Lab60. IS-IS Route Leaking

Kondisi defaultnya ISIS Level 2 akan membocorkan informasi routingnya ke Level yang lain, dan pada ISIS Level 1 defaultnya tidak membocorkan informasi routingnya.

Tujuan Lab :

  • Mengubah kondisi default level IS-IS, jadi L2 dibuat tidak membocorkan informasi routingya dan L1 dibuat bisa membocorkan informasi routingnya.

Topologi Lab :

multilevel-isisMetode Lab :

  • Masih menggunakan topologi dan konfigurasi multilevel IS-IS atau bisa didownload disini
  • Buat access list pada R2 untuk mengijinkan loopback R3 3.3.3.3/32 di advertise oleh R1.
  • Buat access list pada R2 untuk menolak loopback R1 1.1.1.1/32  di advertise oleh R3.
  • Redistribute kedua access list tersebut ke dalam routing IS-IS R2.

Verifikasi Lab :

  • Routing tabel pada R1 akan menampilkan loopback R3.
  • R3 tidak bisa melakukan ping ke loopback R1.

Konfigurasi

R2(config)#router isis
R2(config-router)#net 49.0001.0020.0200.2002.00
R2(config-router)#redistribute isis ip level-1 into level-2 distribute-list 101
(merubah level IS-IS dari L1 ke L2, kemudian dimasukkan pada rule access-list 101)
R2(config-router)#redistribute isis ip level-2 into level-1 distribute-list 100
(merubah level IS-IS dari L2 ke L2, kemudian dimasukkan pada rule access-list 100)

R2(config)#access-list 100 permit ip host 3.3.3.3 host 255.255.255.255
(memperbolehkan host 3.3.3.3 untuk dapat di advertise)
R2(config)#access-list 101 deny ip host 1.1.1.1 host 255.255.255.255
(melarang host 1.1.1.1 untuk di advertise)
R2(config)#access-list 101 permit ip any any
(memperbolehkan IP selain 1.1.1.1 untuk dapat di advertise)

Verifikasi

123

 

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  Change )

Twitter picture

You are commenting using your Twitter account. Log Out /  Change )

Facebook photo

You are commenting using your Facebook account. Log Out /  Change )

Connecting to %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.