Схема: Общая схема сети
Условие: На маршрутизаторе msk-arbat-gw1 настроено управление входящим и исходящим трафиком. Основной провайдер Балаган Телеком, резервый — Филькин Сертификат. При проверке настроек оказалось, что исходящий трафик передается правильно. При проверке входящего трафика, оказалось, что входящий трафик идет и через провайдера Балаган Телеком, но когда отключается Балаган Телеком, входящий трафик не идет через Филькин Сертификат.
Задание: Исправить настройки.
Конфигурация:
hostname msk-arbat-gw1
!
interface Loopback0
ip address 100.0.0.1 255.255.255.255
!
interface FastEthernet0/0
description Balagan_Telecom_Internet
ip address 101.0.0.2 255.255.255.252
duplex auto
speed auto
!
interface FastEthernet0/1
description Philkin_Certificate_Internet
ip address 102.0.0.2 255.255.255.252
speed 100
full-duplex
!
router bgp 64500
no synchronization
bgp log-neighbor-changes
network 100.0.0.0 mask 255.255.254.0
neighbor 101.0.0.1 remote-as 64501
neighbor 101.0.0.1 prefix-list LAN out
neighbor 101.0.0.1 weight 500
neighbor 102.0.0.1 remote-as 64502
neighbor 102.0.0.1 prefix-list LAN out
neighbor 102.0.0.1 route-map INBOUND out
no auto-summary
!
route-map INBOUND permit 10
set as-path prepend 64502 64502 64502
!
ip prefix-list LAN permit 100.0.0.0/23
!
ip route 100.0.0.0 255.255.254.0 Null0
Ещё статьи
Ответ к задаче №6.7
Задача 6.7На klgr-balt-gw1:klgr-balt-gw1(config)# router ospf 1klgr-balt-gw1(config-router)# network 172.16.2.32 0.0.0.3 area 0klgr-balt-gw1(config-router)# network 172.16.255.64 0.0.0.0 area 0klgr-balt-gw1(config-router)# network 172.16.2.36 0.0.0.3 area 1klgr-balt-gw1(config-router)# network 172.16.2.40 0.0.0.3 area 1klgr-balt-gw1(config-router)# network 10.0.0.0 0.255.255.255 area ...
29 октября 2012
linkmeup и Миран. Или что происходит с главной 2.
Самые внимательные уже заметили перемены на главной и даже нашли им объяснение. На этот раз к нам приехал логотип Мирана, и наконец-то пропали мертворожденный Форум и завершённый CCIE за год. ...
26 марта 2018
Типы VPN соединений. Масштабирование VPN
Меня зовут Семенов Вадим и совместно с проектом network-class.net хочу представить статью, посвященную вопросу масштабируемости VPN-ов, причем тех VPN-ов, которые доступны для настройки в обычной корпоративной сети предприятия, а не ...
12 декабря 2014

7 коментариев
Здравствуйте.
Я, возможно, и опытен, но в части сетевого оборудования. С серверами я работал очень мало, а больших провайдерах и того меньше.
Поэтому из меня тут плохой советчик.
Почему в препеднах AS провайдера? Адекватный провайдер такие анонсы зафильтрует. Что будет если убрать препенды?
Спасибо.
Как и всегда — 25-го числа.
Понял Вас. Спасибо.
Кстати не подскажите когда будет аудио файл 21 подкаста?
Поскольку скрыть комментарии нельзя, я его удалю, чтобы не спойлерить тем, кто ещё будет пробовать решить.
И это правильный ответ!