• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

SR6604-X ADVPN 无法正常建立隧道

2019-02-20 发表
  • 0关注
  • 1收藏 1601浏览
粉丝:24人 关注:13人

组网及说明

两台SR66设备做Hub,同时也做VSM server。  

问题描述

某局点Hub-Spoke网络,总部和分支做dvpn over ipsec,两台SR66设备做Hub,一台MSR930做Spoke,现场将原来一台V5的SR66设备,现更换为V7的SR6604-X,发现和分部的MSR930无法正常建立隧道。

过程分析

查看现有配置:

vam client name biaochaoct

 server primary ip-address 218.15.xx.xx

 server secondary ip-address 58.251.xx.xx

 pre-shared-key cipher xxx

 client enable

 advpn-domain domainbiaochao  

#

vam server advpn-domain domainbiaochao id 1

 pre-shared-key cipher xxx

 authentication-method none

 keepalive interval 60 retry 1

 server enable

 hub-group hub0

  hub private-address 172.xx.xx.1

  hub private-address 172.xx.xx.2


查看注册到VAM Server上的VAM Client的IPv4私网地址和公网地址映射信息:

[CRV660SWD23NLRTHC114]dis vam server address-map 

ADVPN domain name: domainbiaochao

Total private address mappings: 3

Group      Private address  Public address              Type   NAT  Holding time

hub0       172.xx.xx.1       218.15.xx.xx              Hub    No   0H 3M 30S   

hub0       172.xx.xx.2       58.251.xx.xx                Hub    No   0H 3M 59S   

hub0       172.xx.xx.233     113.91.xx.xx               Spoke  Yes  0H 1M 58S   


查看IPv4 ADVPN隧道的信息:

[CRV660SWD23NLRTHC114]display advpn session 

Interface         : Tunnel1

Number of sessions: 2

Private address      Public address       Port  Type  State        Holding time

172.xx.xx.1           218.15.xx.xx       18001 H-H   Success      0H 3M 53S   

172.xx.xx.233         113.91.xx.xx        18001 H-S   Success      0H 1M 56S   

少了一个H-S的信息,表示只建立了一个Hub-Spoke隧道。


解决方法

解决方案:

增加了一条配置spoke private-address range 172.31.0.0 172.31.255.255,现在可以注册成功。

 

原因说明:

ADVPN的工作过程分为连接初始化、注册、隧道建立、路由学习和报文转发四个阶段,注册阶段ClientServer发送注册请求报文,注册请求报文中包括Client的公网地址、私网地址、连接的私网网段等信息。

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

作者在2019-06-11对此案例进行了修订
1 个评论
粉丝:0人 关注:1人

感谢

非常好

zhiliao_kik 发表时间:2019-06-05

非常好

zhiliao_kik 发表时间:2019-06-05
回复zhiliao_wlan:

很好

zhiliao_kik 发表时间:2019-06-05
回复zhiliao_kik:

你好

zhiliao_wlan 发表时间:2019-06-05
回复zhiliao_wlan:

你好啊

zhiliao_kik 发表时间:2019-06-10
回复zhiliao_kik:

nihao

zhiliao_wlan 发表时间:2019-06-10

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作