Cisco 350-401: Unicast-Routing und Routensteuerung — Lernleitfaden
Teil des Cisco CCNP Enterprise 350-401 ENCOR — Lernleitfaden. Üben Sie mit verifizierten Antworten im Cisco-Prüfungscenter, oder absolvieren Sie zeitlich begrenzte Übungstests auf ExamRoll.io.
Überblick
Unicast-Routing und Routensteuerung bestimmen, wie IPv4- und IPv6-Pakete ein Unternehmensnetzwerk zuverlässig, effizient und vorhersagbar durchqueren. Geräte berechnen die Erreichbarkeit in der Routing Information Base (RIB) und programmieren dann die Forwarding-Ebene. Zwei wesentliche Fakten leiten den Betrieb:
- Der Longest Prefix Match (LPM) gewinnt immer, sowohl für IPv4 als auch für IPv6. Unter den Kandidatenrouten wird immer zuerst das spezifischste Präfix ausgewählt, unabhängig von Metrik oder Administrativen Distanz (AD).
- Die RIB kann mehrere Routen zum selben Präfix enthalten und gehört zur Control-Ebene; die Forwarding Information Base (FIB) wird aus der RIB aufgebaut und installiert nur die besten Weiterleitungseinträge mit Egress-Informationen in der Data-Ebene.
Wenn zwei oder mehr Routen eine identische Präfixlänge haben, entscheidet die AD, die Route welches Protokolls bevorzugt wird (niedriger ist besser). Typische Standardwerte: Connected 0, Static 1, eBGP 20, EIGRP Internal 90, OSPF 110, iBGP 200, EIGRP External 170. Innerhalb eines einzelnen Protokolls und bei gleicher Präfixlänge gelten die Metrik und die Tie-Breaker des Protokolls. Denken Sie immer daran: Zuerst LPM, dann AD, dann Metrik.
Routenauswahl und grundlegende Routen
Statische und Standardrouten sind deterministische Werkzeuge, die dynamische Protokolle ergänzen:
- Statische Routen: Manuell konfigurierte Next-Hops oder Egress-Interfaces für spezifische Präfixe. Anwendungsfälle sind kleine Edge-Stubs, Sicherheitssteuerung und die Verwendung als Backup-Pfad.
- Beispiel:
undefined
- Floating Static Routes: Eine statische Route mit erhöhter AD, sodass sie unter einer gelernten Route „schwebt“ und nur bei Ausfall des primären Pfades aktiviert wird:
- Beispiel:
undefined
- Standardrouten: Bieten eine Catch-All-Lösung, wenn kein spezifischerer Eintrag existiert. In IPv4:
undefined
; in IPv6:
undefined
. Berücksichtigen Sie eine kontrollierte Verteilung von Standardrouten (z. B. nur am Netzwerkrand), um suboptimalen Egress zu vermeiden.
- Summarische Routen: Reduzieren den Zustand der Control-Ebene, begrenzen Ausfalldomänen und verbessern die Konvergenz. Summaries sollten auf Null0 zeigen, um Schleifen zu verhindern, falls die spezifischen Routen verschwinden.
- Beispiel:
undefined
- Beispiel:
undefined
Abwägungen und Fehlermodi:
- Zu weit gefasste Summaries oder Standardrouten können Verkehr in ein Schwarzes Loch leiten (Black-Holing). Schützen Sie sich davor mit Null0 und stellen Sie sicher, dass die beitragenden spezifischen Routen existieren.
- Der Missbrauch der AD (z. B. das Absenken der AD für eine externe Route) kann bessere Pfade verbergen und die Fehlerbehebung erschweren.
- Die rekursive Next-Hop-Auflösung muss auf einem direkt verbundenen Interface enden. Ein GRE-Tunnel, der sein Ziel über sich selbst auflöst, löst „rekursives Routing“ und die Abschaltung des Interfaces aus.
IGP-Design und -Betrieb: OSPFv2/OSPFv3 und EIGRP
OSPF (Link-State):
- Areas und LSAs:
- Area 0 ist der Backbone; ABRs verbinden Areas; ASBRs speisen externe Routen ein.
