Estimados alumnos,
Gracias a las consultas de un grupo notamos que falta configuración en el AS 65006.
Cuando les solicita aplicar prepends, resulta que r21 tiene un camino por 65001 65005 y otro por 65006 65005.
Este segundo camino se enseña por un enlace de peering, en un escenario real no debería anunciarse a internet (a r21).
Pueden aclararlo en el informe o si prefieren les adjunto la configuración a agregar en r61 que lo resuelve.
Les sugiero que lo "peguen" en un archivo de texto dentro de la VM y de ahí al router.
!
ip prefix-list pfl-acepto-todov4 seq 10 permit 0.0.0.0/0 le 32
!
ip prefix-list pfl-solo-as65008 seq 10 permit 172.24.0.0/14 le 16
ip prefix-list pfl-solo-as65008 seq 20 permit 172.28.0.0/14 le 16
ip prefix-list pfl-solo-as65008 seq 30 permit 172.32.0.0/14 le 16
ip prefix-list pfl-solo-as65008 seq 40 permit 172.36.0.0/14 le 16
!
ip prefix-list pfl-solo-as65005 seq 10 permit 11.0.0.0/9 le 32
ip prefix-list pfl-solo-as65005 seq 20 permit 11.128.0.0/9 le 32
!
route-map rmap-peering65005 permit 10
match ip address prefix-list pfl-solo-as65005
set local-preference 500
!
route-map rmap-peering65005 permit 20
match ip address prefix-list pfl-solo-as65008
set local-preference 500
!
route-map rmap-internet-out deny 10
match ip address prefix-list pfl-solo-as65005
!
route-map rmap-internet-out deny 20
match ip address prefix-list pfl-solo-as65008
!
route-map rmap-internet-out permit 1000
match ip address prefix-list pfl-acepto-todov4
!
router bgp 65006
!
address-family ipv4 unicast
!
neighbor 128.0.0.9 route-map rmap-internet-out out
neighbor 11.128.0.1 route-map rmap-peering65005 in
!
Noten que incluso en este escenario de un mismo router, utilizar comunidades me ahorra lineas de configuración y permite trabajar con un lenguaje de alto nivel. Si tienen la comunidad de peering, entonces no lo publico.
Saludos,
Alvaro