Bgp

[dangquangminh]

đừng để dấu "?" đánh lừa bạn


Trong bài thi CCIE Enterprise Infrastructure Lab, redistribution vào BGP là một tình huống xuất hiện khá thường xuyên, đặc biệt trong các bài tích hợp giữa OSPF, EIGRP, IS-IS và BGP. Điều thú vị là nhiều thí sinh thấy dấu "?" trong cột Origin rồi vội kết luận rằng đây là lỗi. Thực tế, đó lại là hành vi hoàn toàn bình thường đối với các route được redistribute.

Điều đáng kiểm tra không phải là dấu ?, mà là các yếu tố sau:

• Route nguồn đã thực sự tồn tại trong RIB trước khi redistribute hay chưa.
• Với OSPF, có cần thêm tùy chọn match external hoặc match nssa-external nếu muốn đưa các External Route vào BGP hay không.
• Đối với IPv6, đã cấu hình include-connected nếu cần quảng bá các mạng Connected của interface tham gia OSPF hay chưa.
• Route-map có vô tình lọc mất route hoặc gán điều kiện không phù hợp hay không.
• Kết quả của show ip protocols hoặc show ipv6 protocols có phản ánh đúng chính sách redistribution mong muốn hay không.

Một quy trình kiểm tra nhanh thường được nhiều kỹ sư áp dụng là:
Route có trong RIB?
│
▼
show ip/ipv6 protocols
│
▼
Kiểm tra route-map và match
│
▼
show bgp all
│
▼
Dấu "?" xuất hiện?
│
▼
Hoàn toàn bình thường nếu route được redistribute

Trong phòng thi, áp lực thời gian rất lớn và việc hiểu đúng ý nghĩa của Origin Code sẽ giúp bạn tránh mất thời gian "sửa" một thứ vốn không hề sai. Đôi khi, chỉ cần nhìn thấy dấu ? cùng với cấu hình redistribution chính xác là đã đủ để xác nhận BGP đang hoạt động đúng như thiết kế. Đây là một trong những chi tiết nhỏ nhưng rất dễ giúp phân biệt giữa người chỉ nhớ lệnh và người thực sự hiểu cơ chế hoạt động của BGP.