- LSA-Typen: 1 (Router), 2 (Network), 3 (Summary), 4 (ASBR Summary), 5 (External), 7 (NSSA External). OSPFv3 behält die Konzepte für IPv6 bei, mit Per-Link-Instanziierung und einer von der Topologie getrennten Adresssemantik.
- Nachbar-Zustände:
- Down, Init, 2-Way (Adjazenz wird nur mit DR/BDR auf Broadcast-Segmenten gebildet), ExStart, Exchange, Loading, Full.
- Häufiger Fehler: Nachbarn bleiben aufgrund eines MTU-Mismatch in EXSTART/EXCHANGE hängen; stellen Sie sicher, dass die MTUs übereinstimmen oder verwenden Sie
undefined
als letzte Instanz.
- DR/BDR:
- Werden auf Multi-Access-Segmenten (Broadcast/NBMA) gewählt, um das LSA-Flooding zu reduzieren. Die Priorität steuert die Wahl; eine Verdrängung (Preemption) findet nicht automatisch statt (die Adjazenz muss zurückgesetzt werden, um eine Änderung zu erzwingen).
- Optimierung:
- Area-Design zur Begrenzung des SPF-Bereichs; verwenden Sie Stub/Totally Stubby/NSSA, um externe LSAs zu reduzieren.
- Fassen Sie an ABRs/ASBRs zusammen (Summarization); drosseln Sie LSAs und SPF (
undefined
,
undefined
).
- Nutzen Sie Kostenanpassung (Cost Tuning), passive Interfaces zur Sicherheits- und Rauschreduzierung und Fast Hellos nur dort, wo die Link-Qualität stabil ist.
Die Konfiguration von OSPFv3 ist interface-zentriert:
Beispiel:
undefined
undefined
undefined
undefined
undefined
EIGRP (erweiterter Distanzvektor mit DUAL):
- Betrieb und Tabellen:
- Nachbartabelle (Adjacencies), Topologietabelle (alle möglichen Routen) und RIB (Gewinner der besten Route).
- DUAL berechnet schleifenfreie Pfade mithilfe der Feasibility Condition: Ein Nachbar ist ein Feasible Successor (FS), wenn seine Reported Distance < lokale Feasible Distance zum Ziel ist.
- Feasible Successors:
- Bieten sofortige Backup-Pfade ohne Neuberechnung; entwerfen Sie das Netzwerk so, dass mehrere FS erhalten bleiben, indem Sie Metriken anpassen, zu niedrige Bandbreiteneinstellungen auf Backups vermeiden und Summarization zur Begrenzung von Queries anwenden.
- Konvergenz-Resilienz:
- EIGRP-Stub auf Spokes begrenzt Queries und verhindert SIA (Stuck-in-Active). Summaries und Query-Grenzen verbessern die Stabilität.
Load-Balancing über ungleiche Kosten:
undefined
erlaubt Verkehr über Pfade mit einer Metrik ≤ N × der besten Metrik. Stellen Sie sicher, dass das Traffic Engineering mit dem Anwendungsverhalten und den Hashing-Richtlinien übereinstimmt.
- Named Mode:
- Konsolidiert IPv4 und IPv6 unter einem Prozess mit hierarchischer Konfiguration und Address Families.
Beispiel:
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
Design-Abwägungen:
- OSPF skaliert mit sorgfältigen Area-Hierarchien vorhersagbar; EIGRP bietet schnelle Konvergenz und Lastverteilung über ungleiche Kosten, erfordert aber Aufmerksamkeit beim Query-Scoping.
- Beide profitieren von Summarization, aber stellen Sie sicher, dass die Summaries die tatsächliche Erreichbarkeit widerspiegeln, um Black Holes zu vermeiden.
BGP-Grundlagen und Routen-Richtlinien
BGP bietet eine richtlinienreiche Steuerung zwischen Domänen:
- Nachbarschaftsaufbau:
- Verwendet TCP-Port 179. Zustände: Idle, Connect, Active, OpenSent, OpenConfirm, Established.
