return

Задача №МВ3.5

15 октября 2013, 10:22

Вышестоящая AS 64503 агрегирует несколько сетей, в том числе и нашу, в один диапазон 100.0.0.0/6. Но этот суммарный префикс вернулся в нашу автономную систему, хотя и не должен был.
Так выглядит префикс 100.0.0.0/6 в таблице BGP на R1:

R1#sh ip bgp
Network Next Hop Metric LocPrf Weight Path
* i 100.0.0.0/23 2.2.2.2 0 100 0 i
*> 0.0.0.0 0 32768 i
* i 4.4.4.4 0 100 0 i
* i 3.3.3.3 0 100 0 i
* i 100.0.0.0/6 2.2.2.2 0 100 0 64502 64503 i
*> 101.0.0.1 0 64501 64503 i
*> 101.0.0.0/20 101.0.0.1 0 0 64501 i
*>i 102.0.0.0/21 2.2.2.2 0 100 0 64502 i
* 101.0.0.1 0 64501 64502 i
*>i 130.0.0.0/24 4.4.4.4 0 100 0 64504 i

Настроить R8 так, чтобы агрегированный префикс не попадал в таблицу BGP маршрутизаторов, которые анонсируют подсети этого префикса. Не использовать фильтрацию для этого.
Конфигурация и схема: базовые.
На R8 дополнительно настроено следующее:

router bgp 64503
aggregate-address 100.0.0.0 252.0.0.0 summary-only

Ответ.

Комментарии к задачам закрыты. Если у вас есть ответ или вопросы или вам просто не с кем поговорить на технические темы, пишите на адрес: natasha@linkmeup.ru.

like 0 views 6985 message 1

1 коментарий

  • По ссылке
    Конфигурация и схема: базовые.

    Маршрута нету.
    R1#sh ip bgp

    BGP table version is 451, local router ID is 1.1.1.1

    Status codes: s suppressed, d damped, h history, * valid, > best, i — internal,

    r RIB-failure, S Stale

    Origin codes: i — IGP, e — EGP,? — incomplete

    Network Next Hop Metric LocPrf Weight Path

    * i100.0.0.0/23 3.3.3.3 0 100 0 i

    * i 4.4.4.4 0 100 0 i

    * i 2.2.2.2 0 100 0 i

    *> 0.0.0.0 0 32768 i

    *> 101.0.0.0/20 101.0.0.1 0 0 64501 i

    *>i102.0.0.0/21 2.2.2.2 0 100 0 64502 i

    * 101.0.0.1 0 64501 64502 i

    * i103.0.0.0/22 2.2.2.2 0 100 0 64502 64503 i

    *> 101.0.0.1 0 64501 64503 i

    *>i130.0.0.0/24 4.4.4.4 0 100 0 64504 i

    16 октября 2013, 09:41

Ещё статьи

Безопасность IP телефонии
Статья написана специально для linkmeup. ======================= Здравствуйте, коллеги и друзья, я, Семенов Вадим, совместно с командой проекта network-class.net представляем вниманию обзорную статью, которая затрагивает основные тенденции и угрозы в IP ...
like 1 19053 9
30 июля 2014
Ответ к задаче №МВ3.5
В этой задаче проблема в том, что при агрегировании префиксов, префикс анонсируется из AS 64503, как ее локальный. И исчезли AS, которые были в префиксах, объединенных в один суммарный. Для ...
like 0 7233 4
19 октября 2013
Network Telemetry для задач обнаружения DDoS
По следам подкаста telecom №87. FastNetMon. Обнаружение DDoS Павел Одинцов приготовил текстовую версию, которая тянет на отдельную небольшую статью. Публикуем её по согласию с автором. Всем привет! Я Павел Одинцов, ...
like 2 4525 0
26 мая 2020