luckys

снова обращаюсь за помощью. BGP установлено (анонсируются blackhole сети), сессии не рвутся но есть потери пакетов на данном устройстве. Подскажите, пожалуйста, сколько трафика можно пророутить при получении по мировой сессии - дефолта и по украинской - полностью UA-IX? Благодарю за помощь.

Спасибо за помощь!

Добавил в конфиг enable bgp export blackhole, но получил то, что пинг даже в свою АСку с этого EXTREM'a не идет. Пинг идет только до ближайшего рутера внутренней сети. Трафик в Мир и UA-IX c EXTREM'a идет. До того как добавил в конфиг enable bgp export blackhole пинг на локалку шел отлично.

Маршрут на blackhole я прописывал и в конфиг добавил configure bgp add network 3.3.3.0/23, а вот enable bgp export balckhole - нет. Спасибо большое за совет. Попробую и обязательно отпишусь о результатах.

Доброго времени суток! Уважаемые гуру, нуждаюсь в Вашей помощи по настройке EXTREME SUMMIT X450. Задача следующая. Настроить взаимодействие с BGP пирами провайдера на свиче EXTREME SUMMIT X450. По одному влану мы должны принимать от провайдера дефолт на мир, а по второму UA-IX. Все казалось бы просто, но я столкнулся с такой проблемой: от провайдера я получаю как дефолт так и маршруты на UA-IX, но свою сеть провайдеру не отдаю. Ниже приведу конфиг на EXTREME SUMMIT X450. Описание железки и исходных данных: EXTREME SUMMIT X450, Лицензия CORE, Firmware 12.4.5.3 vlan1111 - VLAN для BGP WORLD vlan2222 - VLAN для UA-IX vlan3333 - VLAN для адресов моей AS as1111 - AS провайдера as33333 - Моя AS Конфиг create vlan ”ISPworld” configure vlan ”ISPworld” tag 1111 create vlan ”ISPua-ix” configure vlan ”ISPua-ix” tag 2222 crete vlan "LAN" configure vlan "LAN" tag 3333 configure vlan ”ISPworld” ipaddress 1.1.1.2 255.255.255.252 enable ipforwarding vlan ”ISPworld” configure vlan ”ISPua-ix” ipaddress 2.2.2.2 255.255.255.252 enable ipforwarding vlan ”ISPua-ix” configure vlan "LAN" ipaddress 3.3.3.1 255.255.254.0 enable ipforwarding vlan "LAN" configure bgp AS-number 33333 configure bgp routerid 3.3.3.1 enable bgp community format AS-number:number enable bgp create bgp neighbor 1.1.1.1 remote-AS-number 1111 enable bgp neighbor 1.1.1.1 soft-in-reset configure bgp neighbor 1.1.1.1 description "ISPworld" configure bgp neighbor 1.1.1.1 send-community both configure bgp neighbor 1.1.1.1 route-policy out me-out configure bgp neighbor 1.1.1.1 route-policy in default-in enable bgp neighbor 1.1.1.1#F9F9F9"> create bgp neighbor 2.2.2.1 remote-AS-number 1111 enable bgp neighbor 2.2.2.1 soft-in-reset configure bgp neighbor 2.2.2.1 description "ISPworld" configure bgp neighbor 2.2.2.1 send-community both configure bgp neighbor 2.2.2.1 route-policy out me-out configure bgp neighbor 2.2.2.1 route-policy in UAIX-in enable bgp neighbor 2.2.2.1 Файлы роут полиси -------------------------------------- File me-out.pol: -------------------------------------- entry mу-net { if match any { nlri 3.3.3.0/23 exact ; } then { permit; } } entry deny-any { if match any { } then { deny; } } -------------------------------------- File default-in.pol -------------------------------------- entry permit-def { if match any { nlri 0.0.0.0/0 exact ; } then { permit ; } } entry deny-any { if match any { } then { deny; } } -------------------------------------- File UAIX-in.polentry permit-any { -------------------------------------- if match any { } then { permit; } } -------------------------------------- Подскажите, пожалуйста, где я ошибся. Заранее благодарен.

Нужно настроить два 3550. Один в качестве пограничного бордера для мировой bgp-сессии (default), а второй для приема по bgp UA-IX. Т.е. ISP отдает нам два влана (vlan 1111 и 2222). По одному мир, по второму UA-IX. Нужно настроить два 3550 таким образом, чтобы свич 1 (назовем его так) принимал от ISP дефолт, а второй свич 2 - Украину. Эти же свичи отдавали нашим клиентам как миксованый канал (по BGP) так и Мир и Украину отдельно.

1. Какая схема маршрутизации? 2. Можно ли использовать для данной конфигурации два свитча 3550-12g? 1. На 3550 сессии с аплинками дающими украину, на свиче ~10к префиксов ua-ix + dtel. На 3750 сессии с аплинками дающими мир или микс + сессия по ibgp с 3550, забираем украину(обрезанную до /23, ~4000 маршрутов!) Ядро своей сети включено в 3750, туда же включаются клиенты которым нужен микс без bgp или мир с bgp. В 3550 BGP сессии с клиентами которые хотят украину. 2. Конечно можно, они только портами да размером отличаются.. Нужна помощь по настройке такой схемы на двух свичах 3550. Кто может помочь?

1. Какая схема маршрутизации? 2. Можно ли использовать для данной конфигурации два свитча 3550-12g?