BGP Flashcards
1
Q
Qual critério 0 para inicio do best path selection para um NLRI ?
A
O Next hop precisa ser alcançável
2
Q
Atributos BGP
WLLAOMEL
A
Weight Local Pref Localmente originadas AS Path Origin MED External over internal Lowest IGP Cost
Tie Breakers
3
Q
Qual tie break para rotas externas ?
A
A rota mais antiga vence
4
Q
Qual tie break para rotas internas ?
A
O menor router ID BGP vence
5
Q
é possível que dois routers BGP possuam o mesmo router ID
A
verdadeiro
6
Q
Se um prefixo for originado de router com mesmo router ID porém de cluster list diferentes qual rota deverá ser escolhida como best?
Se o cluster list for igual ?
A
prefere o menor cluster list
Prefere menor endereço ip de neighbor
7
Q
Quais os pontos de aplicação de policies BGP ?
A
Global
Neighbor
Prefixo
8
Q
Qual valor weight para rotas localmente injetadas e remotamente ?
A
local 32768
remote 0
9
Q
Não é possível aplicar weight por neighbor
A
falso, sim é possível
10
Q
Qual valor default do atributo local preference
A
100
11
Q
O LP também tem efeito sobre subASes
A
verdadeiro
12
Q
Como o atributo origin é avaliado ?
A
i > e > ?
igp melhor que egp melhor que incomplete
13
Q
Qual valor default MED ?
A
Não há valor default, IOS considera 0 que é a melhor métrica
14
Q
é possível mudar o med para considerar um prefixo sem med como tendo a pior métrica possível ao invés da melhor
A
verdadeiro
15
Q
Qual nome cisco da community no export subconfed ?
A
local_as
16
Q
AS Path validation specification which has become known as ______
A
BGPsec.
17
Q
_______ is implemented via an ___________ BGP path attribute called__________ , that carries digital signatures produced by each autonomous system propagating the update message. The digital signatures provide confidence that every AS on the path of ASes listed in the update message has explicitly authorized the advertisement of the route.
A
BGPsec
optional non-transitive
BGPsec_Path
18
Q
When two BGP routers negotiate the use of BGPsec between them, they replace the AS_PATH attribute in BGP updates with a new_________ attribute, which performs the same function—but now securely
A
BGPsec_Path
19
Q
When a BGPsec-capable router talks to a regular BGP router, it converts the BGPsec_Path to a regular______, stripping off all security information in the process.
A
AS_PATH
20
Q
for BGPsec to work, there must be an unbroken path of BGPsec-capable routers between where a BGP update is originated and where it’s validated.
A
true
21
Q
BGPsec is note resource-intensive.
A
false
22
Q
BGP updates will be larger due to the inclusion of signatures and supporting information.
A
true
23
Q
Processing updates will take same time as usual updates
A
false
Processing updates will take more time as each AS hop in the AS path requires a signature check.
24
Q
The BGP Weight is not a BGP attribute
A
true, its an administrative weight
25
Default weight é 0 para incoming updates e 65535 para rotas redistribuídas
falso, é 0 e 32768
26
Quais as formas de configuração do weight
Via route-map incoming updates / redistribuição e por neighbor
27
Qual default LP ?
100
28
O Local preference default não pode ser modificado
falso, via comando bgp default local-preference
29
Como deve ser feito o prepend no IOS XR na direção inbound ?
route-policy SetAS
prepend as-path own-as 3
end-policy
30
Como deve ser feito o prepend no IOS XE na direção inbound ?
route-map SetAS
| set as-path prepend last-as 3
31
O MED propagado via eBGP do AS1 para o AS 2 porém esse mesmo MED não propaga para o AS3
Verdadeiro
32
O MED pode ser propagado apenas para vizinhos externos
falso, ambos
33
O MED propagado de um Peer IBGP será repassado a um peer eBGP
Falso, não será
34
O comando default-metric configura qual atributo ?
MED
35
O MED pode ser configurado via redistribuição, inbound e outbound updates
verdadeiro
36
O MED deve ser regenerado quando setado por um iBGP peer para permitir sua propagação para um eBGP peer, ele pode ser resetado, incrementado ou decrementado
Verdadeiro
37
Por padrão o MED é usado como tie break quando o mesmo prefixo é recebido de ASes diferentes
Falso
38
Por padrão anuncios sem MED recebem o pior valor
Falso, melhor valor, isso pode ser alterado:
| bgp bestpath med missing-as-worst
39
o BGP bgp bestpath med alway deve ser ativado apenas nos routers de borda
Falso, deve ser consistente em toda a rede sob pena de causar loops
40
Quais os 3 tipos de communities e seus comprimentos ?
