أستكشاف أخطاء إنشاء نفق IP للجوال وإصلاحها

المقدمة

يصف هذا وثيقة كيف أن يتحرى تقنيات المحمول على cisco IOS® XE منصة.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• IP للجوال
• برنامج IOS XE من Cisco
• إمكانية تنقل IP: دليل تكوين IP للجوال، الإصدار 15M&T من Cisco IOS
• بطاقات واجهة WAN عالية السرعة Cisco High-Speed WAN Interface Cards

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى الموجهات المزودة ببرنامج Cisco IOS XE.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

عندما تقوم باستكشاف أخطاء تقنيات IP المحمولة وإصلاحها، يتمثل الشاغل الأساسي في وجود إشارة جيدة بين واجهة شبكة الجوال ووحدة التحكم في الشبكة اللاسلكية (RNC). يوفر موفر خدمة الإنترنت (ISP) عنوان IP الذي تستخدمه لإنشاء النفق بين عقدة Mobile والوكيل الخارجي/الوكيل المنزلي (FA/HA).

لم يتم إنشاء عقدة Mobile على نفق DMNR0

يوفر هذا القسم حلا للمشكلة الشائعة ل Tunnel0 down على شبكة الأجهزة المحمولة (MN). يتم إستخدام هذا الرسم التخطيطي للشبكة كمثال:

يتعذر على عقدة Mobile إنشاء Tunnel0 تجاه الوكيل الخارجي.

MN#show ip int br | exclude unassigned
Interface                  IP-Address      OK? Method Status                Protocol
GigabitEthernet1/0         192.0.2.254     YES NVRAM  up                    up      
Cellular0/0/0              203.0.113.1     YES NVRAM  up                    up      
Loopback1234               x.x.x.x         YES NVRAM  up                    up      

تشخيص المشكلة

1. راجع التكوين الموجود على MN للتأكد من صحة المعلمات التي يوفرها مزود خدمة الإنترنت (ISP).

ip mobile secure home-agent 
        
         spi 101 key hex <32 Hex digits> algorithm md5 mode prefix-suffix
ip mobile router
address < Non-routable IP address, local Loopback>
home-agent 
        
        
mobile-network < LAN network to be propagated over the tunnel>
reverse-tunnel
tunnel mode gre

2. أستخدم الأمر show ip mobile router لتأكيد المعلمات المرسلة إلى ISP.

MN#show ip mobile router  

Mobile Router 
   Enabled 05/29/23 21:57:14 
   Last redundancy state transition NEVER 

Configuration: 
   Home Address x.x.x.x Mask 255.255.255.0 
   Home Agent 203.0.113.10 Priority 100 (best) 
   Registration lifetime 65534 sec 
   Retransmit Init 1000, Max 5000 msec, Limit 3 
   Extend Expire 120, Retry 3, Interval 10 
   Reverse tunnel required 
   Request GRE tunnel 
   Multi-path enabled, Requested metric: bandwidth 
   Mobile Networks: GigabitEthernet1/0 (192.0.2.0/255.255.255.0) 

Monitor: 
   Status -Pending- 
   No active agent 
   No Tunnel 

3. قم بتنشيط تفاصيل موجه IP المحمول وتصحيح الأخطاء وفحص رسائل MobRtrX في syslog.

MN#debug ip mobile router detail  
Mobile router details debugging is on 
MN# 
*May 29 22:35:19.319: MobRtrX: Register timer to 203.0.113.2 (CoA 203.0.113.2) expired 
*May 29 22:35:19.319: MobRtrX: Extsize 18 netcnt 1 
*May 29 22:35:19.319: MobRtrX: 1) Mobile network 192.0.2.0/24 
*May 29 22:35:19.319: MobRtrX: Roaming Interface Attributes: ID 6 BW 1000000 
*May 29 22:35:19.319: MobRtrX: Status Pending -> Pending 

    
     
     
*May 29 22:35:28.319: 
     MobRtrX: Register timer to 203.0.113.2 (CoA 203.0.113.2) expired 
     
*May 29 22:35:28.319: 
     MobRtrX: Status Isolated -> Isolated ... 
     
