[index] CentreCOM ARX640S コマンドリファレンス 5.1.5

IPルーティング / 経路制御（フィルタリング）

経路の分類・識別
標準IPアクセスリスト
IPプレフィックスリスト
標準IPv6アクセスリスト
ルートマップ
RIPにおける経路フィルタリング
ディストリビュートリスト（RIP）
オフセットリスト（RIP）
OSPFにおける経路フィルタリング（未編集）
エリアフィルターリスト
ディストリビュートリスト（OSPF）
再通知用ルートマップ（OSPF）
BGPにおける経路フィルタリング
ディストリビュートリスト（BGP）
ピア用ルートマップ
再通知用ルートマップ（BGP）
RIPngにおける経路フィルタリング
ディストリビュートリスト（RIPng）
オフセットリスト（RIPng）

経路情報のフィルタリング機能について説明します。

Note - 本解説編は「IPルーティング」の章ですが、共通のコマンドが多いため、ここではIPv6の経路フィルタリングについても触れています。

ここでのフィルタリングとは、あらかじめ指定した条件にしたがって経路情報を分類・識別し、特定の経路を許可・破棄したり、経路情報の属性を変更したりすることを指します。

本製品には、ダイナミックルーティングプロトコル（RIP、OSPF、BGP、RIPng）使用時に経路情報をフィルタリングする方法として、それぞれ次の機能が用意されています。

表 1：RIP用の経路フィルタリング機能
名称
対象
機能
分類・識別方法
ディストリビュートリスト RIP経路の送受信時 RIPパケットの受信時に特定の経路を受け入れないよう設定したり、RIPパケットの送信時に特定の経路を通知しないよう設定したりする 標準IPアクセスリスト
オフセットリスト RIP経路の送受信時 RIPパケットの受信時に特定の経路のメトリック値を大きくしたり、RIPパケットの送信時に特定の経路のメトリック値を大きくしたりする 標準IPアクセスリスト


表 2：OSPF用の経路フィルタリング機能
名称
対象
機能
分類・識別方法
エリアフィルターリスト エリア間経路の送受信時 ABRにおいて、特定エリアに対して他エリアの経路情報（タイプ3LSA）を通知しないよう設定したり、特定エリアの経路情報（タイプ3LSA）を他のエリアに通知しないよう設定したりする 標準IPアクセスリストかIPプレフィックスリスト
ディストリビュートリスト 非OSPF経路の再通知時 ASBRにおいて、特定の非OSPF経路を再通知対象から除外する 標準IPアクセスリスト
再通知用ルートマップ 非OSPF経路のインポート時 ASBRにおいて、再通知のため非OSPF経路をインポートするときに、特定の経路を除外したり、特定の経路の属性を変更した上でインポートしたりする ルートマップ


表 3：BGP用の経路フィルタリング機能
名称
対象
機能
分類・識別方法
ディストリビュートリスト BGP経路の送受信時 UPDATEメッセージの受信時に特定プレフィックスへの経路を受け入れないよう設定したり、UPDATEメッセージの送信時に特定プレフィックスへの経路を通知しないように設定したりする。機能的にはプレフィックスリストとほぼ同じ（同一ピアに対してはどちらか一方を選んで使う） 標準IPアクセスリスト
ピア用ルートマップ BGP経路の送受信時 UPDATEメッセージの受信時に特定の経路を受け入れないよう設定したり、UPDATEメッセージの送信時に特定の経路を通知しないように設定したりする。また、受信した経路の属性を変更してから受け入れたり、経路の属性を変更してから送信したりすることもできる ルートマップ
再通知用ルートマップ 非BGP経路のインポート時 再通知のため非BGP経路をインポートするときに、特定の経路を除外したり、特定の経路の属性を変更した上でインポートしたりする ルートマップ


