Filtrer des routes reçues avec une distribute-list
La redistribution mutuelle est en place. La sécurité exige que le réseau d'administration du site A (192.168.99.0/24) ne soit pas routable depuis R3, sans modifier R2 (géré par une autre équipe).
| Équipement | Rôle | Adressage |
|---|---|---|
| R1 | Site A, EIGRP 100 | g0/0 10.0.12.1/24 — LAN utilisateurs g0/1 192.168.10.0/24 — administration lo99 192.168.99.0/24 |
| R2 | Frontière EIGRP 100 / OSPF 1 | g0/0 10.0.12.2/24 (EIGRP) — g0/1 10.0.23.2/24 (OSPF zone 0) |
| R3 | Site B, OSPF 1 | g0/0 10.0.23.3/24 — LAN g0/1 10.3.3.0/24 |
| PC1 / PC3 | Postes | 192.168.10.10 / 10.3.3.10 |
Exigences sur R3 uniquement
- Prefix-list
BLOCK-MGMT: refuser192.168.99.0/24, autoriser tout le reste - L'appliquer en entrée d'OSPF (
distribute-list prefix BLOCK-MGMT in) - R3 conserve la route vers
192.168.10.0/24; R2 connaît toujours192.168.99.0/24
Contenu Premium
Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.
Tâches
- Prefix-list BLOCK-MGMT
- Route d'administration filtrée sur R3 uniquement