return

Задача №8.3

24 июня 2013, 13:41

Схема: Текущая схема сети
Условие: Full View на всех маршрутизаторах
Если вы сейчас посмотрите таблицу BGP на маршрутизаторе провайдера Балаган Телеком, то увидите 3 маршрута в сеть 102.0.0.0/21 — сеть Филькина Сертификата. И один из маршрутов ведёт через нашу сети ЛинкМиАп.
Это говорит о том, что наш бордер анонсирует чужие маршруты дальше, иными словами наша AS является транзитной.

Задание:
Настроить фильтрацию таким образом, чтобы наша AS64500 перестала быть транзитной.
Ответ.

like 0 views 23909 message 2

2 коментария

  • Здравствуйте, Тарас.

    Извините, мы приостановили приём заявок. Проект linkmeup — это хобби, которым мы занимаемся в свободное время. К сожалению, в данный момент оно закончилось.
    Но подкасты и статьи из цикла СДСМ будут продолжать выходить!

    18 августа 2014, 23:01
  • ip as-path access-list 1 permit ^$

    router bgp {ASnum}
    neighbor {Neighb_IP} filter-list 1 out

    24 июня 2013, 17:05

Ещё статьи

Ответ к задаче №8.2
hostname balagan-router!router bgp 64501no synchronizationbgp log-neighbor-changesnetwork 101.0.0.0 mask 255.255.240.0neighbor 101.0.0.2 remote-as 64500neighbor 101.0.0.2 default-originate neighbor 101.0.0.2 prefix-list DEFAULT outneighbor 101.0.0.6 remote-as 64502neighbor 101.0.0.10 remote-as 64503no auto-summary!ip prefix-list DEFAULT seq 5 ...
like 0 21233 0
19 июля 2013
Выпуск 62 \\\\\14.04 11:00 Мск. VMware
В этом месяце linkmeup балует вкусненьким — мало того что мы снова про SDN, так ещё теперь и мастодонтами рынка виртуализации. В гостях VMware. Дата: 14-го апреля. 11:00 МСК. Тема: ...
like 1 5532 0
11 апреля 2018
Ответ к задаче №7.4
Всё просто: R1hostname R1!crypto isakmp policy 1authentication pre-sharecrypto isakmp key cisco address 200.0.0.1!!crypto ipsec transform-set T1 esp-aes esp-sha-hmacmode transport!crypto ipsec profile P1set transform-set T1!!interface Loopback0ip address 10.0.0.0 255.255.255.255!interface Tunnel0ip address ...
like 0 9454 24
7 марта 2013