表 4：RIPng用の経路フィルタリング機能
名称
対象
機能
分類・識別方法
ディストリビュートリスト RIPng経路の送受信時 RIPngパケットの受信時に特定の経路を受け入れないよう設定したり、RIPngパケットの送信時に特定の経路を通知しないよう設定したりする 標準IPv6アクセスリスト
オフセットリスト RIPng経路の送受信時 RIPngパケットの受信時に特定の経路のメトリック値を大きくしたり、RIPngパケットの送信時に特定の経路のメトリック値を大きくしたりする 標準IPv6アクセスリスト


経路情報をフィルタリングするためには、何らかの条件にしたがって経路情報を分類・識別したり、分類した経路情報に対する処理を指定したりする必要がありますが、そのための機能としては、次のものがあります。


以下では、まずこれら分類・識別のための機能について説明し、次に各ルーティングプロトコルにおける経路フィルタリングの設定について具体例を挙げながら説明します。

なお、ダイナミックルーティングの設定については、「IPルーティング」の「経路制御（RIP）」、「IPルーティング」の「経路制御（OSPF）」、「IPルーティング」の「経路制御（BGP）」、「IPv6ルーティング」の「経路制御（RIPng）」をご覧ください。

経路の分類・識別

 ここでは、経路情報を分類・識別するための各機能について解説します。

標準IPアクセスリスト

 標準IPアクセスリストは、IPアドレスを1つだけ指定できるアクセスリストです。始点IPアドレスに基づくパケットフィルタリングが本来の用途ですが、宛先ネットワークアドレス（プレフィックス）に基づく経路エントリーの分類・識別にも使用できます。

標準IPアクセスリストは複数のエントリーから構成されるリストで、検索はエントリーの追加順に行われます。検索時には、最初にマッチしたエントリーで処理（permitかdeny）が行われるか結果（permitかdeny）が返され、マッチした時点で検索は終了します。どのエントリーにもマッチしなかった場合はdenyとなります。

標準IPアクセスリストの設定は、access-list ip standard(list)コマンドとaccess-list ip standard(rule entry)コマンドで行います。

以下では、標準IPアクセスリストを用いて経路エントリーを分類・識別する方法について解説します。

標準IPアクセスリストを使ってパケットフィルタリングを行う方法については、「ファイアウォール」の「IPフィルター」をご覧ください。

標準IPアクセスリストでは、つねに「アドレス/プレフィックス長（サブネットマスクの長さ）」の組に対してマッチングを行います。次にいくつか例を示します。

Note - 標準IPアクセスリストの末尾には「deny any」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。


IPプレフィックスリスト

 IPプレフィックスリストは、標準IPアクセスリストとは異なり、経路エントリーの分類・識別に特化した仕組みです。

IPプレフィックスリストではつねに「アドレス/プレフィックス長（サブネットマスクの長さ）」の組に対してマッチングを行います。

IPプレフィックスリストは複数のエントリーから構成されるリストで、検索はエントリー番号の若い順に行われます。検索時には、最初にマッチしたエントリーで処理（permitかdeny）が行われるか結果（permitかdeny）が返され、マッチした時点で検索は終了します。どのエントリーにもマッチしなかった場合はdenyとなります。

IPプレフィックスリストを作成するには、ip prefix-listコマンドを使います。
次にいくつか例を示します。

Note - IPプレフィックスリストの末尾には「deny any」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。


標準IPv6アクセスリスト

 標準IPv6アクセスリストは、IPv6アドレスを1つだけ指定できるアクセスリストです。
標準IPアクセスリストのIPv6版と考えればよいでしょう。

標準IPv6アクセスリストは複数のエントリーから構成されるリストで、検索はエントリーの追加順に行われます。検索時には、最初にマッチしたエントリーで処理（permitかdeny）が行われるか結果（permitかdeny）が返され、マッチした時点で検索は終了します。どのエントリーにもマッチしなかった場合はdenyとなります。

標準IPv6アクセスリストの設定は、access-list ipv6 standard(list)コマンドとaccess-list ipv6 standard(rule entry)コマンドで行います。

