業(yè)內(nèi)人士Paul Njoroge設(shè)法從一個(gè)不同的城市加入他的主域。需要說明的是，他有一個(gè)通過MPLS解決方案的VPN隧道。

Njoroge說，根據(jù)具體的網(wǎng)絡(luò)設(shè)置，數(shù)據(jù)包過濾也許會(huì)發(fā)揮一些作用。但是我們要研究的是一些虛擬路由和發(fā)送(VRF)。VRF基本上允許服務(wù)器包括一個(gè)路由表的多個(gè)實(shí)例。這樣，一臺(tái)路由器就能夠處理從不同的接入點(diǎn)進(jìn)入同一個(gè)網(wǎng)絡(luò)的不同的“虛擬路由器”。

你需要搜集一些資料。得到你正在研究的那個(gè)系統(tǒng)的IP地址。得到你設(shè)法連接的域，以便加入那個(gè)域，或者得到有關(guān)那個(gè)域的信息的目標(biāo)系統(tǒng)的IP地址。你要設(shè)法從你想從那里加入這個(gè)域的服務(wù)器或者工作站使用ping命令測試那些系統(tǒng)。如果你得到回應(yīng)，就從這臺(tái)路由器測試這些相同的IP地址。在這種情況下，使用這個(gè)命令ping vrf (vrf name)，后面接著你要檢查連接性的那個(gè)系統(tǒng)的IP地址。

如果你的提供商正在控制你的MPLS云中的VRF的設(shè)置，你需要對(duì)它進(jìn)行檢查以確認(rèn)這個(gè)遠(yuǎn)程站點(diǎn)正在進(jìn)入正確的VRF上面的云。接下來的事情是檢查是否允許這個(gè)遠(yuǎn)程站點(diǎn)連接你需要與之談?wù)撚嘘P(guān)加入這個(gè)域的那個(gè)系統(tǒng)。看看允許什么端口和協(xié)議通過你正在使用的VRF上的連接。因?yàn)镻ing命令有時(shí)候好使，有時(shí)候不好使，MPLS云上設(shè)置的數(shù)據(jù)包過濾或者從網(wǎng)絡(luò)的一端能夠看到的什么站點(diǎn)能夠與什么系統(tǒng)談話的接入列表可能就是這個(gè)問題的兩個(gè)方面。如果你在控制VRF設(shè)置，認(rèn)真檢查一下問題在什么地方。

但是，這個(gè)問題甚至?xí)�與MPLS無關(guān)，也許是由ACL(接入控制列表)或者防火墻設(shè)置引起的。設(shè)法使用一個(gè)備份的計(jì)算機(jī)在網(wǎng)絡(luò)的不同的點(diǎn)上重復(fù)這個(gè)加入域的過程。這些點(diǎn)包括你需要對(duì)話的域控制器的本地點(diǎn)，這個(gè)域控制器所在的同一個(gè)網(wǎng)絡(luò)的不同的子網(wǎng)，如果可能的話還有一個(gè)不同的遠(yuǎn)程站點(diǎn)。這個(gè)站點(diǎn)過去曾經(jīng)能夠加入這個(gè)網(wǎng)絡(luò)的一個(gè)新系統(tǒng)。

采取上述步驟，一個(gè)好的主意就是在每一端運(yùn)行一個(gè)協(xié)議分析器，查看哪一個(gè)數(shù)據(jù)包能夠通過、能夠返回什么信息和不能返回什么信息。你也許需要對(duì)網(wǎng)絡(luò)的兩端都進(jìn)行修改以保證能夠使用。你要確定你正在設(shè)法加入到這個(gè)域的這個(gè)工作站或者服務(wù)器，是否具備沒有運(yùn)行時(shí)可能引發(fā)一些問題的任何類型的防火墻軟件。