На R3 и R4 надо настроить route-map, которая будет для маршрутов, которые пришли из AS64504, проставлять community no-export (что значит не анонсировать маршрут через EBGP):
route-map NO_EXP permit 10
set community no-export
Применяем route-map и настраиваем отправку community внутренним соседям:
На R4:
router bgp 64500
neighbor AS64500 send-community
neighbor 100.0.0.6 route-map NO_EXP in
На R3:
router bgp 64500
neighbor AS64500 send-community
neighbor 100.0.0.10 route-map NO_EXP in
0
7269
4
Ещё статьи
Ответ к задаче №7.2
R3 —> R1crypto isakmp policy:encr desauthentication pre-sharegroup 1hash md5Генерируем трафик с R3 на R1:R3#ping 10.0.0.0 source 10.1.1.0Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.0.0.0, timeout is 2 ...
7 марта 2013
Задача №7.2
Конфигурация: «IPsec»Примечание:Задача может быть решена, как теоретически, так и практически.Если Вы будете пробовать задачу на практике, то внимательно соблюдайте условия задачи.Условия задачи:Маршрутизатор R1 стоит в центральном офисе и к нему ...
27 февраля 2013
Анонс подкаста. Выпуск 27
Всем понравилась серия видеоуроков Let's Lab от Алексея Кротова? Не пропустите — прямо сегодня последний 4-й выпуск про чудесный IS-IS — самый что ни на есть хардкор. Да, мы тут ...
19 мая 2015
4 коментария
На R1 нужно сделать:
neighbor AS64500 send-community
иначе на R6 мы увидим анонс 100.0.1.0/28 т.к. R2 не обработал community
Ответ к задаче не полный.
Это не работает, пока на R1 мы не сделаем:
Спасибо пользователю ulypka007 за ответ. Он был правильным. Мы его удалили, чтобы дать возможность другим подумать.
Ваш ответ был таким:
Перепроверил.
Просто в задаче дали не совсем точные конфиги.
Теперь у меня R1 и R2, стали RR.
И на R1 уже не нужно делать, то что я писал.