Сообщения

Сообщения за май, 2014

Фильтрация маршрутов в EIGRP

Предположим что вы хотите чтобы ваш маршрутизатор, не анонсировал какую либо определенную сеть через EIGRP. Пусть эта сеть будет 10.10.10.0/24 Мы рассмотрим фильтрацию через route-map Итак, сначала пишем что нельзя: ip prefix-list IGRPFILTER_PLIST seq 5 permit 10.10.10.0/24 Теперь создаем route-map, в которой первым правилом будет deny - тоесть запрет тех сетей, который попали в match: route-map EIGRP_TUN_FILTER deny 10  match ip address prefix-list IGRPFILTER_PLIST И в конце обязательно правило, разрешающее все остальное (хотя если вам нужна только одна сеть, то можно наоборот сделать - первым permit с этой сетью, а вторым deny - тоесть его вообще не писать - оно по умолчанию подразумевается) route-map EIGRP_TUN_FILTER permit 20 Теперь добавим эту route-map в качестве distribute-list: router eigrp 1  distribute-list route-map EIGRP_TUN_FILTER out Все, смотрим на соседе sh ip route eigrp и не видим более сети 10.10.10.0/24

Как посмотреть открытые порты на Cisco

Чтоб быстро посмотреть какие порты открыты (слушаются именно самим маршрутизатором - тоесть control-plane) можно использовать команду: show control-plane host open-ports На Cisco ASA как всегда все по другому: sh asp table socket
Приветствую! Вот и пришла беда и к моим друзьям....... У них дочка Дениско Ангелина - 10 лет. Все было хорошо, но тут случилась беда - обнаружили у нее мелиобластную лейкимию. Понадобиться трансплантация костного мозга. Сейчас она лежит на Авангардной, пока информации мало - но скорее всего придется делать трансплантацию не в России - так врачи говорят. Сейчас, как я понимаю, главное провести химию, и подготовку к трансплантации. Документы будут позже. Телефоны родителей тоже выложу. Прошу поддержки и помощи. Спасибо! Группа в Вконтакте  http://vk.com/club70985407 Нужны будут как всегда деньги на оплату лечения за рубежом - если тут не смогут помочь. Кто эти люди: У моей сестры есть хорошая подруга - Ира, мы с женой тоже с ними общаемся, так вот это дочка ее брата. Тоесть этих людей я лично знаю. Сейчас попросил их сделать сканы всех документов какие есть - сделают - выложу.