Route-map

[lrParticipante]

Boa tarde!

A rede 192.168.1.0 seria permitida e atribuída uma metrica 100, as access-list configuradas a baixo? Me foi enviada esssa questão na nossa turma (curso de ccnp) onde coloca essa questão.
Eu acho que o route-map rip-in esta negando a access-list “20”, ou seja, a rede 192.168.1.0.

router ospf 10
redistribute rip route-map rip-in
!
route-map rip-in permit 10
match ip address 10 20
set metric 100
set metric-type type-1

route-map rip-in deny 20
match ip address 30

route-map rip-in permit 30
set metric 200
set metric-type type-2
!
access-list 10 permit 10.0.10.0 0.0.0.255
access-list 20 permit 192.168.1.0 0.0.0.255
access-list 30 permit 10.0.0.0 0.255.255.255

0

0

[Fernando AvelinoParticipante]

O route map está permitindo a ACL 10 e 20, mudando a metrica 100+type1, negando a ACL 30 e permitindo as demais redes porém setando metrica 200 etype 2.

Redes permitidas e setadas com metric 100  type 1:

access-list 10 permit 10.0.10.0 0.0.0.255

access-list 20 permit 192.168.1.0 0.0.0.255

Rede filtrada (deny):

access-list 30 permit 10.0.0.0 0.255.255.255

Demais redes (any/any):

Serão setadas com metrica 200 type-2

0

0

[Fernando AvelinoParticipante]

Note que na afirmação “permit 10 e deny 20, permit 30” o permit/deny indica o obvio, permitir ou negar, a numeração é a ordem de sequencia do Routemap

0

0

[zekkerjParticipante]

Uma regra "route-map deny" é usada quando você tem uma condição em que não quer que a ação seja aplicada. Combinada com uma condição mais abrangente depois, vc pode fazer lógicas mais complexas.

A leitura da regra que vc tem é:

– ajuste a métrica para 100/tipo 1 quando o endereço da rota redistribuída for 10.0.10.0/24 ou 192.168.1.0/24.

– não faça nenhum ajuste se o endereço for 10.0.0.0/8.

– ajuste a métrica p/ 200/tipo 2 nos demais casos.

0

0

-----------------------------------------------------------------------------
Receba Johrei e purifique seu Espírito.
http://www.messianica.org.br/o-johrei.jsp

[zekkerjParticipante]

Minha dica: vai ser mais fácil de vc entender se não usar os mesmos números das entradas das route-maps nas ACLs.

0

0

-----------------------------------------------------------------------------
Receba Johrei e purifique seu Espírito.
http://www.messianica.org.br/o-johrei.jsp

[lrParticipante]

Pessoal, primeiro obrigado pela atenção. Veja se entendi
O route-map rip-in 10
Tem uma condicao “match” ip 10 e 20 (10.0.10.0 e 192.168.1.0)
Caso uma rota para 192.168.1.0 ele atribui uma metrica do tipo 1?

0

0

[Autor]

Posts