https://tools.ietf.org/html/rfc6368 https://www.cisco.com/c/en/us/support/docs/ip/border-gateway-protocol-bgp/117567-technote-ibgp-00.html

As override это провайдерская фича

разве?

Но тут она не применима, так как автономки одинаковые

ок, возможно я что-то попутал)

разве?

https://www.juniper.net/documentation/en_US/junos/topics/concept/as-override-understanding.html

Самый простой вариант - использовать локал ас, естественно на стороне клиента надо будет настроить loop 2

Народ, не кидаем помидорами) Вопрос бест практис. Если надо l3vpn для клиента сделать с настройкой маршрутизации с ним по bgp. А у него такая же автономка как у нас. Как поступают?

Нашел статейку, которую очень давно читал, но возможно она вам поможет https://ccieblog.co.uk/bgp/bgp-as-override-vs-allow-as-in

Ух ты, супер

Как раз на ночь, спс))

Добрый вечер! народ, подскажите,плз, если на иосе задать (config-ext-nacl)#10 permit ip 1.1.1.1 0.0.0.3 any , то в ацл запишется так Extended IP access list TEST 10 permit ip 1.1.1.0 0.0.0.3 any

а если задать в нексусе, то 6240 permit ip 10.68.212.0/20

хотя должно 10.68.208.0/20, как так?

Не понял, причем тут ваше первое сообщение, но диапазон для /20 - x.x.208.0 - x.x.223.255

Не понял, причем тут ваше первое сообщение, но диапазон для /20 - x.x.208.0 - x.x.223.255

ios сам переводит в адрес сети, если в ацл указать адрес хоста, а нексус пишет хост/маска

давай по факту

ты скинул одну сеть и получил совершенно другую :) ситуацию с ios понятно. что с нехухом? входные данные какие

ты скинул одну сеть и получил совершенно другую :) ситуацию с ios понятно. что с нехухом? входные данные какие

вот выдержка из записи ацл 6240 permit ip 10.68.212.0/20 10.68.254.10/32

ты скинул одну сеть и получил совершенно другую :) ситуацию с ios понятно. что с нехухом? входные данные какие

делал тот самый скрипт, который проверяет входит ли ип в аксес лист, а он мне ошибку) что ValueError: 10.68.212.0/20 has host bits set

делал тот самый скрипт, который проверяет входит ли ип в аксес лист, а он мне ошибку) что ValueError: 10.68.212.0/20 has host bits set

я не помню тот самый скрип

я не помню тот самый скрип

не суть, мне интересно почему себя так nx-os ведет

ValueError: 10.68.212.0/20 has host bits set это выхлоп не питона а nx-os?

я их не трогал хз как они ругаются

когда ты перестанешь работать в ночь и задавать эти вопросы в пол 1? :)

ValueError: 10.68.212.0/20 has host bits set это выхлоп не питона а nx-os?

питона ошибка, в нексусе давно уже создан ацл с такой записью)))

когда ты перестанешь работать в ночь и задавать эти вопросы в пол 1? :)

когда народ перестанет ходить в отпуска)

питона ошибка, в нексусе давно уже создан ацл с такой записью)))

скинь скрипт в личку

16?

win10 1703

Ааа десктоп

Ну 16 == 10

Ну 16 == 10

ну нет, в win 2016 srv все еще по убогому

ну нет, в win 2016 srv все еще по убогому

Хз, не юзаю винды)

Коллеги, как узнать сколько в роутер может прожувать маршрутов ?

Какой-то командой это число можно увидеть ?

Сколько возможно префиксов в таблице можно пихнуть ?

Коллеги, как узнать сколько в роутер может прожувать маршрутов ?

какой роутер?

От количества оперативки зависит

3750 )

как это посмотреть в софте ?

Поищи про sdm profile

От количества оперативки зависит

Чет сомнительно

От количества оперативки зависит

Ну для софтовых, типа ISR

Ну если так

Про fib не стоит забывать, а то маршрут может и пережует, а в фибе места не хватит...

*маршруты

Чет сомнительно

Чего сомнительно-то? Фуллвью ~350 МБайт, замерял на днях

Чего сомнительно-то? Фуллвью ~350 МБайт, замерял на днях

У префиксов есть аттрибуты, например, community, as path и т.п. Они и забирают большую часть памяти.

