Bài 5 sdwan Block subnet không cho quảng bá ra ngoài

by HaiNguyen -IT | 02/01/2024 | Lượt xem: 407

Cấu hình vsmart để chặn quảng bá subnet ra ngoài

Mô hình:

Cấu hình trên vmsart dạng CLI:

policy
 lists
  site-list site3
   site-id 3
  !
  prefix-list block_pc9
   ip-prefix 10.1.9.0/24
  !
 !
 control-policy block_prefix_pc9
  sequence 1
   match route
    prefix-list block_pc9
   !
   action reject
   !
  !
  default-action accept
 !
!
apply-policy
 site-list site3
  control-policy block_prefix_pc9 out
 

 

Kết quả show route trên vedge2 không thấy có dải 10.1.9.0/24 nữa

 

Clip thao tác bằng web gui: 

Bài viết cùng danh mục
Chia sẻ
Danh mục bài viết
Bài viết nổi bật
Bài viết mới nhất