Cisco 350-401: Unicast Routing en Routecontrole — Studiegids
Onderdeel van de Cisco CCNP Enterprise 350-401 ENCOR — Studiegids. Oefen met geverifieerde antwoorden in het Cisco-examencentrum, of doe getimede oefentests op ExamRoll.io.
BGP-basisprincipes en routebeleid
BGP biedt uitgebreide beleidscontrole tussen domeinen:
- Neighbor-vorming:
- Gebruikt TCP-poort 179. Statussen: Idle, Connect, Active, OpenSent, OpenConfirm, Established.
- Als een eBGP-neighbor ‘Active’ is, probeert de lokale router de TCP-sessie te openen; verifieer bereikbaarheid, ACL’s, TTL en update-source.
- iBGP vereist een full mesh of route reflectors; eBGP gebruikt doorgaans direct verbonden neighbors, tenzij ebgp-multihop is geconfigureerd.
- Padattributen en bestpath:
- Belangrijkste attributen in beslissingsvolgorde (vereenvoudigd): hoogste weight (Cisco, lokaal), hoogste local preference (intra-AS), lokaal geadverteerd, kortste AS_PATH, laagste origin type, laagste MED (indien van dezelfde neighbor AS), eBGP boven iBGP, laagste IGP-kosten naar de next-hop, oudste pad, laagste BGP router-ID, etc.
- Next-hop-afhandeling: eBGP herschrijft standaard de next-hop; iBGP behoudt deze, dus gebruik next-hop-self op iBGP-speakers richting interne neighbors.
- Routebeleid en filtering:
- Gebruik route-maps, prefix-lists, AS-path access lists en communities om de routering vorm te geven.
- Stel local preference in voor uitgaande transitvoorkeur; stel MED in om inkomend verkeer van dezelfde neighbor AS te beïnvloeden; gebruik communities voor grofmazige tagging en signalering naar providers.
Kort voorbeeld van BGP en policy:
- route-map SET-LP permit 10
- match ip address prefix-list CRITICAL
- set local-preference 200
- router bgp 65001
- neighbor 198.51.100.2 remote-as 65002
- address-family ipv4 unicast
- neighbor 198.51.100.2 route-map SET-LP in
- maximum-paths 2
Afwegingen en veiligheidsmaatregelen:
- Geef de voorkeur aan een consistent beleid over alle edge routers om routeringsoscillaties te voorkomen.
- Overweeg BGP multipath voor ECMP wanneer de attributen dit toelaten; zorg voor gelijke IGP-kosten naar de next-hop indien vereist door het platform.
- Voorkom onbedoelde transit door te filteren dat iBGP-geleerde prefixes worden geadverteerd naar eBGP, tenzij dit de bedoeling is.
Manipulatie, Veerkracht en Probleemoplossing
Route-redistributie:
- Eenzijdige redistributie voorkomt lussen en is ideaal wanneer één domein gezaghebbend is. Dubbele redistributie vereist tags om herintroductie te voorkomen.
- Configureer standaard metrics voor protocollen die deze nodig hebben (bijvoorbeeld, EIGRP externe metric-componenten).
Gebruik tagging op injectiepunten en filters om herimport te blokkeren:
undefined
undefined
undefined
Policy-Based Routing (PBR):
- Overschrijft RIB-beslissingen voor overeenkomend verkeer. Pas dit zorgvuldig toe om asymmetrische flows en problemen met stateful firewalls te vermijden.
Voorbeeld:
undefined
-
undefined
First-hop redundancy (FHRP):
- HSRP (Cisco), VRRP (open standaard), GLBP (Cisco, verdeelt het gebruik van de default-gateway).
- VRRPv3 ondersteunt IPv4 en IPv6 en implementaties met meerdere leveranciers.
- GLBP gebruikt een Active Virtual Gateway (AVG) en Active Virtual Forwarders (AVF’s) om ARP-replies over routers te verdelen.
- Preempt stelt routers met een hogere prioriteit in staat om de actieve/master-rol te hervatten na herstel; voeg interface/object tracking toe om de voorkeur te geven aan gezondere apparaten.
Voorbeeld VRRPv3:
undefined
- Veelvoorkomende fout: niet-overeenkomende virtuele IP’s tussen peers (bijvoorbeeld, HSRP-misconfiguratie). Lijn virtuele adressen uit om dezelfde groep te vormen.
ECMP en veerkrachtige padselectie:
- ECMP installeert meerdere routes met gelijke kosten in de RIB/FIB. CEF voert per-flow hashing uit om herordening te voorkomen; per-packet load sharing wordt over het algemeen afgeraden.
- Voorkom hash-polarisatie door te zorgen voor diverse hashing-inputs (bijvoorbeeld, L4-poorten opnemen) en door de eigenschappen van bundel-leden te balanceren.
- EIGRP maakt unequal-cost multipath mogelijk via variance; BGP en OSPF ondersteunen doorgaans equal-cost multipath met platformspecifieke controles.
Verificatie en probleemoplossing van de control-plane:
- End-to-end: ping, traceroute (IPv4/IPv6), valideer symmetrische retourpaden wanneer firewalls/NAT aanwezig zijn.
- RIB vs FIB: show ip route, show ipv6 route, show ip cef, show adjacency detail.
- OSPF: show ip ospf neighbor, show ip ospf database, show ip ospf interface; controleer area-lidmaatschap, netwerktype, timers, MTU.
- EIGRP: show ip eigrp neighbors, show ip eigrp topology, show ip protocols; let op SIA, ontbrekende stubs en onjuiste metrics.
