今回はOSPFのsummary-addressコマンドのnot-advertiseオプションの動作を解説します。
座学
summary-addressコマンドのnot-advertiseオプション
summary-addressコマンドのnot-advertiseオプションを使用することで、OSPFに再配送されるルート情報を制限可能です。
実機での動作確認
検証内容
R1のg2、R2のg2でOSPF Area 0を有効にします。
R1のg2、R2のg2のNetwork TypeにはPoint-to-Pointを使用します。
R2でOSPFに対して180.1.1.0/24と180.2.2.0/24を再配送します。
summary-addressコマンドのnot-advertiseオプションを使用し、180.1.1.0/24の再配送の対象から除外します。
初期設定
interface GigabitEthernet2
ip address 10.1.1.1 255.255.255.0
ip ospf network point-to-point
!
router ospf 1
router-id 1.1.1.1
network 10.1.1.0 0.0.0.255 area 0
interface GigabitEthernet2
ip address 10.1.1.2 255.255.255.0
ip ospf network point-to-point
!
interface GigabitEthernet3
ip address 180.1.1.2 255.255.255.0
!
interface GigabitEthernet4
ip address 180.2.2.2 255.255.255.0
!
router ospf 1
router-id 2.2.2.2
redistribute connected subnets
network 10.1.1.0 0.0.0.255 area 0
not-advertiseオプション有りのsummary-addressコマンド設定前
LSDBの状態確認
R2は180.1.1.0/24と180.2.2.0/24を格納したLSA Type 5を生成していることが確認できます。
R2#show ip ospf database
OSPF Router with ID (2.2.2.2) (Process ID 1)
Router Link States (Area 0)
Link ID ADV Router Age Seq# Checksum Link count
1.1.1.1 1.1.1.1 1809 0x80000016 0x00B52F 2
2.2.2.2 2.2.2.2 74 0x8000001C 0x004F88 2
Type-5 AS External Link States
Link ID ADV Router Age Seq# Checksum Tag
180.1.1.0 2.2.2.2 70 0x80000001 0x00942F 0
180.2.2.0 2.2.2.2 70 0x80000001 0x00AAF8 0
SPFの計算結果の確認
R1はSPFの計算結果から、R1は180.1.1.0/24と180.2.2.0/24をOSPF経由で学習していることが確認できます。
R1#show ip ospf rib
OSPF Router with ID (1.1.1.1) (Process ID 1)
Base Topology (MTID 0)
OSPF local RIB
Codes: * - Best, > - Installed in global RIB
* 10.1.1.0/24, Intra, cost 1, area 0, Connected
via 10.1.1.1, GigabitEthernet2
*> 180.1.1.0/24, Ext2, cost 20, fwd cost 1, tag 0
via 10.1.1.2, GigabitEthernet2
*> 180.2.2.0/24, Ext2, cost 20, fwd cost 1, tag 0
via 10.1.1.2, GigabitEthernet2
ルーティングテーブルの確認
R1のルーティングテーブル内の180.1.1.0/24と180.2.2.0/24が存在することが確認できます。
R1#show ip route ospf
180.1.0.0/24 is subnetted, 1 subnets
O E2 180.1.1.0 [110/20] via 10.1.1.2, 00:01:59, GigabitEthernet2
180.2.0.0/24 is subnetted, 1 subnets
O E2 180.2.2.0 [110/20] via 10.1.1.2, 00:01:59, GigabitEthernet2
疎通確認
R1の10.1.1.1からR2の180.1.1.2と180.2.2.2へのPingが成功することが確認できます。
R1#ping 180.1.1.2 source 10.1.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 180.1.1.2, timeout is 2 seconds:
Packet sent with a source address of 10.1.1.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
R1#ping 180.2.2.2 source 10.1.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 180.2.2.2, timeout is 2 seconds:
Packet sent with a source address of 10.1.1.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
not-advertiseオプション有りのsummary-addressコマンド設定後
R2において、not-advertiseオプション有りのsummary-addressコマンドを設定し、再配送の対象から180.1.1.0/24を除外します。
追加した設定
R2にnot-advertiseオプション有りのsummary-addressコマンドを設定し、再配送の対象から180.1.1.0/24を除外します。
router ospf 1
summary-address 180.1.1.0 255.255.255.0 not-advertise
再配送時のルート集約の状態確認
180.1.1.0/24が再配送の対象から除外されたことが確認できます。
R2#show ip ospf summary-address
OSPF Router with ID (2.2.2.2) (Process ID 1)
Base Topology (MTID 0)
180.1.1.0/24 Metric (unreachable)
LSDBの状態確認
R2は180.2.2.0/24を格納したLSA Type 5のみ生成していることが確認できます。
R2#show ip ospf database
OSPF Router with ID (2.2.2.2) (Process ID 1)
Router Link States (Area 0)
Link ID ADV Router Age Seq# Checksum Link count
1.1.1.1 1.1.1.1 1809 0x80000016 0x00B52F 2
2.2.2.2 2.2.2.2 74 0x8000001C 0x004F88 2
Type-5 AS External Link States
Link ID ADV Router Age Seq# Checksum Tag=
180.2.2.0 2.2.2.2 70 0x80000001 0x00AAF8 0
SPFの計算結果の確認
R1はSPFの計算結果から、R1は180.2.2.0/24のみOSPF経由で学習していることが確認できます。
R1#show ip ospf rib
OSPF Router with ID (1.1.1.1) (Process ID 1)
Base Topology (MTID 0)
OSPF local RIB
Codes: * - Best, > - Installed in global RIB
* 10.1.1.0/24, Intra, cost 1, area 0, Connected
via 10.1.1.1, GigabitEthernet2
*> 180.2.2.0/24, Ext2, cost 20, fwd cost 1, tag 0
via 10.1.1.2, GigabitEthernet2
ルーティングテーブルの確認
R1のルーティングテーブル内から180.2.2.0/24が消失したことが確認できます。
R1#show ip route ospf
180.2.0.0/24 is subnetted, 1 subnets
O E2 180.2.2.0 [110/20] via 10.1.1.2, 00:01:59, GigabitEthernet2
疎通確認
R1の10.1.1.1からR2の180.1.1.2へのPingは失敗し、180.2.2.2へのPingが成功することが確認できます。
R1#ping 180.1.1.2 source 10.1.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 180.1.1.2, timeout is 2 seconds:
Packet sent with a source address of 10.1.1.1
.....
Success rate is 0 percent (0/5)
R1#ping 180.2.2.2 source 10.1.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 180.2.2.2, timeout is 2 seconds:
Packet sent with a source address of 10.1.1.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
コメント