255.0
ipv6 address 25:0:1::1/64
ipv6 सक्षम गर्नुहोस्
बन्द
!
इन्टरफेस बन्डल-Ether28
ipv4 ठेगाना 28.0.1.1 255.255.255.0
!
इन्टरफेस Loopback0
ipv4 ठेगाना 10.10.10.1 255.255.255.255
!

इन्टरफेस MgmtEth0/RP0/CPU0/0
ipv4 ठेगाना dhcp
!
इन्टरफेस MgmtEth0/RP1/CPU0/0
ipv4 ठेगाना dhcp
!
इन्टरफेस BVI23
ipv4 ठेगाना 23.0.1.1 255.255.255.0
ipv6 address 23:0:1::1/64
ipv6 सक्षम गर्नुहोस्
बन्द
!
इन्टरफेस BVI29
ipv4 ठेगाना 29.0.1.1 255.255.255.0
ipv6 सक्षम गर्नुहोस्
बन्द
!
इन्टरफेस HundredGigE0/0/0/0
बन्द

!

l2 यातायात
!
!
इन्टरफेस HundredGigE0/0/0/24
सेवा-नीति प्रकार pbr इनपुट pbr-gre
ipv4 ठेगाना 24.0.1.1 255.255.255.0
ipv6 address 24:0:1::1/64
ipv6 सक्षम गर्नुहोस्
!
इन्टरफेस HundredGigE0/0/0/24.24
ipv4 ठेगाना 24.0.24.1 255.255.255.0
ipv6 सक्षम गर्नुहोस्
encapsulation dot1q 24
!
इन्टरफेस HundredGigE0/0/0/25
बन्डल आईडी 25 मोड अन
!
इन्टरफेस HundredGigE0/0/0/26
ipv4 ठेगाना 26.0.1.1 255.255.255.0
ipv6 address 26:0:1::1/64
ipv6 सक्षम गर्नुहोस्
!
इन्टरफेस HundredGigE0/0/0/27
ipv4 ठेगाना 27.0.1.1 255.255.255.0
ipv6 सक्षम गर्नुहोस्
!
इन्टरफेस HundredGigE0/0/0/27.27
ipv4 ठेगाना 27.0.27.1 255.255.255.0
ipv6 address 27:0:27::1/64
ipv6 सक्षम गर्नुहोस्
बन्द
encapsulation dot1q 27
!
इन्टरफेस HundredGigE0/0/0/28
बन्डल आईडी 28 मोड सक्रिय
!
इन्टरफेस HundredGigE0/0/0/29
ipv4 ठेगाना 29.0.1.1 255.255.255.0
ipv6 सक्षम गर्नुहोस्
!

इन्टरफेस HundredGigE0/1/0/24
ipv4 ठेगाना 124.0.1.1 255.255.255.0
ipv6 address 124:0:1::1/64
ipv6 सक्षम गर्नुहोस्
!

!
इन्टरफेस HundredGigE0/1/0/30
बन्डल आईडी 28 मोड सक्रिय
!
इन्टरफेस HundredGigE0/1/0/31
ipv4 ठेगाना 31.0.1.1 255.255.255.0
ipv6 address 31:0:1::1/64
बन्द
!

!
मार्ग नीति पास
पास
अन्त्य नीति
!

राउटर स्थिर
ठेगाना-परिवार ipv4 unicast
२०१.०.१.०/२४ सुरुङ-आईपी१
२०१.०.१.०/२४ सुरुङ-आईपी१
२०१.०.१.०/२४ सुरुङ-आईपी१
२०१.०.१.०/२४ सुरुङ-आईपी१
!
ठेगाना-परिवार ipv6 unicast
201:0:1::/64 tunnel-ip1
201:0:1::/64 tunnel-ip2
201:0:1::/64 tunnel-ip3
201:0:1::/64 tunnel-ip4
!
!
राउटर ओएसपीएफ १
राउटर-आईडी १.१.१.१
क्षेत्र ०
! इन्टरफेस बन्डल-Ether28
इन्टरफेस Loopback0
!
इन्टरफेस HundredGigE0/0/0/26
!
!
!
! इन्टरफेस HundredGigE0/0/0/27
! इन्टरफेस HundredGigE0/0/0/27.27
राउटर bgp 200
bgp राउटर-आईडी 1.1.1.1
ठेगाना-परिवार ipv4 unicast
अधिकतम-पथहरू ibgp 64
!
! जोडिएको पुन: वितरण
! छिमेकी 26.0.1.2
! रिमोट - 200 को रूपमा
! ठेगाना-परिवार ipv4 unicast
! बहुपथ
! मार्ग नीति पास इन
! मार्ग नीति पास आउट
! अर्को-हप-सेल्फ
छिमेकी २
रिमोट - 200 को रूपमा
ठेगाना-परिवार ipv4 unicast
बहुमार्ग
मार्ग नीति पास इन
मार्ग नीति पास आउट
अर्को-हप-सेल्फ
!
!
छिमेकी २
रिमोट - 200 को रूपमा
ठेगाना-परिवार ipv4 unicast
बहुमार्ग
मार्ग नीति पास इन
मार्ग नीति पास आउट
अर्को-हप-सेल्फ
!
!
छिमेकी २
रिमोट - 200 को रूपमा
ठेगाना-परिवार ipv4 unicast
बहुमार्ग
मार्ग नीति पास इन
मार्ग नीति पास आउट
अर्को-हप-सेल्फ

