* ステップ 1: ログ内のエラー メッセージを確認します。
ログ メッセージには次の内容が示されています:
vbnet
コードをコピー
12月22日19:22:29 router rpd[7394]: bgp_process_open:4185: NOTIFICATIONが192.168.1.4（内部AS 65000）に送信されました: コード2（オープンメッセージエラー）サブコード2（不正なピアAS番号）、理由：ピア192.168.1.4（内部AS 65000）は65100、65000が設定されていると主張しています 12月22日19:22:33 router rpd[7394]: bgp_pp_recv:4788: NOTIFICATIONが192.168.1.4+56714（プロトコル）に送信されました:
コード 2 (オープンメッセージエラー) サブコード 2 (不正なピア AS 番号)、理由: マスターで AS 65100 からの 192.168.1.4+56714 (プロトコル) のグループが見つかりません (ピア AS 不一致)
* ステップ 2: メッセージを解釈します。
* 最初のメッセージは、ピア192.168.1.4がAS65100を主張しているため、「オープンメッセージエラー」と「不正なピアAS番号」によりBGP NOTIFICATIONが192.168.1.4に送信されたことを示していますが、
65000が設定されています。
* 2番目のメッセージは、ピアAS番号65100が設定されたASと一致しないことを繰り返し伝えます。
65000 で不一致が発生します。
* ステップ 3: MD5 キー エラーを理解します。
SQL
コードをコピー
12月22日 19:23:29 ルータカーネル: tcp_auth_ok: 192.168.1.5:64047からのパケットにMD5ダイジェストがありません 12月22日 19:23:30 ルータカーネル: tcp_auth_ok: 192.168.1.6:56201からのパケットにMD5ダイジェストがありません
* これらの行は、192.168.1.5 および 192.168.1.6 からのパケットに MD5 ダイジェストが欠落していることを示しており、MD5 キーの設定ミスの可能性があることを示唆しています。
* ステップ 4: 回答を検証します。
* オプションB：192.168.1.5 ピアの MD5 キーの設定が誤っています。ログを見ると、192.168.1.5 からのパケットに MD5 ダイジェストが含まれていないことが分かります。
* オプションD：192.168.1.4ピアの自律システム番号の設定が誤っています。これは正解です。ログには192.168.1.4がAS 65100を主張しているのに対し、ルータはAS 65100に設定されています。
65000。
参考文献:
* BGP のトラブルシューティングとログ メッセージの理解に役立つ Juniper コマンドに関するドキュメント。
* BGP ログを確認するためのコマンド: show log messages | match notification、show bgp summary、show configuration protocols bgp。