return

Задача №8.2

24 июня 2013, 11:41

Схема: Общая схема сети
Задание:
Настроить фильтрацию со стороны провайдера таким образом, чтобы он передавал нам только маршрут по умолчанию и ничего лишнего.
То есть, чтобы таблица BGP выглядела так:

Ответ.

like 0 views 29139 message 8

8 коментариев

  • еще можно через ORF сделать http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgporf.html
    только суть получается, если я правильно понял, — не мы применим локально настроенный prefix-filter, а наш сосед за нас

    4 февраля 2016, 15:34
  • Я делал фильтрацию через distribute-list, результат получил такой же как указал выше (это предлагаю как второй вариант решения задачи:)):

    R4#sh run | s bgp
    router bgp 64502
    no synchronization
    bgp log-neighbor-changes
    network 102.0.0.0 mask 255.255.248.0
    neighbor 101.0.0.5 remote-as 64501
    neighbor 102.0.0.2 remote-as 64500
    neighbor 102.0.0.2 default-originate
    neighbor 102.0.0.2 distribute-list 5 out
    neighbor 102.0.0.10 remote-as 64503
    no auto-summary
    R4#sh run | s acce
    access-list 5 permit 0.0.0.0
    access-list 5 deny any

    26 апреля 2015, 02:53
  • а не будет достаточно просто убрать объявления network из router bgp?

    18 июля 2013, 19:26
  • ip prefix-list DEF_ONLY seq 10 permit 0.0.0.0/0
    !
    router bgp {OWN_AS}
    neignbor 10X.0.0.2 remote-as {AS_LinkMeUp}
    neignbor 10X.0.0.2 prefix-list DEF_ONLY out

    24 июня 2013, 16:39
  • Да, принято. 🙂

    27 апреля 2015, 09:17
  • Во-первых, команда network определяет сети которые будут анонсироваться в принципе. То есть всем соседям.
    Во-вторых, как быть с сотнями тысяч сетей, полученных от других соседей, которых и в помине нет в команде network?

    18 июля 2013, 19:33
  • … надо бы спойлеры тогда в комментах прикрутить.

    24 июня 2013, 17:08
  • Позволили ли бы и другим подумать)

    24 июня 2013, 16:43

Ещё статьи

Linkmeup.ru теперь на HTTPS
Да возрадуются подписчики, безопасники и параноики! Сайт теперь доступен через HTTPS! https://linkmeup.ru Технически http будет по-прежнему доступен на всякий, но мы уже не будем на него ссылаться А ещё из ...
like 0 6949 8
17 декабря 2016
Сети для самых маленьких. Часть третья. Статическая маршрутизация
Поворотный момент в истории компании “Лифт ми Ап”. Руководство понимает, что компания, производящая лифты, едущие только вверх, не выдержит борьбы на высококонкурентном рынке. Необходимо расширять бизнес. Принято решение о покупке ...
like 19 906179 199
2 ноября 2012
Задача №7.5
Схема: «GRE_over_IPSec»Конфигурация: прилагаетсяОписание проблемы:После настройки GRE over IPSec между R1 и R3, всё прекрасно работает, трафик между R1 и R3 (c 10.0.0.0 на 10.1.1.0) передается.Однако, через несколько дней, когда администратор ...
like 0 13371 5
27 февраля 2013