Strona 1 z 1

Brak zapytania NHRP na spoke / IOS-XE 16.6.6

: 12 lut 2020, 14:56
autor: jinx_20
Mam sieć DMVPN gdzie jeden z routerów na spoke to 4331 z IOS-XE 16.6.6, wszystkie pozostałe to ISR 2900. Konfiguracja na każdym spoke analogiczna.

Problem w tym, że ten jeden z IOS-XE z jakiegoś powodu w ogóle nie generuje NHRP request o adres NBMA pozostałych spoke. W konsekwencji cały ruch w jednym kierunku zawsze idzie przez haba. Na 2900 takiego problemu nie ma, normalnie jest zapytanie i odpowiedź NHRP.

Teraz pytanie, ktoś z Was może potwierdzić, że NHRP na 4331 z IOS-XE 16.6.6 działa poprawnie? Dodam, że tunel jest w front-VRF z włączoną protekcją IPsec.

Tak wygląda tablica NHRP dla adresów o które 4331 nie wystosowuje zapytania NHRP:

Kod: Zaznacz cały

10.0.0.6/32 via 10.0.0.6
   Tunnel0 created 00:02:06, expire 00:00:58
   Type: dynamic, Flags: nf 
   NBMA address: adres_IP_huba 
ciekawe są flagi nf, na temat których nie mogę znaleźć żadnej informacji.

Re: Brak zapytania NHRP na spoke / IOS-XE 16.6.6

: 13 lut 2020, 12:04
autor: martino76
Odnosnie flagi zerknij na https://www.ciscolive.com/c/dam/r/cisco ... C-4054.pdf page 49 :)

Pozdro,

Re: Brak zapytania NHRP na spoke / IOS-XE 16.6.6

: 14 lut 2020, 17:36
autor: jinx_20
Dzięki.
Non-forwarding Entry (No Socket) - czyli jak by nie mógł zestawić crypto co nie jest prawdą bo IPsec bez problem się zestawia.

Nikt nie ma na żadnym spoke IOS-XE? :)