Cisco OSPF distribute-list in / outの構成・設定

Dynamips/Dynagenを使用してCisco OSPF distribute-list in / outを構成します。ルータR1、R2、R3を作成し、R1-R2-R3のように接続します。R3において、ループバックインターフェースを3つ作成し、1つはOSPF networkコマンド(OSPF LSA Type-3)で、残り2つはOSPF redistribute connectedコマンド(OSPF LSA Type-5)でR2にアドバタイズし、R1及びR2においてアドバタイズされたルートがどのように見えるか確認します。

Topology
Configuration Settings Overview
1. distribute-list out コマンド
  distribute-list outコマンドは、再配送されたOSPF LSA Type-5に対してのみ有効となるため、 R3においてconnect経路(13.13.13.13/32及び23.23.23.23/32)をredistributeし、distribute-list outコマンドで特定の経路をフィルタする。
  なお、この構成の例えばR2においてOSPF LSA Type-5の外部ルートに対して、distribute-list outコマンドを指定してもフィルタされないので注意が必要。
  また、他のOSPFが動作するルータにおいて、以下で説明するdistrbute-list inの指定によりルーティングテーブルに外部ルートを反映しないような設定は可能ですが、エリア境界ルータ(ABR)などでOSPF LSA Type-5のフィルタリングはできないため、LSA Type-5のルートをフィルタリングする必要がある場合、今回のようにASBRで実施する必要がある。
2. distribute-list in コマンド
  distribute-list inコマンドは、OSPFで学習した経路をルーティングテーブルに反映させたくない場合に使用する。ここでは、R2においてdistribute-list inをR3の3.3.3.3/32の経路に対して指定する。
  これによりルーティングテーブルから3.3.3.3/32の経路は消えるが、OSPFデータベースには残ったままの状態となるため、 R1ではルーティングテーブルに3.3.3.3/32の経路が再度出現する。
  distribute-list inを使用する場合は、この点に注意する必要がある。
3. OSPF LSA Type-3 フィルタリングについてはこちら。
  エリア境界ルータ(ABR)において、他エリアのルート(OSPF LSA Type-3)をフィルタリングする。
  OSPF LSA Type-3 Filtering
4. R3 OSPF Configuration
  - R3 Loopbackインタフェース設定
    Loopback0 : 3.3.3.3/32
    Loopback1 : 13.13.13.13/32
    Loopback2 : 23.23.23.23/32
  - R3 OSPFでのアドバタイズ方法
    - network コマンド
      Loopback0(3.3.3.3/32)
    - redistribute connected コマンド
      Loopback1(13.13.13.13/32)
      Loopback2(23.23.23.23/32)
    - distirbute-list outコマンド設定
```
router ospf 1
  redistribute connected subnets  ---> redistribute 13.13.13.13/32 and 23.23.23.23/32
  network 3.3.3.3 0.0.0.0 area 0
  distribute-list 1 out connected  ---> filter 13.13.13.13/32

access-list 1 deny   13.13.13.13  ---> deny 13.13.13.13/32
access-list 1 permit any  ---> permit others
```
5. R2 OSPF Configuration
  distirbute-list outコマンド設定
```
router ospf 1
  distribute-list 1 in  ---> filter 3.3.3.3/32

access-list 1 deny   3.3.3.3  ---> deny 13.13.13.13/32
access-list 1 permit any  ---> permit others
```
6. show ip route ospf (以下のshow commandからの抜粋)
  - R2 show ip route ospf
    R2でのdistribute-list inコマンドにより、3.3.3.3/32がルーティングテーブルに存在せず、 R3でのdistribute-list outコマンドにより、13.13.13.13/32もルーティングテーブルに存在しない。なお、 R3でのdistribute-list outコマンドにより、13.13.13.13/32はR2のOSPFデータベースにも存在しない。
```
R2#sh ip route ospf  ---> not exist 3.3.3.3/32 and 13.13.13.13/32
O E2     23.23.23.23 [110/20] via 100.2.3.3, Ethernet1/1
```
  - R1 show ip route ospf
    R2のルーティングテーブルには存在しなかった3.3.3.3/32の経路が、OSPFデータベースには残ったままの状態であるため再度出現している。
```
R1#sh ip route ospf
O        3.3.3.3 [110/21] via 100.1.2.2, Ethernet1/0  ---> exist 3.3.3.3/32
O E2     23.23.23.23 [110/20] via 100.1.2.2, Ethernet1/0
O        100.2.3.0/24 [110/20] via 100.1.2.2, Ethernet1/0
R1#
```

Dynagen Config File / Router Config

1. Dynagen .net file

2. R1

3. R2

4. R3

show command

R1 : sh ip route ospf
R2 : sh ip route ospf
R3 : sh ip route ospf

1. R1, R2, R3 show ip route ospf

Dynalconf HOME