return

Задача №8.2

24 июня 2013, 11:41

Схема: Общая схема сети
Задание:
Настроить фильтрацию со стороны провайдера таким образом, чтобы он передавал нам только маршрут по умолчанию и ничего лишнего.
То есть, чтобы таблица BGP выглядела так:

Ответ.

like 0 views 30254 message 8

8 коментариев

  • еще можно через ORF сделать http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgporf.html
    только суть получается, если я правильно понял, — не мы применим локально настроенный prefix-filter, а наш сосед за нас

    4 февраля 2016, 15:34
  • Я делал фильтрацию через distribute-list, результат получил такой же как указал выше (это предлагаю как второй вариант решения задачи:)):

    R4#sh run | s bgp
    router bgp 64502
    no synchronization
    bgp log-neighbor-changes
    network 102.0.0.0 mask 255.255.248.0
    neighbor 101.0.0.5 remote-as 64501
    neighbor 102.0.0.2 remote-as 64500
    neighbor 102.0.0.2 default-originate
    neighbor 102.0.0.2 distribute-list 5 out
    neighbor 102.0.0.10 remote-as 64503
    no auto-summary
    R4#sh run | s acce
    access-list 5 permit 0.0.0.0
    access-list 5 deny any

    26 апреля 2015, 02:53
  • а не будет достаточно просто убрать объявления network из router bgp?

    18 июля 2013, 19:26
  • ip prefix-list DEF_ONLY seq 10 permit 0.0.0.0/0
    !
    router bgp {OWN_AS}
    neignbor 10X.0.0.2 remote-as {AS_LinkMeUp}
    neignbor 10X.0.0.2 prefix-list DEF_ONLY out

    24 июня 2013, 16:39
  • Да, принято. 🙂

    27 апреля 2015, 09:17
  • Во-первых, команда network определяет сети которые будут анонсироваться в принципе. То есть всем соседям.
    Во-вторых, как быть с сотнями тысяч сетей, полученных от других соседей, которых и в помине нет в команде network?

    18 июля 2013, 19:33
  • … надо бы спойлеры тогда в комментах прикрутить.

    24 июня 2013, 17:08
  • Позволили ли бы и другим подумать)

    24 июня 2013, 16:43

Ещё статьи

Анонс подкаста онлайн
Пришло время подкасту сделать небольшой шаг вперёд. 20-й выпуск будет в тестовом режиме транслироваться в реальном времени. Впервые в истории linkmeup. Сегодня, 19-го октября в 15:00 по московскому времени на ...
like 0 8456 38
14 октября 2014
Задача №МВ3.2
Между AS64504 и AS64509 появился линк, который связывает их напрямую. Обе сети использовали OSPF и без проблем объединили сеть в одно целое. Но, после проверки, оказалось, что трафик ходит через ...
like 0 13843 5
15 октября 2013
Задача №9.4
Самая простая схема: С одной стороны сервер-источник, с дугой — компьютер, который готов принимать трафик. Адрес мультикастового потока вы можете устанавливать сами. И соответственно, два вопроса: 1. Что нужно сделать, ...
like 0 13395 0
31 марта 2014