return

Задача №8.3

24 июня 2013, 13:41

Схема: Текущая схема сети
Условие: Full View на всех маршрутизаторах
Если вы сейчас посмотрите таблицу BGP на маршрутизаторе провайдера Балаган Телеком, то увидите 3 маршрута в сеть 102.0.0.0/21 — сеть Филькина Сертификата. И один из маршрутов ведёт через нашу сети ЛинкМиАп.
Это говорит о том, что наш бордер анонсирует чужие маршруты дальше, иными словами наша AS является транзитной.

Задание:
Настроить фильтрацию таким образом, чтобы наша AS64500 перестала быть транзитной.
Ответ.

like 0 views 24649 message 2

2 коментария

  • Здравствуйте, Тарас.

    Извините, мы приостановили приём заявок. Проект linkmeup — это хобби, которым мы занимаемся в свободное время. К сожалению, в данный момент оно закончилось.
    Но подкасты и статьи из цикла СДСМ будут продолжать выходить!

    18 августа 2014, 23:01
  • ip as-path access-list 1 permit ^$

    router bgp {ASnum}
    neighbor {Neighb_IP} filter-list 1 out

    24 июня 2013, 17:05

Ещё статьи

LinkMeUp. Выпуск № 31. Сетевой эмулятор UnetLab
В этот раз у нас получился гигантский перерыв между онлайн трансляцией 31-го выпуска и его публикацией. Но всё традиционно — 25-го числа. Напоминаю, что в подкасте Linkmeup в сентябре Улдис ...
like 0 2277 0
24 сентября 2015
Задача №8.4
Схема: Общая схема сетиУсловие: ЛинкМиАп получает Full View от обоих провайдеров.Тема: Поиск неисправностей.От провайдеров: полная таблица маршрутов BGPНа маршрутизаторе msk-arbat-gw1 настроено распределение исходящего трафика между провайдерами Балаган Телеком и Филькин ...
like 0 16465 3
24 июня 2013
Ответ к задаче №7.1
Конфигурация R4:crypto isakmp policy 1authentication pre-sharecrypto isakmp key cisconew address 100.0.0.1!!crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac!crypto map MAP1 10 ipsec-isakmpset peer 100.0.0.1set transform-set AES128-SHAmatch address 101!interface FastEthernet0/1crypto map MAP1!access-list 101 ...
like 0 15640 8
7 марта 2013