Хорошо

BGP. Условное сопоставление маршрутов на оборудовании Huawei & Cisco: Выбор IGP-сети

Последний ответ май 16, 2022 11:42:21 352 3 3 0 0

Когда ACL используются для выбора сети IGP, исходные поля ACL используются для идентификации сети, а поля назначения определяют наименьшую допустимую длину префикса в сетевом диапазоне. Ниже приведены образцы таких ACL. 


Huawei:


rule permit ip source any destination any - разрешены все сети

rule permit ip source 172.16.0.0 destination 255.240.0.0 - разрешены все сети с маской 172.16.0.0/12

rule permit ip source 172.16.0.0 destination 255.255.0.0 - разрешены все сети с маской 172.16.0.0/16

rule permit ip source 192.168.1.1 - разрешен только хост 192.168.1.1/32


Cisco:


permit ip any any - разрешены все сети

permit ip host 172.16.0.0 host 255.240.0.0 - разрешены все сети с маской 172.16.0.0/12

permit ip host 172.16.0.0 host 255.255.0.0 - разрешены все сети с маской 172.16.0.0/16

permit host 192.168.1.1 - разрешен только хост 192.168.1.1/32


Пост синхронизирован: Миграция на сеть Huawei

  • x

VictorSergeevich
HCIE MVE Опубликовано 2021-7-27 16:13:18

Добрый день.

Проверьте, плз, huawei ACL:

rule permit ip source 172.16.0.0 destination 255.240.0.0 - разрешены все сети с маской 172.16.0.0/12

rule permit ip source 172.16.0.0
destination 255.255.0.0 - разрешены все сети с маской 172.16.0.0/16


по идее должно быть:


rule 5 permit ip source 172.16.0.0 0.15.255.255 - разрешены все сети с маской 172.16.0.0/12

rule 5 permit ip source 172.16.0.0 0.0.255.255 - разрешены все сети с маской 172.16.0.0/16

Развернуть
  • x

2559godji
2559godji Опубликовано 2021-7-27 16:41 (0) (0)
Спасибо, попробую протестировать, отпишусь!)  
2559godji
Опубликовано 2022-5-16 11:42:21
Спасибо за ваши комментарии!
Развернуть
  • x

Комментарий

Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Пользовательское соглашение.”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.
О защите информации
Благодарим за использование Huawei ICT Club! Мы хотим рассказать вам о том, как мы собираем, используем и храним ваши данные. Пожалуйста, внимательно ознакомьтесь с Политикой конфиденциальности и Пользовательским соглашением.