أختلاف إعلان مسار BGP في أنفاق شبكة الوصول الآمن

• مسألة
• البيئة
• قرار
• الخطوة 1: تعريف بادئات شبكة معينة
• الخطوة 2: التحقق من الخط الزمني والنمط
• الخطوة 3: تكوين نظير BGP للمستند
• الخطوة 4: مراجعة تغييرات التكوين الأخيرة
• الخطوة 5: فحص جدول التوجيه المحلي
• الخطوة 6: التحقق من صحة تكوين مؤسسة الوصول الآمن
• السبب
• المحتوى ذي الصلة

---

مسألة

يواجه نفق شبكة الوصول الآمن من موقع إلى موقع الذي يستخدم بروتوكول العبارة الحدودية (BGP) تضاربا في إعلان المسار حيث يتم تعلم بادئة شبكة /23 تم تكوينها بواسطة نظير BGP كبادئة /24 بدلا من ذلك. يتم تكوين المسار المتوقع كشبكة فرعية /23 في الوصول الآمن، ولكن نظير BGP يستقبل هذه الشبكة ويتعلمها باستخدام قناع الشبكة الفرعية /24، مما يؤدي إلى إنشاء عدم اتساق في جدول التوجيه بين نظاري BGP.

البيئة

الوصول الآمن من Cisco باستخدام أنفاق الشبكة (أمان بروتوكول الإنترنت (IPSec)، من موقع إلى موقع)

• تكوين بروتوكول توجيه BGP

• تنفيذ نفق الشبكة الخاصة الظاهرية (VPN) من موقع إلى موقع

• تكوين بادئة الشبكة باستخدام الشبكات الفرعية /23 و /24

قرار

لحل أختلاف إعلان مسار BGP هذا، تحدد أقسام أستكشاف الأخطاء وإصلاحها والتحقق هذه الخطوات التي يجب تنفيذها.

الخطوة 1: تعريف بادئات شبكة معينة

حدد البادئات /23 و /24 بدقة المشمولة في تباين التوجيه. المستند الذي جانب من علاقة نظير BGP هو إعلان البادئة /24 بدلا من البادئة /23 المتوقعة.

الخطوة 2: التحقق من الخط الزمني والنمط

قم بتحديد وقت ملاحظة المشكلة لأول مرة وحدد ما إذا كانت المشكلة مستمرة أو تحدث بشكل متقطع. تساعد هذه المعلومات في تحديد المشغلات المحتملة أو الأنماط المتعلقة بسلوك التوجيه.

الخطوة 3: تكوين نظير BGP للمستند

تجميع معلومات تفصيلية حول تكوين جهاز نظير BGP. حدد اسم نفق الشبكة المحدد الذي تم تكوينه في Secure Access الذي يواجه تباين التوجيه هذا.

الخطوة 4: مراجعة تغييرات التكوين الأخيرة

التحقيق في أي تغييرات حديثة كان يمكن أن تساهم في المسألة، بما في ذلك:

• تعديلات التكوين

• تحديثات نهج التوجيه

• تغييرات تكوين ترجمة عنوان الشبكة (NAT)

• تحديثات إصدار البرامج

• الشبكة الفرعية أو الشبكة التي تعالج التغييرات

الخطوة 5: فحص جدول التوجيه المحلي

تحقق ما إذا كان هناك مسار /24 أكثر تحديدا في جدول التوجيه المحلي الذي يمكن تحديده أو الإعلان عنه بدلا من البادئة /23 التي تم تكوينها. وهذا سبب شائع لإعلانات المسار غير المتوقعة في BGP، حيث تكون للمسارات الأكثر تحديدا الأولوية على المسارات الأقل تحديدا.

الخطوة 6: التحقق من صحة تكوين مؤسسة الوصول الآمن

يمكنك الحصول على معرف مؤسسة الوصول الآمن والتحقق منه لضمان الوصول المناسب إلى تفاصيل التكوين وقدرات أستكشاف الأخطاء وإصلاحها داخل واجهة إدارة الوصول الآمن.

السبب

يتمثل السبب الأكثر ترجيحا لتفاوت إعلان مسار BGP هذا في وجود مسار /24 أكثر تحديدا في جدول التوجيه المحلي الذي يتم تحديده والإعلان عنه بدلا من البادئة /23 التي تم تكوينها. يتبع BGP أطول قواعد مطابقة البادئة، حيث يفضل المزيد من الموجهات المحددة (أقنعة الشبكة الفرعية الأطول) على الموجهات الأقل تحديدا. إذا كانت هناك شبكة فرعية /24 داخل النطاق /23، فإن BGP يعلن عن المسار /24 الأكثر تحديدا إلى أقرانه بدلا من شبكة /23 الأوسع.

وتتضمن الأسباب المحتملة الإضافية تكوينات سياسة التوجيه أو تصفية المسار أو تكوينات ترجمة عنوان الشبكة (NAT) التي يمكن أن تقوم بتعديل طول البادئة المعلن عنها أثناء عملية إعلان مسار BGP.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	10-Sep-2026	الإصدار الأولي