Добрый день! Благодарю за ваши ответы!
Вносим уточнения :
> Это еще что за зверь? Что за bgp-траффик при PA-блоках адресов и
> статическом дефолте на А?bgp трафик идет для сети pi блока предприятия - 85.х.х.0/23;
фрагмент конфигурации bgp :
router bgp <as_number>
bgp log-neighbor-changes
neighbor <providerB_ip> remote-as <providerB_as_number>
neighbor <providerB_ip> description ### -eBGP to providerB
neighbor 92.x.x.45 remote-as <providerA_as_number>
neighbor 92.x.x.45 description ### -eBGP to providerA
!
address-family ipv4
neighbor <providerB_ip> activate
neighbor <providerB_ip> prefix-list default_only in
neighbor <providerB_ip> prefix-list to_providers out
neighbor <providerB_ip> route-map providerB in
neighbor 92.x.x.45 activate
neighbor 92.x.x.45 prefix-list default_only in
neighbor 92.x.x.45 prefix-list to_providers out
neighbor 92.x.x.45 route-map providerA in
no auto-summary
no synchronization
network 85.x.x.0 mask 255.255.254.0
exit-address-family
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 92.x.x.45
ip route 85.x.x.0 255.255.254.0 Null0 250
ip prefix-list default_only seq 5 permit 0.0.0.0/0
!
ip prefix-list nnets description unroutable nets
ip prefix-list nnets seq 10 permit 127.0.0.0/8 le 32
ip prefix-list nnets seq 20 permit 172.16.0.0/12 le 32
ip prefix-list nnets seq 25 permit 192.168.0.0/16 le 32
ip prefix-list nnets seq 30 permit 169.254.0.0/16 le 32
ip prefix-list nnets seq 35 permit 224.0.0.0/4 le 32
ip prefix-list nnets seq 40 permit 240.0.0.0/4 le 32
!
ip prefix-list to_providers seq 5 permit 85.x.x.0/23
ip prefix-list to_providers seq 10 deny 0.0.0.0/0
route-map providerA deny 100
match ip address prefix-list nnets
!
route-map providerA permit 110
set local-preference 200
route-map providerB deny 100
match ip address prefix-list nnets
!
route-map providerB permit 110
set local-preference 250
> Свитч (L3) в качестве ядра нужен для IVR, это не мешает его
> использовать для dot1q линков с провайдерами. Без схемы сети, откуда и
> куда что должно ходить, советовать нечего
К сожалению, на данный момент inter vlan-routing реализован именно на маршрутизаторе.
> Блок адресов можно использовать в nat pool
Можно более подробный пример
> Пока неясно, что нужно решать-то
Подключить канал от провайдера Б, предоставленного в trunk порт в двух vlan : 171 (трафик для bgp) и vlan 172 (трафик сети передачи данных с выделенной подсетью 93.x.x.194 255.255.255.192). При этом необходим биллинг трафика сети 93.x.x.194/26 с использованием netflow. Если возможно реализовать с помощью nat, прошу указать детальный пример.
Заранее благодарен.
С уважением, Андрей
Вариант для распечатки
