Dự án

Tổng quan

Hồ sơ

Actions

Task #971

đóng

Kiểm tra cấu hình RTBH ở CMC_Q7

Thêm bởi pham vu cách đây 7 tháng. Cập nhật cách đây 7 tháng.

Trạng thái:
Closed
Mức ưu tiên:
Normal
Phân công cho:
Bắt đầu:
01-08-2024
Hết hạn:
09-08-2024
Tiến độ:

100%

Thời gian ước lượng:

Mô tả

mục tiêu: Fiter QT những ip bị attack trước khi CMC filter.


Tập tin

Actions #1

Cập nhật bởi pham vu cách đây 7 tháng

Đã kiểm tra lại hết cấu hình RTBH trên Arista , có thể nguyên nhân do route map , cần soạn lại cấu hình route map đợi giờ thấp điểm apply

Actions #2

Cập nhật bởi pham vu cách đây 7 tháng

Cấu hình dự kiến:
route-map MAP-Blackhole permit 20
match ip address prefix-list Blackhole-QT
match tag 6519
set origin egp
set community 45903:6519
!
route-map RM-Advert-CMC permit 10
match ip address prefix-list Advert-CMC
route-map RM-Advert-CMC permit 20
match ip address prefix-list Blackhole-QT
match tag 6519
set origin egp
set community 45903:6519

address-family ipv4
neighbor 172.28.37.22 route-map RM-Advert-CMC out

Actions #3

Cập nhật bởi pham vu cách đây 7 tháng

  • Hết hạn thay đổi từ 26-07-2024 tới 09-08-2024
  • Bắt đầu thay đổi từ 22-07-2024 tới 01-08-2024
Actions #4

Cập nhật bởi pham vu cách đây 7 tháng

Kết quả : đã apply route-map mới quảng bá ip /32 kèm community chặn QT ổn:

Actions #5

Cập nhật bởi pham vu cách đây 7 tháng

Test thử VM ping từ QT về: sẽ có 1 vài nước được do đây là range multihome vài nơi sẽ về đường FPT

Actions #6

Cập nhật bởi pham vu cách đây 7 tháng

  • Trạng thái thay đổi từ New tới Closed
  • Tiến độ thay đổi từ 0 tới 100

đã kiểm tra policy và set commnad chặn ổn

Actions

Định dạng khác của trang này: Atom PDF