Коллега gul_tech пишет как нужно настраивать BGP чтобы избежать route leak'ов. Распространите ссылку по возможности.

Читать тут

Хм, товарищ greycygnet убил ЖЖ.... или его заставили, что бы не разглашал.

Бодренько так товарищ на скрипке сполняет:

Хочется поразмять мозги в плане конфигурения всякого разного cisco'образного. Да, есть BSCI LabGuide, но это несколько не то, что хотелось бы. А хотелось бы некой топологии и кучи заданий - типа настроить это, а потом сделать так, починить то... Я бы собрал эту топологию в
GNS3 и упражнялся бы...


P.S. Как таки любят в лабах RIP и EIGRP....

Исследования показали, что таки в свитчах Extreme настоящий Tcl, только несколько ограниченный, но есть способы выйти за ограничения, а пока вот скрипт и результаты его исполнения:

set var res 0
set var res $TCL(list $tcl_platform(os) $tcl_platform(osVersion) $tcl_platform(machine))
show var res

и что он выдает

# load script 3
Linux 2.4.18_EXOS_cougar_IPv6_1.0.0.67 mips

Однако интересно ;) А не нарушают ли Extreme Networks GPL ? ;)

У экстримов есть возможность писать скрипты - правда язык весьма ограниченный, есть только цикл WHILE, оператор IF, присваивание переменных,
буквально несколько функций и (Внимание!) возможность вызывать некоторые функции TCL. Вот сижу и думаю - если там у них внутри Tcl, почему не дать писать просто на Tcl как в Cisco ? А если нет - то вообще изврат.

Да, и нет возможности получать аргументы коммандной строки при вызове скрипта, можно только интерактивно запрашивать ввод от пользователя.
И нет alias'ов - поэтому свои комманды сделать красиво нельзя.

Пришло письмо об очередной раздаче ваучеров от Junos для сдачи сертификационных экзаменов.
Но вот почему они только -ER (enterprise) экзамены так предлагают, а для SP фиг вам...

Q-in-Q - удобная штука, когда нужно пробросить n-ное кол-во клиентских вланов через свою сеть. Порт в режиме
dot1q tunneling соотв. для ingress пакетов навешивает сверху еще один тег, а для egress снимает соотв. Но бывает обратная ситуация, когда сторонний транспортный оператор может предоставить только один vlan по своей сети и при этом не умеет Q-in-Q (например некоторорые модели Foundry почему-то не имеют поддержки Q-in-Q) при этом они вполне способны пропускать фреймы размером достаточным для Q-in-Q. Приходится извращаться путем использования хейрпинов и заворачивания своей пачки вланов в double tagged. А вот почему вендоры не сделали возможности настроить порт в режиме "q-in-q наоборот" - т.е. для ingress снимаем тег, а для egress навешиваем - очень бы пригодилось. Или это у меня снова странные желания от бедности ?