!
!
!
vrf-नीति
vrf पूर्वनिर्धारित ठेगाना-परिवार ipv4 नीति प्रकार pbr इनपुट जादू-decap
!
l2vpn
पुल समूह bg
bridge-domain bd
! इन्टरफेस HundredGigE0/0/0/29
! स्थिर-म्याक-ठेगाना 0000.1122.2929
! रूट गरिएको इन्टरफेस BVI29
पुल समूह bg1
bridge-domain bd1
इन्टरफेस HundredGigE0/0/0/23
स्थिर-म्याक-ठेगाना 0000.1122.2323
!
रूट गरिएको इन्टरफेस BVI23
!
!
!
!
mpls स्थिर
इन्टरफेस HundredGigE0/0/0/24
lsp gre
इन-लेबल 35001 प्रति-उपसर्ग आवंटित 202.0.1.2/32
अगाडि
पथ 1 nexthop टनेल-ip1 आउट-लेबल 35002
पथ 2 nexthop टनेल-ip2 आउट-लेबल 35002
!
!
!
ssh सर्भर vrf पूर्वनिर्धारित
hw-module प्रोfile gue udp-dest-port ipv4 1001 ipv6 1002 mpls 1003
अन्त्य

प्रमाणीकरण

चलाउनुहोस् वस्तुहरू देखाउनुहोस् sys स्थान 0/0/CPU0 | inc gue अद्वितीय GUE पोर्ट नम्बरहरू IPv4, IPv6, र MPLS पेलोडहरू decapsulate गर्न कन्फिगर गरिएको छ भनी प्रमाणित गर्न XR कन्फिग मोडमा आदेश।

राउटर#वस्तुहरू देखाउनुहोस् sys स्थान 0/0/CPU0 | inc gue
uint32_t gue_ipv4_पोर्ट => 1001
uint32_t gue_ipv6_पोर्ट => 1002
uint32_t gue_एमपीएलएस_पोर्ट => 1003

कागजातहरू / स्रोतहरू

CISCO 8000 श्रृंखला राउटरहरू जेनेरिक UDP इन्क्याप्सुलेशन कन्फिगर गर्दै [pdf] प्रयोगकर्ता गाइड
8000 श्रृंखला राउटरहरू जेनेरिक UDP इन्क्याप्सुलेशन कन्फिगर गर्दै, 8000 शृङ्खला, राउटरहरू जेनेरिक UDP इन्क्याप्सुलेशन कन्फिगर गर्दै, जेनेरिक UDP इन्क्याप्सुलेशन कन्फिगर गर्दै, जेनेरिक UDP इन्क्याप्सुलेशन, UDP इन्क्याप्सुलेशन, इन्क्याप्सुलेशन

सन्दर्भहरू

प्रयोगकर्ता पुस्तिका

जेनेरिक UDP इन्क्याप्सुलेशन कन्फिगर गर्दै

जेनेरिक UDP इन्क्याप्सुलेशन बुझ्नुहोस्

GUE प्रयोग गर्ने फाइदाहरू

प्रतिबन्धहरू

GUE कन्फिगर गर्नुहोस्

कन्फिगरेसन पूर्वample

चलिरहेको कन्फिगरेसन:

प्रमाणीकरण

Decapsulation को लागि UDP पोर्ट नम्बरहरूको लचिलो असाइनमेन्ट

लचिलो पोर्ट नम्बरहरू प्रयोग गरेर Decapsulation सेटअप गर्नका लागि दिशानिर्देशहरू

प्रतिबन्धहरू

Decapsulation को लागि पोर्ट नम्बरहरू कन्फिगर गर्दै

कन्फिगरेसन पूर्वample

चलिरहेको कन्फिगरेसन

प्रमाणीकरण

कागजातहरू / स्रोतहरू

सन्दर्भहरू

सम्बन्धित पोस्टहरू

एक टिप्पणी छोड्नुहोस्

जवाफ रद्द गर्नुहोस्