Discrepanza nella pubblicit� delle route BGP nei tunnel di rete ad accesso sicuro
Author: Cisco Systems, Inc.
Date: 2026-09-10T05:00:00+00:00
Description: Un tunnel di rete da sito a sito ad accesso sicuro che utilizza Border Gateway Protocol (BGP) sta riscontrando una discrepanza nella pubblicit� delle route in cui un

Sommario

Problema

Ambiente

Risoluzione

Passaggio 1: Identificazione di prefissi di rete specifici

Passaggio 2: Verifica sequenza temporale e motivo

Passaggio 3: Documento configurazione peer BGP

Passaggio 4: Rivedi modifiche recenti alla configurazione

Passaggio 5: Esamina tabella di routing locale

Passaggio 6: Convalida configurazione organizzazione accesso sicuro

Causa

Contenuto correlato

- Problema
- Ambiente
- Risoluzione

- Passaggio 1: Identificazione di prefissi di rete specifici

- Passaggio 2: Verifica sequenza temporale e motivo

- Passaggio 3: Documento configurazione peer BGP

- Passaggio 4: Rivedi modifiche recenti alla configurazione

- Passaggio 5: Esamina tabella di routing locale

- Passaggio 6: Convalida configurazione organizzazione accesso sicuro

- Causa

- Contenuto correlato

Problema

Un tunnel di rete da sito a sito di accesso sicuro che utilizza BGP (Border Gateway Protocol) sta riscontrando una discrepanza nell'annuncio della route in cui il peer BGP sta apprendendo un prefisso di rete /23 configurato come /24. La route prevista è configurata come subnet /23 in Secure Access, ma il peer BGP riceve e apprende la rete con una subnet mask /24, creando un'incoerenza nella tabella di routing tra i due peer BGP.

Ambiente

Cisco Secure Access con tunnel di rete (IPSec (Internet Protocol Security), da sito a sito)

- Configurazione del protocollo di routing BGP

- Implementazione tunnel VPN da sito a sito

- Configurazione del prefisso di rete con le subnet /23 e /24

Risoluzione

Per risolvere questa discrepanza negli annunci delle route BGP, nelle sezioni relative alla risoluzione dei problemi e alla verifica vengono descritti i passaggi da eseguire.

Passaggio 1: Identificazione di prefissi di rete specifici

Determinare i prefissi esatti /23 e /24 interessati dalla discrepanza di routing. Documentare il lato della relazione di peering BGP che annuncia il prefisso /24 anziché il prefisso /23 previsto.

Passaggio 2: Verifica sequenza temporale e motivo

Stabilire quando il problema è stato osservato per la prima volta e determinare se il problema è continuo o si verifica in modo intermittente. Queste informazioni aiutano a identificare potenziali trigger o modelli relativi al comportamento del routing.

Passaggio 3: Documento configurazione peer BGP

Raccogliere informazioni dettagliate sulla configurazione del dispositivo peer BGP. Identificare il nome specifico del tunnel di rete configurato in Accesso sicuro che sta riscontrando questa discrepanza di routing.

Passaggio 4: Rivedi modifiche recenti alla configurazione

Analizza eventuali modifiche recenti che potrebbero aver contribuito al problema, tra cui:

- Modifiche alla configurazione

- Aggiornamenti criteri di routing

- Modifiche alla configurazione di Network Address Translation (NAT)

- Aggiornamenti versione software

- Modifiche all'indirizzamento della subnet o della rete

Passaggio 5: Esamina tabella di routing locale

Verificare se nella tabella di routing locale esiste una route /24 più specifica che può essere selezionata o annunciata al posto del prefisso /23 configurato. Questa è una causa comune degli annunci di route imprevisti in BGP, dove route più specifiche hanno la precedenza su route meno specifiche.

Passaggio 6: Convalida configurazione organizzazione accesso sicuro

Ottenere e verificare l'ID organizzazione dell'accesso sicuro per garantire un accesso corretto ai dettagli di configurazione e alle funzionalità di risoluzione dei problemi all'interno dell'interfaccia di gestione dell'accesso sicuro.

Causa

La causa più probabile della discrepanza tra gli annunci delle route BGP è la presenza di una route /24 più specifica nella tabella di routing locale selezionata e annunciata anziché il prefisso /23 configurato. BGP segue le regole di corrispondenza del prefisso più lungo, in cui vengono preferite route più specifiche (subnet mask più lunghe) rispetto a route meno specifiche. Se esiste una subnet /24 nell'intervallo /23, BGP annuncia la route /24 più specifica ai peer anziché alla rete /23 più ampia.

Altre possibili cause includono configurazioni dei criteri di routing, filtri di route o configurazioni NAT (Network Address Translation) che possono modificare la lunghezza del prefisso annunciato durante il processo di annuncio della route BGP.

Contenuto correlato

- Supporto tecnico Cisco e download