Task #971
đóng
Kiểm tra cấu hình RTBH ở CMC_Q7
Thêm bởi pham vu cách đây 9 tháng.
Cập nhật cách đây 8 tháng.
Mô tả
mục tiêu: Fiter QT những ip bị attack trước khi CMC filter.
Tập tin
Đã kiểm tra lại hết cấu hình RTBH trên Arista , có thể nguyên nhân do route map , cần soạn lại cấu hình route map đợi giờ thấp điểm apply
Cấu hình dự kiến:
route-map MAP-Blackhole permit 20
match ip address prefix-list Blackhole-QT
match tag 6519
set origin egp
set community 45903:6519
!
route-map RM-Advert-CMC permit 10
match ip address prefix-list Advert-CMC
route-map RM-Advert-CMC permit 20
match ip address prefix-list Blackhole-QT
match tag 6519
set origin egp
set community 45903:6519
address-family ipv4
neighbor 172.28.37.22 route-map RM-Advert-CMC out
- Hết hạn thay đổi từ 26-07-2024 tới 09-08-2024
- Bắt đầu thay đổi từ 22-07-2024 tới 01-08-2024
Kết quả : đã apply route-map mới quảng bá ip /32 kèm community chặn QT ổn:

Test thử VM ping từ QT về: sẽ có 1 vài nước được do đây là range multihome vài nơi sẽ về đường FPT

- Trạng thái thay đổi từ New tới Closed
- Tiến độ thay đổi từ 0 tới 100
đã kiểm tra policy và set commnad chặn ổn
Định dạng khác của trang này: Atom
PDF