Différence d'annonce de route BGP dans les tunnels réseau d'accès sécurisé

Options de téléchargement

  • PDF     (240.8 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
Mis à jour:10 septembre 2026
ID du document:226325

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Problème

Un tunnel réseau site à site d'accès sécurisé qui utilise le protocole BGP (Border Gateway Protocol) rencontre une divergence d'annonce de route où un préfixe réseau /23 configuré est appris par l'homologue BGP en tant que préfixe /24 à la place. La route attendue est configurée en tant que sous-réseau /23 dans Secure Access, mais l'homologue BGP reçoit et apprend ce réseau avec un masque de sous-réseau /24, créant une incohérence dans la table de routage entre les deux homologues BGP.

Environnement

Accès sécurisé Cisco avec tunnels réseau (IPSec (Internet Protocol Security), site à site)

  • Configuration du protocole de routage BGP

  • Implémentation d'un tunnel VPN site à site

  • Configuration du préfixe réseau avec les sous-réseaux /23 et /24

Résolution

Pour résoudre cette divergence d'annonce de route BGP, ces sections de dépannage et de vérification décrivent les étapes qui doivent être effectuées.

Étape 1: Identifier les préfixes réseau spécifiques

Déterminez les préfixes /23 et /24 exacts impliqués dans la divergence de routage. Indiquez quel côté de la relation d'appairage BGP annonce le préfixe /24 au lieu du préfixe /23 attendu.

Étape 2: Vérifier la chronologie et le modèle

Déterminez à quel moment le problème a été observé pour la première fois et déterminez si le problème est continu ou s'il se produit par intermittence. Ces informations permettent d’identifier les déclencheurs potentiels ou les modèles associés au comportement de routage.

Étape 3: Documenter la configuration des homologues BGP

Collecter des informations détaillées sur la configuration du périphérique homologue BGP. Identifiez le nom de tunnel réseau spécifique configuré dans Secure Access qui présente cette divergence de routage.

Étape 4: Consulter les modifications de configuration récentes

Étudiez toutes les modifications récentes qui auraient pu contribuer au problème, notamment :

  • Modifications de configuration

  • Mises à jour des stratégies de routage

  • Modifications de la configuration NAT (Network Address Translation)

  • Mises à jour des versions logicielles

  • Changements d’adressage de sous-réseau ou réseau

Étape 5: examen de la table de routage locale

Vérifiez si une route /24 plus spécifique existe dans la table de routage locale qui pourrait être sélectionnée ou annoncée au lieu du préfixe /23 configuré. Il s'agit d'une cause courante d'annonces de route inattendues dans BGP, où des routes plus spécifiques ont priorité sur des routes moins spécifiques.

Étape 6: Valider la configuration de l'organisation Secure Access

Obtenez et vérifiez l'ID de l'organisation Secure Access pour garantir un accès approprié aux détails de configuration et aux fonctionnalités de dépannage au sein de l'interface de gestion Secure Access.

Motif

La cause la plus probable de cette divergence d'annonce de route BGP est la présence d'une route /24 plus spécifique dans la table de routage locale qui est sélectionnée et annoncée au lieu du préfixe /23 configuré. BGP suit les règles de correspondance de préfixe les plus longues, où des routes plus spécifiques (masques de sous-réseau plus longs) sont préférées à des routes moins spécifiques. Si un sous-réseau /24 existe dans la plage /23, BGP annonce la route /24 plus spécifique à ses homologues plutôt que le réseau /23 plus large.

Parmi les autres causes possibles, citons les configurations de stratégie de routage, le filtrage de route ou les configurations de traduction d'adresses réseau (NAT) qui peuvent modifier la longueur de préfixe annoncée pendant le processus d'annonce de route BGP.

Autres informations utiles

Historique de révision

Révision Date de publication Commentaires
1.0
10-Sep-2026
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Aleksandra Furgala
    Ingénieur-conseil technique

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits