BGP-routereclame in beveiligde toegangstunnels

Downloadopties

PDF (240.4 KB)
Met Adobe Reader op diverse apparaten bekijken

Bijgewerkt:10 september 2026

Document-id:226325

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

milieu

resolutie

Stap 1: Identificeer specifieke netwerkvoorvoegsels

Stap 2: Tijdlijn en patroon controleren

Stap 3: BGP-peer-configuratie documenteren

Stap 4: Recente configuratiewijzigingen bekijken

Stap 5: Bekijk de lokale routeringstabel

Stap 6: De configuratie van de organisatie voor beveiligde toegang valideren

Oorzaak

Gerelateerde inhoud

uitgifte
milieu
resolutie
Stap 1: Identificeer specifieke netwerkvoorvoegsels
Stap 2: Tijdlijn en patroon controleren
Stap 3: BGP-peer-configuratie documenteren
Stap 4: Recente configuratiewijzigingen bekijken
Stap 5: Bekijk de lokale routeringstabel
Stap 6: De configuratie van de organisatie voor beveiligde toegang valideren
Oorzaak
Gerelateerde inhoud

uitgifte

Een beveiligde toegang site-to-site netwerk tunnel die gebruik maakt van Border Gateway Protocol (BGP) is het ervaren van een route advertentie discrepantie waarbij een geconfigureerde /23 netwerk prefix wordt geleerd door de BGP peer als een /24 prefix plaats. De verwachte route is geconfigureerd als een /23-subnet in Secure Access, maar de BGP-peer ontvangt en leert dit netwerk met een /24-subnetmasker, waardoor een inconsistentie in de routeringstabel tussen de twee BGP-peers ontstaat.

milieu

Cisco Secure Access met netwerktunnels (Internet Protocol Security (IPSec), Site-to-Site)

Configuratie van BGP-routeringsprotocol
Site-to-site VPN-tunnelimplementatie
Netwerkprefix-configuratie met /23 en /24 subnetten

resolutie

Om deze discrepantie in de BGP-routereclame op te lossen, worden in deze secties voor probleemoplossing en verificatie de stappen beschreven die moeten worden uitgevoerd.

Stap 1: Identificeer specifieke netwerkvoorvoegsels

Bepaal de exacte /23 en /24 prefixes die betrokken zijn bij de routeringsdiscrepantie. Documenteer welke kant van de BGP peering relatie is het adverteren van de /24 prefix in plaats van de verwachte /23 prefix.

Stap 2: Tijdlijn en patroon controleren

Bepaal wanneer het probleem voor het eerst werd waargenomen en bepaal of het probleem continu is of met tussenpozen optreedt. Deze informatie helpt bij het identificeren van mogelijke triggers of patronen die verband houden met het routeringsgedrag.

Stap 3: BGP-peer-configuratie documenteren

Verzamel gedetailleerde informatie over de configuratie van het peer-apparaat van BGP. Identificeer de specifieke netwerktunnelnaam die is geconfigureerd in Secure Access en die deze routeringsdiscrepantie ondervindt.

Stap 4: Recente configuratiewijzigingen bekijken

Onderzoek alle recente veranderingen die kunnen hebben bijgedragen aan het probleem, waaronder:

Configuratiewijzigingen
Routebeleidsupdates
Configuratiewijzigingen voor Network Address Translation (NAT)
Updates van softwareversie
Wijzigingen in subnet- of netwerkadressering

Stap 5: Bekijk de lokale routeringstabel

Controleer of er een specifiekere /24-route bestaat in de lokale routeringstabel die kan worden geselecteerd of geadverteerd in plaats van het geconfigureerde /23-voorvoegsel. Dit is een veel voorkomende oorzaak van onverwachte routeadvertenties in BGP, waar specifiekere routes voorrang hebben op minder specifieke.

Stap 6: De configuratie van de organisatie voor beveiligde toegang valideren

Verzamel en verifieer de Secure Access Organization ID om te zorgen voor een correcte toegang tot configuratiedetails en mogelijkheden voor probleemoplossing binnen de Secure Access-beheerinterface.

Oorzaak

De meest waarschijnlijke oorzaak van deze BGP route advertentie discrepantie is de aanwezigheid van een meer specifieke /24 route in de lokale routing tabel die wordt geselecteerd en geadverteerd in plaats van de geconfigureerde /23 prefix. BGP volgt de langste prefix-wedstrijdregels, waarbij meer specifieke routes (langere subnetmaskers) de voorkeur hebben boven minder specifieke routes. Als er een /24-subnet bestaat binnen het /23-bereik, adverteert BGP de meer specifieke /24-route aan zijn leeftijdsgenoten in plaats van het bredere /23-netwerk.

Andere mogelijke oorzaken zijn routeringsbeleidsconfiguraties, routefiltering of NAT-configuraties (Network Address Translation) die de geadverteerde prefixlengte kunnen wijzigen tijdens het BGP-routeadvertentieproces.