- BGP: show ip bgp summary, show ip bgp neighbors, show ip bgp
; verifieer TCP 179-bereikbaarheid en attribuutmanipulatie. - FHRP: show standby, show vrrp, show glbp; verifieer virtuele MAC, prioriteit, preempt, tracking.
- Tunnels: diagnosticeer recursieve routing met logs en show interfaces tunnel; corrigeer next-hop-resolutie met een statische route die naar een fysieke underlay wijst.
Praktisch Probleemscenario
Northwind Manufacturing beheert een campus met twee datacenters, twee WAN ISP’s, intern OSPF en access-switches van verschillende leveranciers. Gebruikers melden intermittente traagheid van SaaS en af en toe vertragingen bij de failover van de default-gateway. Het netwerkteam moet de padselectie versterken, het WAN-gebruik verdelen en zorgen voor een snelle, voorspelbare gateway-failover voor zowel IPv4 als IPv6.
Aanpak:
- Normaliseer route-selectie en defaults
- Actie: Adverteer een enkele default route vanaf elke WAN-edge naar OSPF area 0 via OSPF default-information originate met de juiste metrics; onderdruk andere externe prefixes intern.
- Reden: Houdt de IGP klein, gebruikt LPM + AD consistent en zorgt voor deterministische egress-selectie zonder volatiele internetroutes te propageren.
- Schakel ECMP in over ISP’s
- Actie: Accepteer in BGP naar beide ISP’s de default route (en een kleine set bedrijfskritische, meer specifieke routes indien beschikbaar). Configureer maximum-paths 2 en stem de IGP-kosten zo af dat de next-hops gelijk zijn. Lijn de interfacekosten op OSPF ABR’s uit.
- Reden: ECMP maakt gebalanceerd gebruik en veerkracht mogelijk; consistente IGP-kosten naar BGP next-hops zijn vereist voor multipath-installatie.
- Pas route-beleid toe voor bedrijfskritische apps
- Actie: Implementeer een route-map om een hogere local preference in te stellen op inkomende BGP voor SaaS-provider-prefixes van ISP-A; gebruik optioneel PBR aan de WAN-edge alleen voor specifieke VoIP-subnetten, wijzend naar ISP-B als een beschermd pad.
- Reden: Local preference beïnvloedt de egress binnen de AS voor specifieke prefixes zonder al het verkeer te beïnvloeden; PBR is gereserveerd voor smalle, deterministische overrides om wijdverspreide asymmetrie te voorkomen.
- Versterk redistributiegrenzen met tags
- Actie: Als er wederzijdse redistributie bestaat (bijvoorbeeld OSPF–EIGRP bij externe vestigingen), voeg dan route-tagging toe bij injectie en filters om herimport van getagde routes te blokkeren.
- Reden: Voorkomt lussen en route-oscillaties wanneer routes tussen domeinen circuleren; tags zorgen voor eenduidige beleidshandhaving.
- Optimaliseer OSPF-areas en -timers
- Actie: Converteer access-areas met hoge churn naar stub of NSSA waar van toepassing; vat samen op ABR’s; schakel LSA- en SPF-throttling in, afgestemd op de linkstabiliteit.
- Reden: Vermindert LSA-floods, beperkt SPF-herberekeningen en verbetert de convergentie bij link-flaps, wat de consistentie van SaaS-bereikbaarheid direct verbetert.
- Implementeer VRRPv3 op de distributielaag voor IPv4 en IPv6
- Actie: Configureer op elke VLAN SVI VRRPv3 met preempt en interface tracking; zorg dat virtuele IP’s overeenkomen tussen peers en stem prioriteiten zo af dat de router met het betere WAN-pad voor dat VLAN de master wordt.
- Reden: Standaardgebaseerde FHRP ondersteunt apparatuur van meerdere leveranciers en dual-stack; preempt met tracking zorgt ervoor dat de meest capabele router antwoordt als default gateway, wat de failover-tijd en suboptimale paden vermindert. Overweeg GLBP waar ondersteund voor VLAN’s die bandbreedteverdeling van de gateway vereisen.
- Valideer de afstemming van control-plane en data-plane
- Actie: Gebruik show ip route/cef en show ipv6 route/cef om ECMP FIB-entries te bevestigen; verifieer OSPF-neighbors en LSA’s; bevestig de BGP established-status en multipath; test failover door één ISP terug te trekken en de VRRP-rolwijzigingen en traceroutes te controleren.
- Reden: Zorgt ervoor dat de RIB en FIB het beoogde ontwerp weerspiegelen, dat neighbors gezond zijn en dat het operationele gedrag overeenkomt met het beleid in zowel stabiele als faalsituaties.
- Beperk hash-polarisatie
- Actie: Schakel per-flow CEF-hashing met L4-poorten in waar mogelijk en verdeel link-leden over verschillende line cards; valideer met sampling-tools.
- Reden: Betere entropie over flows leidt tot een gelijkmatigere ECMP-benutting en vermindert hotspots die kunnen lijken op applicatietraagheid.
Dit plan zorgt voor deterministische defaults, gecontroleerde beleidsinjectie, veerkrachtige multipath-egress en robuuste first-hop redundancy, terwijl het faaldomeinen beperkt en probleemoplossing vereenvoudigt.
← Campus Layer 2 Switching en Segmentatie · Alle domeinen · IP-services →
Oefen deze vragen → · Getimede oefening op ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Slaag voor je examen →