業(yè)內(nèi)人士Paul Njoroge設(shè)法從一個不同的城市加入他的主域。需要說明的是，他有一個通過MPLS解決方案的VPN隧道。

Njoroge說，根據(jù)具體的網(wǎng)絡(luò)設(shè)置，數(shù)據(jù)包過濾也許會發(fā)揮一些作用。但是我們要研究的是一些虛擬路由和發(fā)送(VRF)。VRF基本上允許服務(wù)器包括一個路由表的多個實例。這樣，一臺路由器就能夠處理從不同的接入點進入同一個網(wǎng)絡(luò)的不同的“虛擬路由器”。

你需要搜集一些資料。得到你正在研究的那個系統(tǒng)的IP地址。得到你設(shè)法連接的域，以便加入那個域，或者得到有關(guān)那個域的信息的目標系統(tǒng)的IP地址。你要設(shè)法從你想從那里加入這個域的服務(wù)器或者工作站使用ping命令測試那些系統(tǒng)。如果你得到回應(yīng)，就從這臺路由器測試這些相同的IP地址。在這種情況下，使用這個命令ping vrf (vrf name)，后面接著你要檢查連接性的那個系統(tǒng)的IP地址。

如果你的提供商正在控制你的MPLS云中的VRF的設(shè)置，你需要對它進行檢查以確認這個遠程站點正在進入正確的VRF上面的云。接下來的事情是檢查是否允許這個遠程站點連接你需要與之談?wù)撚嘘P(guān)加入這個域的那個系統(tǒng)。看看允許什么端口和協(xié)議通過你正在使用的VRF上的連接。因為Ping命令有時候好使，有時候不好使，MPLS云上設(shè)置的數(shù)據(jù)包過濾或者從網(wǎng)絡(luò)的一端能夠看到的什么站點能夠與什么系統(tǒng)談話的接入列表可能就是這個問題的兩個方面。如果你在控制VRF設(shè)置，認真檢查一下問題在什么地方。

但是，這個問題甚至會與MPLS無關(guān)，也許是由ACL(接入控制列表)或者防火墻設(shè)置引起的。設(shè)法使用一個備份的計算機在網(wǎng)絡(luò)的不同的點上重復(fù)這個加入域的過程。這些點包括你需要對話的域控制器的本地點，這個域控制器所在的同一個網(wǎng)絡(luò)的不同的子網(wǎng)，如果可能的話還有一個不同的遠程站點。這個站點過去曾經(jīng)能夠加入這個網(wǎng)絡(luò)的一個新系統(tǒng)。

采取上述步驟，一個好的主意就是在每一端運行一個協(xié)議分析器，查看哪一個數(shù)據(jù)包能夠通過、能夠返回什么信息和不能返回什么信息。你也許需要對網(wǎng)絡(luò)的兩端都進行修改以保證能夠使用。你要確定你正在設(shè)法加入到這個域的這個工作站或者服務(wù)器，是否具備沒有運行時可能引發(fā)一些問題的任何類型的防火墻軟件。