СДСМ АДСМ Книги
return

Задача №МВ3.8

14 октября 2013, 20:04
like 0 views 7114 message 1

В нашей AS для настройки политик с клиентскими AS, используются community. Используются такие значения: 64500:150, 64500:100, 64500:50, 64500:1, 64500:2, 64500:3.
Кроме того, маршрутизаторы нашей AS также используют community для работы с соседними AS. Их формат: 64501:xxx, 64502:xxx.
Задание:
— все значения community приходящие от клиентов, которые не определены политикой, должны удаляться,
— значения community, которые проставлены клиентами, должны удаляться, при передаче префиксов соседним вышестоящим AS. При этом не должны удаляться другие значения, которые проставлены маршрутизаторами нашей AS.
Конфигурация и схема: базовые.
Ответ.

Комментарии к задачам закрыты. Если у вас есть ответ или вопросы или вам просто не с кем поговорить на технические темы, пишите на адрес: natasha@linkmeup.ru.

like 0 views 7114 message 1

1 коментарий

  • ulypka007

    На R2 аналогично.

    ip community-list 1 permit 64500:150 64500:100 64500:50 64500:1 64500:3
    

    
route-map com64500
    
match community 1
    
set community no-export
    

    
route-map com64500
    
set community none
    

    
neighbor 101.0.0.1 route-map com64500 in
    16 октября 2013, 10:15

Ещё статьи

Ответ к задаче №7.4
Всё просто: R1hostname R1!crypto isakmp policy 1authentication pre-sharecrypto isakmp key cisco address 200.0.0.1!!crypto ipsec transform-set T1 esp-aes esp-sha-hmacmode transport!crypto ipsec profile P1set transform-set T1!!interface Loopback0ip address 10.0.0.0 255.255.255.255!interface Tunnel0ip address ...
like 0 8556 24
7 марта 2013
Анонс подкаста онлайн
Пришло время подкасту сделать небольшой шаг вперёд. 20-й выпуск будет в тестовом режиме транслироваться в реальном времени. Впервые в истории linkmeup. Сегодня, 19-го октября в 15:00 по московскому времени на ...
like 0 7817 38
14 октября 2014
Задача №8.10
Схема: Условие: ЛинкМиАп использует статические маршруты к провайдерам (не BGP).На маршрутизаторе msk-arbat-gw1 настроена PBR: HTTP-трафик должен идти через провайдера Филькин Сертификат, а трафик из сети 10.0.2.0 должен идти через Балаган ...
like 0 8566 1
24 июня 2013