ip as-path access-list 102 permit 20485$ - permit 20485$: Разрешает маршруты, которые содержат AS-путь, заканчивающийся на 20485.
ip as-path access-list 100 permit ^$ - ^$ — это регулярное выражение, которое означает "пустой AS-path".
В контексте BGP это значит, что маршрут был анонсирован непосредственно внутри текущего AS, и этот маршрут не прошел через другие AS.
set community no-export additive - no-export ( предотвращает передачу маршрута другим AS)
additive Сохраняет существующие значения community
ip as-path access-list 100 permit ^$ - ^$ — это регулярное выражение, которое означает "пустой AS-path".
В контексте BGP это значит, что маршрут был анонсирован непосредственно внутри текущего AS, и этот маршрут не прошел через другие AS.
set community no-export additive - no-export ( предотвращает передачу маршрута другим AS)
additive Сохраняет существующие значения community
FVRF занимается непосредственно пересылкой трафика с использованием таблицы маршрутизации, связанной с VRF.
IVRF используется для обмена маршрутов между различными VRF, обеспечивая более гибкую маршрутизацию в многовиртуализированных сетях.
IVRF используется для обмена маршрутов между различными VRF, обеспечивая более гибкую маршрутизацию в многовиртуализированных сетях.
Для сегментации сети без разделения на подсети можно: создать int Lo 1. а в SVI разных указывать ip unnumbered loopback 1. если хотим,что бы разные vlan между собой не общались отключаем proxy arp который включен по умолчанию. no proxy-arp. Трафик будет ходить в сторону аплинка и внутри vlan,но если нужно что бы ходил из одного влана в другой нужно ещё статику прописать на сеть \32 и указанием в какой SVI идти за этим iP.