СДСМ АДСМ Книги
return

Ответ к задаче №МВ3.7

19 октября 2013, 12:57
like 0 views 7541 message 4

На R3 и R4 надо настроить route-map, которая будет для маршрутов, которые пришли из AS64504, проставлять community no-export (что значит не анонсировать маршрут через EBGP):

route-map NO_EXP permit 10

set community no-export

Применяем route-map и настраиваем отправку community внутренним соседям:
На R4:

router bgp 64500

neighbor AS64500 send-community

neighbor 100.0.0.6 route-map NO_EXP in

На R3:

router bgp 64500

neighbor AS64500 send-community

neighbor 100.0.0.10 route-map NO_EXP in
like 0 views 7541 message 4

4 коментария

  • Дмитрий Максименко

    На R1 нужно сделать:
    neighbor AS64500 send-community
    иначе на R6 мы увидим анонс 100.0.1.0/28 т.к. R2 не обработал community

    18 апреля 2019, 08:42
  • Дмитрий Максименко

    Ответ к задаче не полный.
    Это не работает, пока на R1 мы не сделаем:

    18 апреля 2019, 08:41
  • Наташа Самойленко

    Спасибо пользователю ulypka007 за ответ. Он был правильным. Мы его удалили, чтобы дать возможность другим подумать.
    Ваш ответ был таким:

    На пограничниках R1, R2 прописать:
    aggregate-address 100.0.0.0 255.255.254.0 summary-only
    ulypka007

    3 ноября 2013, 16:34
  • Дмитрий Максименко

    Перепроверил.
    Просто в задаче дали не совсем точные конфиги.
    Теперь у меня R1 и R2, стали RR.
    И на R1 уже не нужно делать, то что я писал.

    30 апреля 2019, 02:31

Ещё статьи

Анонс telecom №145. Тридцать тысяч OpenVPN-ов
У нас было несколько IP-transit'ов, полдюжины серверов, пару кб скриптов на питоне и настроенный 15 лет назад FreeRADIUS. Не то чтобы это все нам было необходимо, но в какой-то момент ...
like 0 491 0
10 марта 2025
linkmeup ⑬
like 0 506 0
22 декабря 2024
Задача №7.4
Схема: «GRE_over_IPSec»Конфигурация: «GRE_over_IPSec»Задание:Изменить исходную конфигурацию GRE over IPSec и настроить GRE over IPsec без использования crypto-map.Ответ
like 0 30134 11
27 февраля 2013