Схема: Текущая схема сети
Условие: Full View на всех маршрутизаторах
Если вы сейчас посмотрите таблицу BGP на маршрутизаторе провайдера Балаган Телеком, то увидите 3 маршрута в сеть 102.0.0.0/21 — сеть Филькина Сертификата. И один из маршрутов ведёт через нашу сети ЛинкМиАп.
Это говорит о том, что наш бордер анонсирует чужие маршруты дальше, иными словами наша AS является транзитной.
Задание:
Настроить фильтрацию таким образом, чтобы наша AS64500 перестала быть транзитной.
Ответ.
Ещё статьи
Задача №10.1
В сети настроена простая политика QoS, в которой IP-пакеты, которые идут с хоста 10.0.17.7 на адрес 6.6.6.6, маркируются и передаются по сети MPLS. Для маркировки пакетов используется поле TC (EXP), ...
22 декабря 2014
Packet Crafting
Александр sinister подготовил для linkmeup новую интереснейшую статью. ===================================== Создание пакетов или packet crafting — это техника, которая позволяет сетевым инженерам или пентестерам исследовать сети, проверять правила фаерволлов и находить ...
13 января 2014
Ответ к задаче №8.7
Надо исправить правило as-path prepend в route-map (в правиле используется неправильный номер автономной системы):route-map INBOUND permit 10set as-path prepend 64500 64500 64500
19 июля 2013

2 коментария
Здравствуйте, Тарас.
Извините, мы приостановили приём заявок. Проект linkmeup — это хобби, которым мы занимаемся в свободное время. К сожалению, в данный момент оно закончилось.
Но подкасты и статьи из цикла СДСМ будут продолжать выходить!
ip as-path access-list 1 permit ^$
router bgp {ASnum}
neighbor {Neighb_IP} filter-list 1 out