- Wenn ein eBGP-Nachbar „Active“ ist, versucht der lokale Router, die TCP-Sitzung zu öffnen; überprüfen Sie Erreichbarkeit, ACLs, TTL und update-source.
- iBGP erfordert ein Full-Mesh oder Route Reflectors; eBGP verwendet typischerweise direkt verbundene Nachbarn, es sei denn, ebgp-multihop ist konfiguriert.
- Pfadattribute und Bestpath-Auswahl:
- Wichtige Attribute in der Entscheidungsreihenfolge (vereinfacht): höchstes Weight (Cisco, lokal), höchste Local Preference (intra-AS), lokal erzeugt, kürzester AS_PATH, niedrigster Origin-Typ, niedrigster MED (wenn vom selben Nachbar-AS), eBGP vor iBGP, niedrigste IGP-Kosten zum Next-Hop, ältester Pfad, niedrigste BGP-Router-ID, etc.
- Next-Hop-Verhalten: eBGP schreibt den Next-Hop standardmäßig um; iBGP behält ihn bei, daher
next-hop-selfauf iBGP-Speakern in Richtung interner Nachbarn verwenden.
- Routen-Richtlinien und Filterung:
- Verwenden Sie Route-Maps, Prefix-Lists, AS-Path Access Lists und Communities, um das Routing zu gestalten.
- Setzen Sie Local Preference für die Präferenz des ausgehenden Transits; setzen Sie MED, um den eingehenden Verkehr vom selben Nachbar-AS zu beeinflussen; verwenden Sie Communities für grobkörniges Tagging und zur Signalisierung an den Provider.
Kurzes Beispiel für BGP und Richtlinien:
undefined
undefined
undefined
undefined
undefined
undefined
-
undefined
-
undefined
Abwägungen und Sicherheitsmaßnahmen:
- Bevorzugen Sie konsistente Richtlinien auf allen Edge-Routern, um Routen-Oszillationen zu vermeiden.
- Ziehen Sie BGP-Multipath für ECMP in Betracht, wenn die Attribute dies zulassen; stellen Sie gleiche IGP-Kosten zum Next-Hop sicher, falls von der Plattform gefordert.
- Vermeiden Sie unbeabsichtigten Transit, indem Sie verhindern, dass über iBGP gelernte Präfixe an eBGP weitergegeben werden, es sei denn, dies ist beabsichtigt.
Manipulation, Resilienz und Fehlerbehebung
Routen-Redistribution:
- Einseitige Redistribution vermeidet Schleifen und ist ideal, wenn eine Domäne maßgeblich ist. Beidseitige Redistribution erfordert Tags, um eine Wiedereinführung zu verhindern.
- Konfigurieren Sie Standardmetriken für Protokolle, die diese benötigen (z. B. externe Metrikkomponenten von EIGRP).
Verwenden Sie Tagging an Injektionspunkten und Filter, um den Re-Import zu blockieren:
undefined
undefined
undefined
Policy-Based Routing (PBR):
- Überschreibt RIB-Entscheidungen für übereinstimmenden Datenverkehr. Mit Vorsicht anwenden, um asymmetrische Flüsse und Probleme mit Stateful Firewalls zu vermeiden.
Beispiel:
undefined
-
undefined
First-Hop-Redundanz (FHRP):
- HSRP (Cisco), VRRP (offener Standard), GLBP (Cisco, teilt die Nutzung des Standard-Gateways auf).
- VRRPv3 unterstützt IPv4 und IPv6 sowie herstellerübergreifende Implementierungen.
- GLBP verwendet ein Active Virtual Gateway (AVG) und Active Virtual Forwarders (AVFs), um ARP-Antworten auf die Router zu verteilen.
- Preempt ermöglicht es Routern mit höherer Priorität, nach einer Wiederherstellung die aktive/Master-Rolle wieder zu übernehmen; fügen Sie Interface-/Objekt-Tracking hinzu, um stabilere Geräte zu bevorzugen.
