СДСМ АДСМ Книги
return

Задача №8.2

24 июня 2013, 11:41
like 0 views 29895 message 8

Схема: Общая схема сети
Задание:
Настроить фильтрацию со стороны провайдера таким образом, чтобы он передавал нам только маршрут по умолчанию и ничего лишнего.
То есть, чтобы таблица BGP выглядела так:

Ответ.

like 0 views 29895 message 8

8 коментариев

  • aleksei

    еще можно через ORF сделать http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgporf.html
    только суть получается, если я правильно понял, — не мы применим локально настроенный prefix-filter, а наш сосед за нас

    4 февраля 2016, 15:34
  • LyusyaKuznecova

    Я делал фильтрацию через distribute-list, результат получил такой же как указал выше (это предлагаю как второй вариант решения задачи:)):

    R4#sh run | s bgp
    router bgp 64502
    no synchronization
    bgp log-neighbor-changes
    network 102.0.0.0 mask 255.255.248.0
    neighbor 101.0.0.5 remote-as 64501
    neighbor 102.0.0.2 remote-as 64500
    neighbor 102.0.0.2 default-originate
    neighbor 102.0.0.2 distribute-list 5 out
    neighbor 102.0.0.10 remote-as 64503
    no auto-summary
    R4#sh run | s acce
    access-list 5 permit 0.0.0.0
    access-list 5 deny any

    26 апреля 2015, 02:53
  • YuriyDmitriev

    а не будет достаточно просто убрать объявления network из router bgp?

    18 июля 2013, 19:26
  • mihadmin

    ip prefix-list DEF_ONLY seq 10 permit 0.0.0.0/0
    !
    router bgp {OWN_AS}
    neignbor 10X.0.0.2 remote-as {AS_LinkMeUp}
    neignbor 10X.0.0.2 prefix-list DEF_ONLY out

    24 июня 2013, 16:39
  • admin

    Да, принято. 🙂

    27 апреля 2015, 09:17
  • eucariot

    Во-первых, команда network определяет сети которые будут анонсироваться в принципе. То есть всем соседям.
    Во-вторых, как быть с сотнями тысяч сетей, полученных от других соседей, которых и в помине нет в команде network?

    18 июля 2013, 19:33
  • mihadmin

    … надо бы спойлеры тогда в комментах прикрутить.

    24 июня 2013, 17:08
  • eucariot

    Позволили ли бы и другим подумать)

    24 июня 2013, 16:43

Ещё статьи

ntcn
like 0 2282 0
14 марта 2014
LINKMEETUP 8. NSK. До нас дошло
Сегодня подкасту До нас дошло стукнул целый год! В феврале 2025 мы стартовали, а в мае уже отметились на 7-м линкмитапе с докладом про Skype. Амбиции у нас гигантские, поэтому ...
like 0 429 0
14 февраля 2026
Ответ к задаче №МВ3.8
Для проверки политик на R7 такие настройки: router bgp 64504 network 130.0.0.0 mask 255.255.255.0 neighbor 100.0.0.5 remote-as 64500 neighbor 100.0.0.5 send-community neighbor 100.0.0.5 route-map ISP out ! route-map ISP permit ...
like 0 7942 2
19 октября 2013