Cisco Routing
Эксплуатация
- Команды Cisco для маршрутизатора
- Команда ip access-group in/out (привязка access-list к интерфейсу для входящего и исходящего трафика)
- Расширенные списки управлением доступа
- Удалить неиспользуемые interface vlan
- Многолинейные подключения к сервис-провайдерам
- Команда ip route
Протоколы
- Протокол HSRP
- Протокол VRRP
- Протокол ARP
- Протокол SNMP
- Протокол DHCP
- Протокол ICMP
BGP (Border Gateway Protocol)
Теория (Основы)
- Введение BGP
- Типы сообщений BGP: OPEN, UPDATE, KEEPALIVE, NOTIFICATION
- Какие RFC читать по BGP: карта документов от базы до продакшена
- Когда следует и когда не следует применять BGP
- Что такое префикс в BGP
- Что такое автономная система (AS) и номера ASN
- Зачем нужен bgp router-id?
- Что такое BGP Peer?
- Зачем нужны Hold Time и KEEPALIVE в BGP
- Route Reflectors: теория
Лабораторные работы (Практика)
Уровень Middle:
- Лаб. №1: Основы BGP (eBGP + iBGP)
- Лаб. №2: Управление трафиком (BGP Policy)
- Лаб. №3: Управление входящим трафиком (MED)
- Лаб. №4: Управление трафиком с помощью Weight (вес сессии)
- Лаб. №5: BGP Community (массовое управление политиками)
- Лаб. №6: Route Reflector (масштабирование iBGP для больших сетей)
- Лаб. №7: Фильтрация префиксов (prefix-list), (контроль входящих/исходящих маршрутов)
Уровень Senior:
- Лаб. №8: BGP TTL Security Check (защита от атак с подменой TTL)
- Лаб. №9: BGP Peer Groups (упрощение конфигурации при 100+ соседях.)
- Лаб. №10: BGP Route Limiting (ограничение числа префиксов от соседа, защита от DDoS)
- Лаб. №11: BGP Multipath (балансировка трафика по нескольким линкам)
- Лаб. №12: BGP Route Dampening (подавление флаппов, частых переключений маршрутов)
- Лаб. №13: Outbound Route Filtering (фильтрация исходящих маршрутов с помощью ORF)
Управление трафиком (BGP Policies)
Шпаргалка по командам BGP
Troubleshooting BGP
- Диагностика BGP-соседств (Troubleshooting BGP Neighbor Adjacencies)
- Диагностика BGP-маршрутов (Troubleshooting BGP Routes)
- Диагностика выбора пути в BGP (Troubleshooting BGP Path Selection)
- Использование команд debug в BGP (Using debug Commands)
- Диагностика BGP для IPv6 (Troubleshooting BGP for IPv6)
- Проблемный тикет BGP: разбор реального кейса с неправильным AS
- Проблемный тикет BGP: неявный deny all в prefix-list
- Проблемный тикет BGP: неверный local preference в route-map
- Проблемный тикет MP-BGP: сосед не активирован в IPv6 AF