 
    

السجلات التي يجب مراعاتها:

•  ترسل الواجهة الخلوية تسجيلا إلى FA/HA مع رعاية العنوان (CoA) الذي يعد جزءا من عنوان IP على جانب ISP.
   MobRtrX: انتهت صلاحية مؤقت التسجيل إلى 203.0.113.2 (CoA 203.0.113.2)
  
  
• إرسال إعلان عن الشبكات المسموح لها بالعبور عبر النفق.
  MobRtrX: 1) شبكة الهاتف المحمول 192.0.2.0/24
  
  
• تنتظر ال MN رد ال HA لإنشاء النفق.
  MobRtrX: الحالة معلقة -> معلقة
  
  
• تم تجاوز المؤقت. تم الإعلان عن عزله. الإجراء التالي هو تنفيذ طلب جديد.
  MobRtrX: انتهت صلاحية مؤقت التسجيل إلى 203.0.113.2 (CoA 203.0.113.2)
  MobRtrX: الحالة معزولة -> معزولة

4. التحقق من صحة ما إذا تم إجراء التسجيل على الموجه. في هذا السيناريو، يقوم العداد بإعادة التشغيل إلى العداد 00:00.

MN#show ip mobile router registration 

Mobile Router Registrations:

Foreign agent 203.0.113.2:
    Registration count 4, Interval 5 sec, On Cellular0/0/0
    Care-of addr 203.0.113.2, HA addr 203.0.113.10, Home addr x.x.x.x
    Lifetime requested 01:00:00 (3600)
    Flags sbdmG-T-, Identification E81FACF1.53E5A9D0
    Register next time 00:00:02
    Extensions:
        Mobile Network 192.0.2.0/24
        MN-HA Authentication SPI 101

MN#show ip mobile router registration 

Mobile Router Registrations:

Foreign agent 203.0.113.2:
    Registration count 4, Interval 5 sec, On Cellular0/0/0
    Care-of addr 203.0.113.2, HA addr 203.0.113.10, Home addr x.x.x.x
    Lifetime requested 01:00:00 (3600)
    Flags sbdmG-T-, Identification E81FACF1.53E5A9D0
    Register next time 00:00:01
    Extensions:
        Mobile Network 192.0.2.0/24
        MN-HA Authentication SPI 101

طرف: في المرة القادمة، تسجل زيادات السجل لدى مكتب المدعي العام.

5. تحقق من حالة حركة المرور باستخدام الأمر show ip mobile router traffic.

MN#show ip mobile router traffic 

Mobile Router Counters:

Agent Discovery:
    Solicitations sent 11, advertisements received 494
    Agent reboots detected 0
Registration:
    Register 988, Deregister 0 requests sent   
    Register 987, Deregister 0 replies received
    Requests accepted 0, denied 0 by HA 0 / FA 0
    Denied due to mismatched ID 0
    Authentication failed for HA 0 / FA 0
    Invalid extensions 0, ignored 0
    Invalid home address 0, ID 987
    Unknown HA 0 / FA 0
    Gratuitous ARPs sent 0
Movement:
    Came up on HA 0, on FA 0
    Moved HA to FA 0, FA to FA 0, FA to HA 0
    Better interface detected 0
    New HA Registrations 0
Tunnel Traffic:
    Packets received 0, sent 0
          
Mobile Router Counters:

    Bytes received 0, sent 0
Services:
    Redundancy state active 0, passive 

  السجلات الهامة:

• ترسل عقدة Mobile حزمة للتحقق من صحة ما إذا كان هذا موصلا بالجهاز (FA) أو إذا كان الجهاز قد نقل من موقعه؛ هذه الرسالة هي ICMP مع TTL 1، بعد أن يستلم FA الحزمة، فإنها ترد مع نقطة المرفق إلى الإنترنت (إعلان).
    إرسال العروض الإعلانية 11، واستلام الإعلانات 494
  
