AOS-CXにおけるBGP（ボーダーゲートウェイプロトコル）の学習において、内部BGP（iBGP）と外部BGP（eBGP）の違いを理解することは、ACP-S認証取得の基礎となります。
* eBGPピアリングの定義：eBGPは、2つのBGPネイバーが異なる自律システムに存在する場合に発生します。このシナリオでは、ローカルスイッチはAS 65010にあり、ネイバーはAS 65100にあります。
* 「直接接続」要件: デフォルトでは、BGP は eBGP ネイバーが直接接続されている (物理的に接続されているか、同じサブネット上にある) と想定します。これは、eBGP パケットの Time-to-Live (TTL) が 1 で送信されるためです。ネイバーが 1 ホップ以上離れている場合 (たとえば、追加設定なしでループバック インターフェイスを介してピアリングする場合)、パケットはネイバーに到達する前に期限切れになり、セッションは確立されません。
* 用語に関する注記：質問文中の「directory connected」という用語は、試験資料でよく見られる「directory connected」の誤植です。eBGPピアリングにおいては、TTL 1パケットがピアに到達することを保証するために、直接接続されていることがデフォルトの要件となります。直接接続されていないデバイスとピアリングを行う場合は、ebgp-multihopを手動で設定する必要があります。
* その他の選択肢の分析：
* オプション A: これは、プロンプトで指定されたローカル AS またはネイバー AS と一致しないランダムな AS 番号 (65001) を使用しているため、誤りです。
* オプションB：ルートリフレクタは、iBGPにおいてスプリットホライズンルール（iBGPピアから学習したプレフィックスを別のiBGPピアにアドバタイズしてはならないというルール）を解決するためにのみ使用されるソリューションです。ルートリフレクタは、標準的なeBGPセッションでは決して使用されません。
* オプション D: AOS-CX では、ネイバーをアクティブ化するために address-family ipv4 unicast context を入力する必要がありますが、キーワード "internal " はこの目的のための AOS-CX BGP 構文では有効な address-family タイプではありません。
重要な実践のヒント: AOS-CX で BGP を設定するときは、ネイバー x を定義した後、常に次の点に注意してください。
xxx remote-as の場合、アドレスファミリーのコンテキストに入り、neighbor xxxx activate コマンドを使用してセッションを「確立済み」状態に移行する必要があります。

仮想スイッチングフレームワーク（VSF）スタックでは、高可用性と制御プレーンの冗長性は、スタックメンバー間の特定の役割の割り当てに依存します。
* 指揮者および補助的な役割：
* コンダクター：スタックの「頭脳」であり、制御プレーンと同期を管理します。デフォルトでは、最初に設定されたスイッチ（メンバー1）がコンダクターになります。
* セカンダリ：これは「スタンバイ・コンダクター」です。管理プレーンと制御プレーンの同期状態を維持します。コンダクターに障害が発生した場合、セカンダリは直ちにコンダクターの役割を引き継ぎ、スタックの動作を維持します。
* 展示物の分析：
* show vsf の出力を見ると、Secondary フィールドは現在空（空白）です。
* メンバー2は「メンバー」と見なされていますが、正式にはセカンダリーの役割に昇格していません。
* 現在の状態では、メンバー1（コンダクター）が故障した場合、引き継ぎを行うための指定スタンバイがありません。スタックは制御プレーンを失い、メンバー2はスタック構成のスタンドアロンマネージャとして機能できなくなります。
* 解決策：スタックがどちらかのメンバーの障害発生後も稼働し続けるようにするには、セカンダリメンバーを明示的に構成する必要があります。2 メンバー構成の 6300 スタックでは、vsf secondary-member 2 コマンドを使用してメンバー 2 をスタンバイとして指定します。これにより、図に示す「セカンダリ」フィールドに値が入力され、冗長性が有効になります。
* 他の選択肢の評価：
* オプション A: スプリット検出は、「スプリットブレイン」シナリオ（リンク障害後に両方のメンバーが自分が導体であると認識する状態）を防ぐための別のメカニズムですが、冗長ペアとして機能するためには、まずセカンダリメンバーを定義する必要があります。
* オプション B: 自動スタッキングは、初期設定時にメンバーに自動的に番号を付けてリンクするために使用されるデプロイ方法です。高可用性ロールは構成されません。
* オプション D: vsf conductor-member 2 コマンドは存在しません。コンダクターの役割は動的に割り当てられるか、セカンダリー ロールの昇格によって割り当てられます。

デフォルトでは、デバイスが認証に合格するまで、AAA認証ポートではLLDPパケットは許可されません。上記のような状況でこれを回避するには、`aaa authentication port-access allow-lldp-bpdu`コマンドを使用できます。