Beispiel VRRPv3:
undefined
- Häufiger Fehler: nicht übereinstimmende virtuelle IPs zwischen Peers (z. B. HSRP-Fehlkonfiguration). Gleichen Sie virtuelle Adressen an, um dieselbe Gruppe zu bilden.
ECMP und resiliente Pfadauswahl:
- ECMP installiert mehrere Routen mit gleichen Kosten in der RIB/FIB. CEF führt Per-Flow-Hashing durch, um eine Neuordnung zu vermeiden; von Per-Packet-Load-Sharing wird im Allgemeinen abgeraten.
- Vermeiden Sie Hash-Polarisierung, indem Sie für vielfältige Hashing-Eingaben sorgen (z. B. durch Einbeziehung von L4-Ports) und die Eigenschaften der Bundle-Mitglieder ausgleichen.
- EIGRP ermöglicht Ungleiche-Kosten-Multipath über Varianz; BGP und OSPF unterstützen typischerweise Gleiche-Kosten-Multipath mit plattformspezifischen Steuerungen.
Verifizierung und Fehlerbehebung der Control-Plane:
- Ende-zu-Ende: ping, traceroute (IPv4/IPv6), validieren Sie symmetrische Rückwege, wenn Firewalls/NAT vorhanden sind.
- RIB vs. FIB:
undefined
,
undefined
,
undefined
,
undefined
.
- OSPF:
undefined
,
undefined
,
undefined
; überprüfen Sie Area-Zugehörigkeit, Netzwerktyp, Timer, MTU.
- EIGRP:
undefined
,
undefined
,
undefined
; achten Sie auf SIA, fehlende Stubs und ungeeignete Metriken.
- BGP:
undefined
,
undefined
,
undefined
; überprüfen Sie die Erreichbarkeit von TCP 179 und die Attributmanipulation.
- FHRP:
undefined
,
undefined
,
undefined
; überprüfen Sie virtuelle MAC, Priorität, Preempt, Tracking.
- Tunnel: Diagnostizieren Sie rekursives Routing mit Logs und
undefined
; korrigieren Sie die Next-Hop-Auflösung mit einer statischen Route, die auf ein physisches Underlay verweist.
Praktisches Problemszenario
Northwind Manufacturing betreibt einen Campus mit zwei Rechenzentren, zwei WAN-ISPs, internem OSPF und Access-Switches verschiedener Hersteller. Benutzer berichten über zeitweise langsame SaaS-Anwendungen und gelegentliche Verzögerungen beim Failover des Standard-Gateways. Das Netzwerkteam muss die Pfadauswahl härten, die WAN-Auslastung aufteilen und ein schnelles, vorhersagbares Gateway-Failover für IPv4 und IPv6 sicherstellen.
Vorgehensweise:
- Normalisierung der Routenauswahl und Standardrouten
- Aktion: Annoncieren Sie eine einzelne Standardroute von jedem WAN-Edge in die OSPF Area 0 mittels OSPF
undefined
mit passenden Metriken; unterdrücken Sie andere externe Präfixe intern.
- Begründung: Hält das IGP klein, verwendet LPM + AD konsistent und stellt eine deterministische Egress-Auswahl sicher, ohne volatile Internet-Routen zu verbreiten.
- Aktivierung von ECMP über die ISPs hinweg
- Aktion: Akzeptieren Sie in BGP zu beiden ISPs die Standardroute (und eine kleine Menge geschäftskritischer, spezifischerer Routen, falls verfügbar). Konfigurieren Sie
undefined
und passen Sie die IGP-Kosten so an, dass die Next-Hops gleich sind. Gleichen Sie die Interface-Kosten auf den OSPF ABRs an.
- Begründung: ECMP ermöglicht eine ausgewogene Auslastung und Resilienz; konsistente IGP-Kosten zu den BGP-Next-Hops sind für die Installation von Multipath erforderlich.
- Anwendung von Routen-Richtlinien für geschäftskritische Anwendungen
- Aktion: Implementieren Sie eine Route-Map, um eine höhere Local Preference für eingehende BGP-Routen für SaaS-Anbieter-Präfixe von ISP-A zu setzen; optional verwenden Sie PBR nur am WAN-Edge für spezifische VoIP-Subnetze, die auf ISP-B als geschützten Pfad verweisen.
