Cómo configurar sesiones BGP en dispositivos Ufispace

Este artículo te mostrará cómo crear sesiones BGP en dispositivos Ufispace, así como algunos ejemplos de filtros, prefix-list y aplicación de community. Para calcular las configuraciones, se utilizará el escenario siguiente: Política BGP: Anuncio de ruta por defecto + prefijo local. Solo se recibe el prefijo 210.0.0.0/22 con la marca de comunidad 65000:1000. Ambos utilizan Route-map. Configuración de Prefix-list de Rota Default: Configuración de Prefix-List con los prefijos 200.0.0.0/22 y 210.0.0.0/22, permitiendo hasta /24: Configuración de Route-Map permitiendo el prefijo del ASN 65010 y marcando la comunidad 65000:1000: Configuración del Route-Map para anunciar la rota default y el prefijo 200.0.0.0/22: Configuración de rutas blackhole (para evitar bucles estáticos y crear rutas en la tabla de encaminamiento): Accede a la configuración de BGP introduciendo el AS Local: Configurar Router-ID Configuración de Network IPv4: Configuración de neighbor BGP: Configurar filtros BGP: Comprueba la configuración y aplícala: Para comprobar el estado de la sesión BGP: Comprueba qué se está anunciando en la sesión BGP: Comprueba lo que recibimos como prefijo: Resumen de todos los ajustes aplicados

¿Qué es FlowSpec? Cómo utilizar FlowSpec para mitigar los ataques DDoS?

Básicamente, Flowspec es una extensión del protocolo BGP que permite a los enrutadores aplicar reglas, como listas de control de acceso dinámicas o reglas de cortafuegos dinámicas, a tipos específicos de tráfico. Estas reglas pueden basarse en diversos criterios, entre los que se incluyen el origen, el destino, el protocolo, el puerto, etc.

Configuración de Netflow en routers Cisco

Aprenda a configurar Netflow en su router Cisco ASR9k o Cisco 100x Line (1002,1004 o 1008)