Ответ к задаче №МВ3.7
19 октября 2013, 12:57
0
7516
4
На R3 и R4 надо настроить route-map, которая будет для маршрутов, которые пришли из AS64504, проставлять community no-export (что значит не анонсировать маршрут через EBGP):
route-map NO_EXP permit 10
set community no-exportПрименяем route-map и настраиваем отправку community внутренним соседям:
На R4:
router bgp 64500
neighbor AS64500 send-community
neighbor 100.0.0.6 route-map NO_EXP in
На R3:
router bgp 64500
neighbor AS64500 send-community
neighbor 100.0.0.10 route-map NO_EXP in
0
7516
4
Ещё статьи
Типы VPN соединений. Масштабирование VPN
Меня зовут Семенов Вадим и совместно с проектом network-class.net хочу представить статью, посвященную вопросу масштабируемости VPN-ов, причем тех VPN-ов, которые доступны для настройки в обычной корпоративной сети предприятия, а не ...
12 декабря 2014
Ответ к задаче №7.2
R3 —> R1crypto isakmp policy:encr desauthentication pre-sharegroup 1hash md5Генерируем трафик с R3 на R1:R3#ping 10.0.0.0 source 10.1.1.0Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.0.0.0, timeout is 2 ...
7 марта 2013
Анонс telecom №145. Тридцать тысяч OpenVPN-ов
У нас было несколько IP-transit'ов, полдюжины серверов, пару кб скриптов на питоне и настроенный 15 лет назад FreeRADIUS. Не то чтобы это все нам было необходимо, но в какой-то момент ...
10 марта 2025
4 коментария
На R1 нужно сделать:
neighbor AS64500 send-community
иначе на R6 мы увидим анонс 100.0.1.0/28 т.к. R2 не обработал community
Ответ к задаче не полный.
Это не работает, пока на R1 мы не сделаем:
Спасибо пользователю ulypka007 за ответ. Он был правильным. Мы его удалили, чтобы дать возможность другим подумать.
Ваш ответ был таким:
Перепроверил.
Просто в задаче дали не совсем точные конфиги.
Теперь у меня R1 и R2, стали RR.
И на R1 уже не нужно делать, то что я писал.