- Begründung: Local Preference beeinflusst den Egress innerhalb des AS für gezielte Präfixe, ohne den gesamten Verkehr zu beeinträchtigen; PBR ist für eng gefasste, deterministische Überschreibungen reserviert, um weitreichende Asymmetrie zu vermeiden.
- Härtung der Redistribution-Grenzen mit Tags
- Aktion: Falls eine gegenseitige Redistribution existiert (z. B. OSPF–EIGRP in entfernten Werken), fügen Sie Routen-Tagging bei der Injektion und Filter hinzu, um den Re-Import von getaggten Routen zu blockieren.
- Begründung: Verhindert Schleifen und Routen-Oszillationen, wenn Routen zwischen Domänen zirkulieren; Tags ermöglichen eine eindeutige Durchsetzung von Richtlinien.
- Optimierung von OSPF-Areas und -Timern
- Aktion: Wandeln Sie Access-Areas mit hoher Fluktuation je nach Bedarf in Stub- oder NSSA-Areas um; fassen Sie Routen an ABRs zusammen; aktivieren Sie LSA- und SPF-Throttling entsprechend der Link-Stabilität.
- Begründung: Reduziert LSA-Fluten, begrenzt die SPF-Neuberechnung und verbessert die Konvergenz bei Link-Flaps, was die Konsistenz der SaaS-Erreichbarkeit direkt verbessert.
- Einsatz von VRRPv3 in der Distributionsebene für IPv4 und IPv6
- Aktion: Konfigurieren Sie auf jedem VLAN SVI VRRPv3 mit Preempt und Interface-Tracking; stimmen Sie die virtuellen IPs zwischen den Peers ab und passen Sie die Prioritäten so an, dass der Router mit dem besseren WAN-Pfad für dieses VLAN zum Master wird.
- Begründung: Standardbasiertes FHRP unterstützt Geräte verschiedener Hersteller und Dual-Stack; Preempt mit Tracking stellt sicher, dass der fähigste Router als Standard-Gateway antwortet, was die Failover-Zeit und suboptimale Pfade reduziert. Für VLANs, die eine Aufteilung der Gateway-Bandbreite erfordern, ziehen Sie GLBP in Betracht, wo es unterstützt wird.
- Validierung der Übereinstimmung von Control-Plane und Data-Plane
- Aktion: Verwenden Sie
undefined
und
undefined
, um ECMP-FIB-Einträge zu bestätigen; überprüfen Sie OSPF-Nachbarn und LSAs; bestätigen Sie den etablierten BGP-Status und Multipath; testen Sie das Failover, indem Sie einen ISP zurückziehen und die VRRP-Rollenänderungen sowie Traceroutes überprüfen.
- Begründung: Stellt sicher, dass RIB und FIB das beabsichtigte Design widerspiegeln, die Nachbarn stabil sind und das Betriebsverhalten sowohl im Normalzustand als auch im Fehlerfall der Richtlinie entspricht.
- Minderung der Hashing-Polarisierung
- Aktion: Aktivieren Sie, wo möglich, Per-Flow-CEF-Hashing mit L4-Ports und verteilen Sie die Link-Mitglieder auf verschiedene Line-Cards; validieren Sie dies mit Sampling-Tools.
- Begründung: Eine bessere Entropie über die Flows hinweg führt zu einer gleichmäßigeren ECMP-Auslastung und reduziert Hotspots, die eine langsame Anwendungsperformance vortäuschen können.
Dieser Plan etabliert deterministische Standardrouten, eine kontrollierte Injektion von Richtlinien, einen resilienten Multipath-Egress und eine robuste First-Hop-Redundanz, während er gleichzeitig Fehlerdomänen eingrenzt und die Fehlerbehebung vereinfacht.
← Campus Layer 2 Switching und Segmentierung · Alle Domänen · IP-Dienste →
Diese Fragen üben → · Zeitlich begrenzte Übung auf ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Bestehe deine Prüfung →