Standard: 32 bits > 16:16
Extended: 64 bits: 16 tipo 32:16 ou 16:32
Large: 96 bits: 32:32:32
41
Qual a estrutura proposta para as large communities ?
32 bits - Source AS >> 32 Bits action >>> 32 bits destination AS
42
When a route is reflected, the reflector creates the BGP Cluster List attribute and attaches it to the route if it does not exist
true
43
If the route is received by a route reflector in the same cluster, it will recognize its cluster ID number in the cluster list and accept it
false
44
The route reflector client sets an extra BGP attribute, called Originator ID
False, the first RR on the moment of reflection.
| O RR seta o Originator = cliente que origina o prefixo.
45
O Originator ID não impede que RR Clients possam receber rotas loopadas
falso, sim evita
46
Rotas refletidas são preferidas a rotas não refletidas.
Falso, rotas refletidas são piores que rotas não refletidas
47
Rotas refletidas com cluster list menor são preferidas
verdadeiro, mesmo conceito que o AS path
48
Quais os dois atributos são alterados pelo RR ao refletir a rota ?
Cluster List e Originator ID
49
Rotas refletidas entre RR de mesmo cluster ID são aceitas
Falso
50
os RR Clients precisam ter sessões com todos os RR em ambiente cluster
verdadeiro, pois RRs em cluster não trocam rotas entre si.
51
É necessário que o cliente possua sessões com RR de clusters diferentes
Falso, o Cliente deve ser sessões apenas com todos os RRs de um único cluster sob pena de receber rotas duplicadas
52
Em sessões intraconfed eBGP o AS Path não sofre modificação
falso, sim sofre
53
Em sessões intraconfed iBGP o AS Path não sofre modificação
verdadeiro
54
Em sessões intraconfed o processo BGP usa o AS Público
falso, privado
55
Em sessões intraconfed qual comando identifica o AS Publico
bgp confederation identifier {{public_as}}
56
Em sessões intraconfed qual comando identifica os AS privados com os quais devem ser aceitas sessões
bgp confederation peer {{private_as1}} {{private_as2}}
57
Não há necessidade de eBGP multihop em sessões intraconfed eBGP
falso, sim existe a necessidade caso o peer não esteja diretamente conectado
58
Uma migração para confederation pode ser feita gradualmente
falso, todos os routers precisam ser reconfigurados
59
Em sessões intraconfed não há necessidade de listar o AS do processo como bgp confed peer
verdadeiro
60
No IOSXR o comando commit best-effort é usado para ?
Aplicar apenas a parte da configuração que é válida, ignorando erros
61
BGP Prefix Limit é ativado por default em todos os sistemas cisco
falso, apenas no IOS-XR
62
Qual limite de neighbors do IOS XR ?
4000
63
Quais as ações possíveis e a default para quando um peer excede a quantidade de prefixos
Possíveis, warning only e cease peering
default é cease.
IOS XR ainda possui discard-extra-paths, IOS XE não
64
Qual feature é equivalente ao soft configuration inboud
route refresh
65
Qual a diferença entre route-refresh e soft reconfiguration inbound
soft reconf cria uma database por neighbor, route refresh não
66
Feature que permite informar o neghbor quais prefixos serão filtrados fazendo com que tais prefixos não sejam enviados
Outbound route filter
| neighbor 10.0.255.9 capability orf prefix-list both
67
Considere um router sem peer group com 150k rotas e 3 peers, quantos NRLI deverão ser gerados ?
450k
68
Featura que permite que neighbors com as mesmas policies de saída sejam agrupados automaticamente.
dynamic groups
69
Um neighbor somente pode herdar configurações diretamente de 1 session template porém indiretamente de até 7
verdadeiro
70
Uma session template herdará configurações de apenas outras N session templates
falso, uma session template herda configurações de apenas outra 1 session template
71
Uma policy template herdará configurações de apenas outras N policy templates
verdadeiro
72
Uma rota recebida em um RR de um RR Client será anunciada para outros RR Clients e para outros iBGP peers
verdadeiro
73
Uma rota recebida em um RR de um iBGP Peer será anunciada para outros RR Clients e para outros iBGP peers
Falso, será anunciada para outros RR Clients mas não para outros iBGP peers
74
Em um cenário de confed o atributo next_hop é alterado quando um prefixo é anunciado entre SubAses
falso, não é modificado
75
Em um cenário de confed o atributo local_pref é mantido quando um prefixo é anunciado entre SubAses
verdadeiro
76
Em um cenário de confed o atributo med é mantido quando um prefixo é anunciado entre SubAses
verdadeiro
77
O Atributo AS_CONFED_SEQUENCE é equivalente a qual outro atributo
AS Path
78
O AS_CONFED_SEQUENCE mais curto influencia a escolha do melhor caminho dentro de um Confed AS
falso
79
Dentro de qual opção do header TCP vai o hash MD5 do update BGP ?
