СДСМ АДСМ Книги
return

Задача №8.2

24 июня 2013, 11:41
like 0 views 27982 message 8

Схема: Общая схема сети
Задание:
Настроить фильтрацию со стороны провайдера таким образом, чтобы он передавал нам только маршрут по умолчанию и ничего лишнего.
То есть, чтобы таблица BGP выглядела так:

Ответ.

like 0 views 27982 message 8

8 коментариев

  • aleksei

    еще можно через ORF сделать http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgporf.html
    только суть получается, если я правильно понял, — не мы применим локально настроенный prefix-filter, а наш сосед за нас

    4 февраля 2016, 15:34
  • LyusyaKuznecova

    Я делал фильтрацию через distribute-list, результат получил такой же как указал выше (это предлагаю как второй вариант решения задачи:)):

    R4#sh run | s bgp
    router bgp 64502
    no synchronization
    bgp log-neighbor-changes
    network 102.0.0.0 mask 255.255.248.0
    neighbor 101.0.0.5 remote-as 64501
    neighbor 102.0.0.2 remote-as 64500
    neighbor 102.0.0.2 default-originate
    neighbor 102.0.0.2 distribute-list 5 out
    neighbor 102.0.0.10 remote-as 64503
    no auto-summary
    R4#sh run | s acce
    access-list 5 permit 0.0.0.0
    access-list 5 deny any

    26 апреля 2015, 02:53
  • YuriyDmitriev

    а не будет достаточно просто убрать объявления network из router bgp?

    18 июля 2013, 19:26
  • mihadmin

    ip prefix-list DEF_ONLY seq 10 permit 0.0.0.0/0
    !
    router bgp {OWN_AS}
    neignbor 10X.0.0.2 remote-as {AS_LinkMeUp}
    neignbor 10X.0.0.2 prefix-list DEF_ONLY out

    24 июня 2013, 16:39
  • admin

    Да, принято. 🙂

    27 апреля 2015, 09:17
  • eucariot

    Во-первых, команда network определяет сети которые будут анонсироваться в принципе. То есть всем соседям.
    Во-вторых, как быть с сотнями тысяч сетей, полученных от других соседей, которых и в помине нет в команде network?

    18 июля 2013, 19:33
  • mihadmin

    … надо бы спойлеры тогда в комментах прикрутить.

    24 июня 2013, 17:08
  • eucariot

    Позволили ли бы и другим подумать)

    24 июня 2013, 16:43

Ещё статьи

3д-лого
В этот свой приезд linkmeup дарит своим ведущим и друзьям проекта вот такие оскарофоны: 20 штук прибыли из Москвы ночным поездом в Ленинград в сундуке обложенном бархатом.
like 0 3119 0
4 июня 2019
Сети для самых матёрых. Часть тринадцатая. MPLS Traffic Engineering
Современные компьютерные сети, предложив дешёвый трафик, высокий профит, суперстабильность и божественную конвергентность, лишились таких притягательных качеств старых технологий, как возможность определять путь трафика и обеспечить качество канала от начала до ...
like 304 126721 1
25 сентября 2017
Где сохранить пакет? Чипы и буферы
Эта статья едва ли для широкого круга читателей, но будет небезынтересна тем, кто хотел бы знать, сколько максимум пакет может полежать где-нибудь в сети, добираясь от точки А к точке ...
like 3 24062 0
1 июня 2020