  
•  يقبل FA/HA عقدة الأجهزة المحمولة ليتم تسجيلها.
   الطلبات المقبولة 0، المرفوضة 0 بواسطة HA 0 / FA 0 < فشل الإخراج >
   الطلبات المقبولة 2، مرفوض 1 من HA 0 / FA 1 < يعمل إنتاج >

6. استمر في التقاط حزمة مضمنة (EPC) في مستوى التحكم للتحقق من صحة حزمة السجل إلى FA، رمز حزمة الاستجابة من FA إلى العقدة المتنقلة. وهذا يوضح سبب الفشل.

في الالتقاط، يرسل ال MN طلبا لطلب النفق، يرد ال FA مع خطأ رمز 78. هذا الرمز يعني أن هناك مشكلة في إنشاء النفق بين MN و HA لأن الربط لا يتم تسليمه بشكل صحيح؛ بسبب هذا الشرط يرسل FA وقت.

طرف: ارجع إلى رموز القيم في نهاية هذا المستند

لم يتم إنشاء نفق متحرك (اتصال متقطع)

في هذا السيناريو، تكمن المشكلة في موفر ISP الذي لا يقوم بإنشاء الاتصال بعقدة Mobile إلى FA كخطوة أولى لإنشاء النفق بين HA وعقدة Mobile.

يتعذر على عقدة Mobile إنشاء Tunnel0 والحفاظ على نفق ثابت.

MN#show log | sec Tunnel
*May 30 17:11:08.503: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel0, changed state to up
*May 30 17:17:01.855: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel0, changed state to up
*May 30 17:23:27.483: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel0, changed state to up
*May 30 17:29:16.687: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel0, changed state to up
*May 30 17:30:45.699: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel0, changed state to up
*May 30 17:34:07.719: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel0, changed state to up
*May 30 17:35:16.451: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel0, changed state to up

1. تحقق من الإشارة الخلوية في إتجاه أنينا (RNC)

ملاحظة: أستكشاف أخطاء شبكة الجوال وإصلاحها خارج نطاق هذا المستند.

2. التحقق من حالة موجه الأجهزة المحمولة.

MN#show ip mobile router 

Mobile Router
    Enabled 05/30/23 17:11:00
    Last redundancy state transition NEVER

Configuration:
    Home Address x.x.x.x Mask 255.255.255.0
    Home Agent 203.0.113.10 Priority 100 (best) (current)
    Registration lifetime 65534 sec
    Retransmit Init 1000, Max 5000 msec, Limit 3
    Extend Expire 120, Retry 3, Interval 10
    Reverse tunnel required
    Request GRE tunnel
    Multi-path enabled, Requested metric: bandwidth
    Mobile Networks: GigabitEthernet1/0 (192.0.2.0/255.255.255.0)

Monitor:
    Status -Pending- 
    No active agent
    No Tunnel

4. قم بتمكين موجه ip mobile وتصحيح السجلات.

