return

Задача №8.3

24 июня 2013, 13:41

Схема: Текущая схема сети
Условие: Full View на всех маршрутизаторах
Если вы сейчас посмотрите таблицу BGP на маршрутизаторе провайдера Балаган Телеком, то увидите 3 маршрута в сеть 102.0.0.0/21 — сеть Филькина Сертификата. И один из маршрутов ведёт через нашу сети ЛинкМиАп.
Это говорит о том, что наш бордер анонсирует чужие маршруты дальше, иными словами наша AS является транзитной.

Задание:
Настроить фильтрацию таким образом, чтобы наша AS64500 перестала быть транзитной.
Ответ.

like 0 views 25333 message 2

2 коментария

  • Здравствуйте, Тарас.

    Извините, мы приостановили приём заявок. Проект linkmeup — это хобби, которым мы занимаемся в свободное время. К сожалению, в данный момент оно закончилось.
    Но подкасты и статьи из цикла СДСМ будут продолжать выходить!

    18 августа 2014, 23:01
  • ip as-path access-list 1 permit ^$

    router bgp {ASnum}
    neighbor {Neighb_IP} filter-list 1 out

    24 июня 2013, 17:05

Ещё статьи

Ответ к задаче №8.6
В задаче просто показано то, что часть механизмов для управления BGP, могут быть использованы в разных направлениях.Так, например, AS prepend обычно используется для управления входящим трафиком.Но, при необходимости, он может ...
like 0 11820 3
19 июля 2013
Ответ к задаче №6.1
Задача 6.1На spb-vsl-gw1:spb-vsl-gw1(config)# int f1/1spb-vsl-gw1(config-if)# ip ospf hello-interval 3spb-vsl-gw1(config-if)# ip ospf dead-interval 12На spb-ozerki-gw1:spb-ozerki-gw1(config)# int f0/24spb-ozerki-gw1(config-if)# ip ospf hello-interval 3spb-ozerki-gw1(config-if)# ip ospf dead-interval 12
like 0 23746 61
29 октября 2012
Ответ к задаче №7.1
Конфигурация R4:crypto isakmp policy 1authentication pre-sharecrypto isakmp key cisconew address 100.0.0.1!!crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac!crypto map MAP1 10 ipsec-isakmpset peer 100.0.0.1set transform-set AES128-SHAmatch address 101!interface FastEthernet0/1crypto map MAP1!access-list 101 ...
like 0 15922 8
7 марта 2013