То есть 1800 RE джновский дожен перемолоть 46 FW??? , то еть 29М маршрутов? Чет не верится

как это посмотреть в софте ?

show sdm prefer show tcam utilization

что то вы имхо разное в слово перемолоть укладываете

есть rib а есть fib

мы про что говыорим?

Посоветуйте бесплатный netflow пакет если таковые есть. Кто что юзает?

Для какой системы?

Cisco asa

Единственное, я вот думаю как это поможет. Ну будет оно весь хендшейк не каждые 7200sec, a каждые 14000 запрашивать.

с вайфаем разобрались в итоге?

Привет. Не полностью. Таких заметных ситуаций пока не было. Но пару человек все равно сказали что при

Коммуникации разрыв был

что то вы имхо разное в слово перемолоть укладываете

все правильно было написано относительно RE-1800 разночтений быть не может

причем тут фиб вообще?

с вайфаем разобрались в итоге?

Пока мониторю. Точного ответа пока дать не могу.

причем тут фиб вообще?

есть некая связь между fib и rib. И как правило, чем больше у вас маршрутов, тем больше будет и fib, естественно, если вы не принимаете 10 FW и не используете ECMP.

все правильно было написано относительно RE-1800 разночтений быть не может

то есть полагает, что в 1800 RE влезет 25М маршрутов? Хорошо, я проверю.

то есть полагает, что в 1800 RE влезет 25М маршрутов? Хорошо, я проверю.

кстати, в junos никак не отображается, получается?

то есть полагает, что в 1800 RE влезет 25М маршрутов? Хорошо, я проверю.

попробуешь положить свою сетку? )

ERROR: S client not available

типа, сколько

попробуешь положить свою сетку? )

Нет, зачем - генератор маршрутов и коробка тестовая.

ждемс)

ой, а чем можно нагенерировать маршрутов?

что то новенькое

то есть полагает, что в 1800 RE влезет 25М маршрутов? Хорошо, я проверю.

1. правильно написано - это относительно вашего мессаджа, что упоминание RE не оставляет разночтений что имеется ввиду фиб или риб 2. 25М не знаю, но 11М ( поправка - 7 М на самом деле) у меня было, полет был нормальный

Блин, 11М - откуда???!! ))

ДЦ??

Cisco asa

Я имел в виду на чем коллектор разворачивать будете. А вообще вот - ознакомьтесь. https://www.pcwdld.com/free-open-source-netflow-analyzers может что и подойдет.

Блин, 11М - откуда???!! ))

упс сорри прихвастнул - 7М :) 11 ФВ было отсюда и цифра 11 всплыла

11 аплинков было? Балансировали по ним трафик или зачем?

11 аплинков было? Балансировали по ним трафик или зачем?

аплинков было даже больше, там еще аиксы и прочее дурью маялись на самом деле, такое разбалансить сложно сейчас сильно сократили аплинки

Так поэтому и спросил, тут два аплинка вроде разбалансишь - через пару месяцев снова перекос, у тут 11. Ясно.

Так поэтому и спросил, тут два аплинка вроде разбалансишь - через пару месяцев снова перекос, у тут 11. Ясно.

за счет чего происходит разбаланс?

Пока мониторю. Точного ответа пока дать не могу.

Ок. Интересно о результатах узнать будет, как докопаетесь

Ок. Интересно о результатах узнать будет, как докопаетесь

Обязательно сообщу.

за счет чего происходит разбаланс?

препендами

препендами

вобор маршрутов для препенда как то автоматизирован? или ручками?

иннокентий может

не может, он по обьекту бегает :(

но да, протоколы не относятся к уровням OSI никак

вобор маршрутов для препенда как то автоматизирован? или ручками?

ручками(((

ручками(((

Жизнь боль ?

вобор маршрутов для препенда как то автоматизирован? или ручками?

Лучше один раз ручками

Ой, а как вы выбираете куда препендить? Просто по объему трафика?

Методом тыка. Садился ночью и на агрегационные префиксы навешивал препкнды с одного или второго стыка ну и смотрел по системе мониторинга и загрузке интерфейсов - что да как

Вот так и веселимся...

Методом тыка. Садился ночью и на агрегационные префиксы навешивал препкнды с одного или второго стыка ну и смотрел по системе мониторинга и загрузке интерфейсов - что да как

Купите себе нормальный нетфлоу коллектор, чтоб смотреть, в какие автономки что ходит

Да куда нам деревеньшинам))))

Та Лан, не прибедняйся )

сначала софт везде обновим до рекомендуемой версии?