Discrepanza nella pubblicità delle route BGP nei tunnel di rete ad accesso sicuro

Opzioni per il download

PDF (240.8 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (84.7 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (71.4 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:10 settembre 2026

ID documento:226325

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Ambiente

Risoluzione

Passaggio 1: Identificazione di prefissi di rete specifici

Passaggio 2: Verifica sequenza temporale e motivo

Passaggio 3: Documento configurazione peer BGP

Passaggio 4: Rivedi modifiche recenti alla configurazione

Passaggio 5: Esamina tabella di routing locale

Passaggio 6: Convalida configurazione organizzazione accesso sicuro

Causa

Contenuto correlato

Problema
Ambiente
Risoluzione
Passaggio 1: Identificazione di prefissi di rete specifici
Passaggio 2: Verifica sequenza temporale e motivo
Passaggio 3: Documento configurazione peer BGP
Passaggio 4: Rivedi modifiche recenti alla configurazione
Passaggio 5: Esamina tabella di routing locale
Passaggio 6: Convalida configurazione organizzazione accesso sicuro
Causa
Contenuto correlato

Problema

Un tunnel di rete da sito a sito di accesso sicuro che utilizza BGP (Border Gateway Protocol) sta riscontrando una discrepanza nell'annuncio della route in cui il peer BGP sta apprendendo un prefisso di rete /23 configurato come /24. La route prevista è configurata come subnet /23 in Secure Access, ma il peer BGP riceve e apprende la rete con una subnet mask /24, creando un'incoerenza nella tabella di routing tra i due peer BGP.

Ambiente

Cisco Secure Access con tunnel di rete (IPSec (Internet Protocol Security), da sito a sito)

Configurazione del protocollo di routing BGP
Implementazione tunnel VPN da sito a sito
Configurazione del prefisso di rete con le subnet /23 e /24

Risoluzione

Per risolvere questa discrepanza negli annunci delle route BGP, nelle sezioni relative alla risoluzione dei problemi e alla verifica vengono descritti i passaggi da eseguire.

Passaggio 1: Identificazione di prefissi di rete specifici

Determinare i prefissi esatti /23 e /24 interessati dalla discrepanza di routing. Documentare il lato della relazione di peering BGP che annuncia il prefisso /24 anziché il prefisso /23 previsto.

Passaggio 2: Verifica sequenza temporale e motivo

Stabilire quando il problema è stato osservato per la prima volta e determinare se il problema è continuo o si verifica in modo intermittente. Queste informazioni aiutano a identificare potenziali trigger o modelli relativi al comportamento del routing.

Passaggio 3: Documento configurazione peer BGP

Raccogliere informazioni dettagliate sulla configurazione del dispositivo peer BGP. Identificare il nome specifico del tunnel di rete configurato in Accesso sicuro che sta riscontrando questa discrepanza di routing.

Passaggio 4: Rivedi modifiche recenti alla configurazione

Analizza eventuali modifiche recenti che potrebbero aver contribuito al problema, tra cui:

Modifiche alla configurazione
Aggiornamenti criteri di routing
Modifiche alla configurazione di Network Address Translation (NAT)
Aggiornamenti versione software
Modifiche all'indirizzamento della subnet o della rete

Passaggio 5: Esamina tabella di routing locale

Verificare se nella tabella di routing locale esiste una route /24 più specifica che può essere selezionata o annunciata al posto del prefisso /23 configurato. Questa è una causa comune degli annunci di route imprevisti in BGP, dove route più specifiche hanno la precedenza su route meno specifiche.

Passaggio 6: Convalida configurazione organizzazione accesso sicuro

Ottenere e verificare l'ID organizzazione dell'accesso sicuro per garantire un accesso corretto ai dettagli di configurazione e alle funzionalità di risoluzione dei problemi all'interno dell'interfaccia di gestione dell'accesso sicuro.

Causa

La causa più probabile della discrepanza tra gli annunci delle route BGP è la presenza di una route /24 più specifica nella tabella di routing locale selezionata e annunciata anziché il prefisso /23 configurato. BGP segue le regole di corrispondenza del prefisso più lungo, in cui vengono preferite route più specifiche (subnet mask più lunghe) rispetto a route meno specifiche. Se esiste una subnet /24 nell'intervallo /23, BGP annuncia la route /24 più specifica ai peer anziché alla rete /23 più ampia.

Altre possibili cause includono configurazioni dei criteri di routing, filtri di route o configurazioni NAT (Network Address Translation) che possono modificare la lunghezza del prefisso annunciato durante il processo di annuncio della route BGP.