Ein einzelner IPSec Cloud VPN-Tunnel ist eingerichtet, aber der Cloud Router zeigt die BGP-Sitzung als nicht konfiguriert an. BGP-Einstellungen des Kunden: Lokale BGP-Adresse 169.254.11.1/30, Lokale ASN 64515, Peer-BGP-Adresse 169.254.11.2, Peer-ASN 64517, Basis-MED 1000, MD5 deaktiviert. Sie haben bereits einen Cloud Router mit dem VPN-Tunnel verknüpft. Welche BGP-Sitzungseinstellungen sollten Sie auf Ihrem Cloud Router konfigurieren?

Die korrekte Konfiguration für den Cloud Router erfordert, dass die lokale BGP-IP-Adresse des Cloud Routers der Peer-BGP-Adresse des Kunden entspricht und umgekehrt. Der Cloud Router ist die Google-Seite, daher ist seine lokale BGP-IP die Peer-BGP-IP des Kunden (169.254.11.2) und seine Peer-BGP-IP die lokale BGP-IP des Kunden (169.254.11.1). Die Peer ASN des Cloud Routers ist die ASN des Kunden, also 64515. MD5-Authentifizierung ist laut Angabe deaktiviert. Der Basis-MED-Wert (Advertised Route Priority) wird vom Cloud Router auf 100 gesetzt, sofern nicht anders konfiguriert; der vom Kunden angegebene Basis-MED von 1000 ist für die Routen, die der Kunde an Google sendet, nicht für die Konfiguration des Cloud Routers. Die erste Option ist falsch, da die Peer ASN des Cloud Routers die ASN des Kunden sein muss (64515), nicht die eigene ASN des Cloud Routers (64517). Die zweite Option ist falsch, da die lokale BGP-IP des Cloud Routers die Peer-BGP-IP des Kunden sein muss (169.254.11.2), nicht die lokale BGP-IP des Kunden (169.254.11.1). Die vierte Option ist falsch, da MD5-Authentifizierung deaktiviert sein sollte und der MED-Wert 100 ist, nicht 1000.