Ответы пользователя по тегу Сетевое администрирование
  • Как настроить приглашение при авторизации с tacacs+?

    aleksashka
    @aleksashka
    В качестве workaround можно изменить локальное предложение на ввод имени пользователя и пароля:
    aaa authentication username-prompt "LOCAL Username: "
    aaa authentication password-prompt "LOCAL Password: "
    www.cisco.com/c/en/us/td/docs/ios/12_2/security/co...
    Ответ написан
    Комментировать
  • Как правильно настроить BGP?

    aleksashka
    @aleksashka
    Мне стало интересно - каким образом 117-ый роутер объявляет 100-ую сеть:
    Network Next Hop Metric LocPrf Weight Path
    *> 100.0.0.0/23 0.0.0.0 0 0 0 117 i
    если маска в команде network в router bgp 117 отличается от той, что висит на интерфейсе?
    interface Loopback0
    ip address 100.0.0.17 255.255.255.255
    router bgp 117
    network 100.0.0.0 mask 255.255.254.0

    Network в реальном BGP будет работать только в том случае, если и network, и mask совпадают с имеющимся маршрутом в таблице маршрутизации. Так что скорее всего это глюк Packet Tracer'а.

    Кроме того сильно смущают статические маршруты, смотрящие в loopback. Зачем? Вам нужно дважды прогнать трафик через таблицу маршрутизации?
    Зачем вообще статика, если цель - разобраться с динамикой?
    Почему loopback'и разных роутеров находятся в одной и той же подсети 192.168.0.0/24? Они должны быть в разных подсетях (дайте каждому /32 маску).

    В итоге: можно убрать всю статику, все network-команды, поднять соседства по всем физическим линкам (neigbor), объявить только (!) свои loopback-сети (network 192.168.0.17 mask 255.255.255.255 для 117, network 192.168.0.1 mask 255.255.255.255 для 120 и для всех остальных аналогично).
    Получим в каждом из роутеров sh ip bgp, показывающий только 192.168.0.x/32 маршруты. После этого можете спокойно пинговать любой loopback со своего loopback'а (с того, который анонсируется в BGP).
    ping 192.168.0.1 source lo0
    Никакой статики не нужно, "валите" любой линк - пинги будут восстанавливаться до тех пор, пока будет существовать хотя бы один способ добраться до цели.

    Соединения между роутерами объявлять не обязательно (можно вообще иметь повторяющуюся адресацию и добиться нормального пинга между всеми loopback'ами). Не знаю адекватно ли это будет работать в Packet Tracer, я бы порекомендовал поднять GNS3.
    Ответ написан