dmvpn关于ospf和eigrp的应用问题

[blgao]

看了好多国外官方的资料，没有弄清楚为什么ospf和dmvpn时如果配置步骤不当会引起抖动的现象？我的意思是，hub与spoke端邻居不稳定，无法正常启用dmvpn。。

[robin4]

dmvpn是基于IPSec的，首先需要确保IPSec能够稳定建立。以下这篇文章供你参考。
http://www.cisco.com/en/US/products/ps6658/products_tech_note09186a0080b2a901.shtml#verifyisakmp

[blgao]

本帖最后由 blakegao 于 2013-11-14 17:34 编辑

robin 发表于 2013-11-12 11:35
dmvpn是基于IPSec的，首先需要确保IPSec能够稳定建立。以下这篇文章供你参考。
http://www.cisco.com/en/U ...

这个读过，没有解释很清楚。。我的疑问不是在于IPSec，是正常配置了IPSEC，也会由于这两个IGP的配置顺序不当引起抖动，实际上这是一个连cisco工程师都承认过的历史遗留问题。。
以下三个文章很有价值，问题说明的会跟清楚：
https://supportforums.cisco.com/thread/2041042
http://blog.ipspace.net/2011/01/ ... -phase-2-dmvpn.html
https://learningnetwork.cisco.com/thread/48449

[hanren]

ospf和dmvpn 没有什么配置顺序的问题
先配谁都行
但有一点请注意
如果spoke tunnel down了
但是hub ipsec sa还在
那么以后spoke发给hub的nhrp信息会被hub丢弃
因为nhrp信息是被新建立的ipsec sa加密的
hub会认为spi不匹配
所以建议在hub也使用静态nhrp条目

[blgao]

hanren 发表于 2014-4-2 16:30
ospf和dmvpn 没有什么配置顺序的问题
先配谁都行
但有一点请注意

不是这个问题。。当配置不当的时候，debug会出现spoke端发送了ospf信息，但hub端收不到的情况，还有其他的奇怪现象。。可以参考上面三个链接，还有个eigrp也有需要注意的地方。。

[blgao]

hanren 发表于 2014-4-2 16:30
ospf和dmvpn 没有什么配置顺序的问题
先配谁都行
但有一点请注意

cisco官方只有个推荐做法，但没有给出为什么

[hanren]

debug会出现spoke端发送了ospf信息
有debug信息么

[blgao]

hanren 发表于 2014-4-2 20:52
debug会出现spoke端发送了ospf信息
有debug信息么

没了，好久之前的事了。。我有空再去看看

[hanren]

好的