# Network 3 Топология ![](https://i.imgur.com/VxZm8fj.png) Настройка зоны статической маршрутизации ![](https://i.imgur.com/AtwTgWN.png) Настройка зоны OSPF ![](https://i.imgur.com/n4smdn1.png) Настройка зоны iBGP ![](https://i.imgur.com/96caTLX.png) L-R-15 пингует крайние роутеры в трёх зонах: ![](https://i.imgur.com/KCIHWw0.png) М-R-10 пингует крайние роутеры в трёх зонах: ![](https://i.imgur.com/Ja8Qwt0.png) М-R-12 пингует крайние роутеры в трёх зонах: ![](https://i.imgur.com/BcVVgbz.png) С-R-6 пингует крайние роутеры в трёх зонах: ![](https://i.imgur.com/tWHlAck.png) Все маршруты видны на м-р-7 ![](https://i.imgur.com/hqg6IdG.png) Атака на OSPF ![](https://i.imgur.com/2OWHAPo.png) ![](https://i.imgur.com/fAH2q2c.png) Атака на iBGP На фейковом поставим ip микротика 11, свич перезапишет таблицу коммутации и будет у нас соединение с циской 6, фейк передаст маршрут ему о сетке 8.8.8.8. К сожалению, роутеры дальше 6-го не узнают о новой сетке, так как мы не настраивали на шестом роут рефлект, ибо в нашей топологии он был не нужен Кстати, эту атаку можно сделать без фейк роутера, только с помощью кали и quagga (утилита, которая из линукса делает маршрутизатор и поддерживает bgp). Но времени не так много, поэтому проверить сейчас не получиться)