MN#debug ip mobile router 
Mobile router debugging is on
*May 30 18:29:53.103: MobRtr: Delete FA 203.0.113.2 CoA 203.0.113.2 int Cellular0/0/0
*May 30 18:29:53.103: MobRtr: Delete reg to FA 203.0.113.2 (CoA 203.0.113.2) int Cellular0/0/0
*May 30 18:29:53.103: MobRtr: Delete default route (Tunnel0)
*May 30 18:29:53.107: MobRtr: Delete host route to HA 203.0.113.10 via 203.0.113.2 (Cellular0/0/0)
*May 30 18:29:53.107: MobRtr: Delete GW 203.0.113.2
*May 30 18:29:53.111: MobRtr: Status Registered -> Isolated
*May 30 18:29:53.111: MobRtr: Delete tunnel Tunnel0 s x.x.x.x d 203.0.113.10
*May 30 18:30:04.159: MobRtr: New agent 203.0.113.2 CoA 203.0.113.2 int Cellular0/0/0 MAC ca03.429d.0038
*May 30 18:30:04.163: MobRtr: Register reason: left home
*May 30 18:30:04.167: HA entry 203.0.113.10 updated with RegID E820BF2C
*May 30 18:30:04.171: MobRtr: Register to FA 203.0.113.2 CoA 203.0.113.2 home x.x.x.x HA 203.0.113.10 life 36000
int Cellular0/0/0 flag sbdmGT cnt 0 id E820BF2C.2AEC80C8
*May 30 18:30:04.171: MobRtr: Status Isolated -> Pending
*May 30 18:30:04.319: MobRtr: MN rcv accept (0) reply on Cellular0/0/0 from 203.0.113.2 lifetime 36000
id E820BF2C.2AEC80C8
*May 30 18:30:04.323: MobRtr: No Active FA  
*May 30 18:30:04.323: MobRtr: Status Pending -> Registered
*May 30 18:30:04.387: MobRtr: Add host route to HA 203.0.113.10 via 203.0.113.2 (Cellular0/0/0)  0
*May 30 18:30:04.391: MobRtr: Add default route via 203.0.113.2 (Tunnel0)  0
MN#
*May 30 18:30:04.399: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel0, changed state to up

السجلات الهامة:

• نظرا لعدم إستقرار الاتصال، يتم قطع اتصال "رعاية العنوان" (CoA) ونتيجة لذلك، يتم حذف المسار الافتراضي عبر النفق0 من MN مع الاتصال بين MN و HA. يؤدي ذلك إلى حالة معزولة على تصحيح الأخطاء.
  MobRtr: حذف FA 203.0.113.2 CoA 203.0.113.2 Int Cellular0/0/0
  MobRtr: حذف المسار الافتراضي (Tunnel0)
  MobRtr: حذف مسار المضيف إلى HA 203.0.113.10 عن طريق 203.0.113.2 (Cellular0/0/0)
  MobRtr: الحالة مسجلة -> معزولة
  MobRtr: حذف نفق0 s x.x.x.x d 203.0.113.10
  
  
• ترسل عقدة Mobile المعرف إلى FA لإنشاء النفق الجديد.
  إدخال HA 203.0.113.10 المحدث باستخدام RegID E820BF2C
  MobRtr: سجل إلى FA 203.0.113.2 CoA 203.0.113.2 home x.x.x.x HA 203.0.113.10 Life 36000 Int Cellular0/0/0 Flag sbdmGT CNT 0 id E820BF2C.2AEC80C8
  MobRtr: الحالة معزولة -> معلقة
  
  
• تستلم العقدة المتنقلة الرمز 0 من HA وتسجل هذا الاتصال، منشئة مسار المضيف نحو MN و HA. ما إن خلقت النفق، التقصير طريق أرسلت إلى ال HA.
  MobRtr: قبول MN RCV (صفر) الرد على Cellular0/0/0 من 203.0.113.2 العمر 36000 ID E820BF2C.2AEC80C8
  MobRtr: الحالة معلقة -> مسجلة
  MobRtr: إضافة طريق مضيف إلى HA 203.0.113.10 عن طريق 203.0.113.2 (Cellular0/0/0) 0
  MobRtr: إضافة مسار افتراضي عبر 203.0.113.2 (Tunnel0) 0

5- استمر في التقاط حزمة مضمنة (EPC) في مستوى التحكم والتحقق من الحزم من MN إلى FA والعكس.

في الالتقاط، يرسل MN طلبا. لا يتلقى HA الاستجابة، ونتيجة لذلك، ترد FA بالرمز 80 مع تعذر الوصول إلى الشبكة.

طرف: ارجع إلى رموز القيم في نهاية هذا المستند.

في هذا السيناريو، المشكلة هي أن مسار ISP غير مستقر. الاتصال بين HA و FA غير مستقر، ولا يخلق النفق بينهما لتسليم الحزم.

رموز القيمة