option 19
80
MD5 hash also is calculated over IP and TCP headers, BGP authentication will work over devices performing Network Address Translation (NAT) or Port Address Translation (PAT)
false, will not work
81
Sempre que uma senha for configurada as sessões BGP devem ser reiniciadas
Falso, se a configuração da senha for feita em ambos os lados dentro da janela de 180 sec, não há necessidade de reiniciar.
82
Em qual dos métodos RTBH source ou destination o uRPF é combinado com blackhole ?
source
83
Qual feature é usada para reduzir processamento causado por rotas instáveis
route flap dampening
84
Qual parametro do route dampening se refere ao intervalo de tempo no qual o penalty cai pela metade?
Qual tempo default ?
half-life, 15 min
85
Qual parametro do route dampening limite para no qual a rota passa a ser suprimida?
Qual valor default ?
Suppress limit, 2000
86
Qual intervalo default de keepalives BGP
60 secs
87
Qual intervalo entre execuções de scan BGP
60 secs
88
Qual o advertisement timer para neighbors eBGP e iBGP ?
30 secs e 0
89
even if the IP routing table indicates that the neighbor is no longer reachable, BGP will not trigger the convergence process until the BGP session hold-down timer expires.
true
90
BGP convergence can also be improved to some extent by:
Configuring a larger scan time interval for the BGP scanner process.
Configuring a larger advertisement interval between BGP neighbors.
Configuring smaller keepalive and hold-down timers.
falso.
BGP convergence can also be improved to some extent by:
Configuring a smaller scan time interval for the BGP scanner process.
Configuring a smaller advertisement interval between BGP neighbors.
Configuring smaller keepalive and hold-down timers.
91
Complete:
___________ is an optimization technique available on Cisco ____ Software platforms.
characteristics:
Supported on Cisco _____ Software only
Splits BGP functionality into three process types with several instances:
BGP process manager (one instance)
BGP RIB process (one instance per address family)
BGP speaker process (up to 15 instances)
Used to reduce the impact that a fault in one address family has on another address family
Must be enabled
Distributed BGP, IOS XR
92
Distributed BGP is used to reduce the impact that a fault in one address family has on another address family,
true
93
____ ______ is a method for maximizing the use of available bandwidth in the network between the endpoints of a TCP connection.
PMTU discovery
94
The default TCP MSS for BGP traffic is____ bytes. Enabling path MTU discovery, and thus using a higher MSS for BGP traffic, can improve BGP convergence because____ packets are required to send BGP updates.
536, fewer
95
The default input hold queue is platform-dependent and is __ on Cisco IOS Software platforms and____ on Cisco IOS XE Software platforms. Setting the length of an interface to 1000 will normally resolve problems that are caused by input queue drops of TCP ACKs.
75, 375
96
Qual comando aumenta o tamanho da input queue para evitar drops durante a troca de updates bgp ?
R2(config-if)#hold-queue 1000 in
97
BGP dynamic neighbors are configured using a range of IP addresses and BGP peer templates.
False.
| BGP dynamic neighbors are configured using a range of IP addresses and BGP peer group.
98
Comandos que configuram peers dinamicos, limitados a 200 peers e para um range de 172.16.0.0/24
bgp listen limit 200
| bgp listen range 172.16.0.0/24 peer-group IX-PEERS
99
Origin code:
| Egp > igp > incomplete
Falso
Igp > egp > incomplete
Na pratica igp > incomplete
100
Feature que permite instalar duas ou mais rotas como best na bgp table
Bgp multi path
101
Bgp multipath por default nao considera prefixos vindos de asn distintos como elegiveis ao multipath
Verdadeiro
102
Bgp add path é uma capability
Verdadeiro
103
O bgp multi path permite a um route reflector anunciar duas ou mais rotas
Falso, esse é o add parh