以下では、標準IPv6アクセスリストを用いて経路エントリーを分類・識別する方法について解説します。

標準IPv6アクセスリストを使ってパケットフィルタリングを行う方法については、「ファイアウォール」の「IPv6フィルター」をご覧ください。

標準IPv6アクセスリストでは、つねに「アドレス/プレフィックス長」の組に対してマッチングを行います。次にいくつか例を示します。

Note - 標準IPv6アクセスリストの末尾には「deny any」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。


ルートマップ

 ルートマップは、宛先プレフィックスだけでなく、ネクストホップやメトリックなどのさまざまな基準に基づいて経路エントリーを分類・識別し、分類した経路を破棄したり、経路属性を書き換えたりするための機能です。

ルートマップは複数のエントリーで構成されるリストで、検索はエントリー番号の若い順に行われます。検索時には、最初にマッチしたエントリーで以下に示す処理が行われ、マッチした時点で検索は終了します。どのエントリーにもマッチしなかった場合はdenyとなります。


ルートマップ内の各エントリーは、0〜複数個のmatch節、1個のアクション（denyかpermit）、0〜複数個のset節によって構成されます。match節、アクション、set節は、それぞれ次の役割を持ちます。


なお、match節では、以下の情報を条件として使用できます。


宛先プレフィックス、ネクストホップアドレスのマッチングには、前述した標準IPアクセスリストやIPプレフィックスリストを利用します。なお、ルートマップエントリーで標準IPアクセスリストやIPプレフィックスリストを使用する場合は、これらのリストを単独で使用する場合とdeny、permitの意味が異なるため注意してください。

また、set節では以下の情報を変更できます。


ルートマップの設定は次の流れで行います。

  1. 必要に応じて、宛先プレフィックスやネクストホップアドレスのマッチングを行うための標準IPアクセスリストやIPプレフィックスリストを作成します。
    このとき、リスト中のdeny、permitは経路エントリーを破棄するかどうかの指定でなく、該当経路エントリーをルートマップエントリーにマッチさせるかどうかの指定である点に注意してください。経路エントリーを破棄するかどうかは、リストのアクションではなく、ルートマップエントリーのアクションで指定します。

  2. route-mapコマンドでルートマップエントリーを作成し、アクションを指定します。同コマンドを実行すると、ルートマップエントリーの内容を編集するためのルートマップモードに移行します。

  3. ルートマップエントリーにmatch節を追加して分類条件を指定します。このとき、必要に応じて標準IPアクセスリストやIPプレフィックスリストを指定します。なお、match節のないルートマップエントリーは、すべての経路エントリーにマッチします。

  4. 手順2で指定したルートマップエントリーのアクションがpermitの場合は、必要に応じてset節を追加し、経路属性を変更するための設定を追加します。ルートマップエントリーのアクションがdenyの場合や、属性変更をしない場合、set節は不要です。

以下、ルートマップの作成例をいくつか示します。

Note - ルートマップの末尾には、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。

Note - 前にも述べたとおり、ルートマップのmatch節で使用する標準IPアクセスリスト、IPプレフィックスリストでは、deny、permitの意味が通常とは逆転しているので注意してください。


RIPにおける経路フィルタリング

 ここでは、RIPを使用してダイナミックルーティングを行う場合の経路フィルタリングの方法について解説します。

ディストリビュートリスト（RIP）

 ディストリビュートリストは、RIPパケットの受信時に特定の経路を受け入れないよう設定したり、RIPパケットの送信時に特定の経路を通知しないよう設定したりするための機能です。

ディストリビュートリストは、RIPモードのdistribute-listコマンドで設定します。経路エントリーの分類条件は、標準IPアクセスリストで定義します。

■ RIPパケットの受信時に特定の経路を受け入れないようにするには、distribute-listコマンドを「in」方向で設定します。

たとえば、RIPインターフェースgigabitEthernet 0において、10.0.0.0/8に包含される経路エントリーを受け入れないようにするには、次のようにします。
  1. 宛先プレフィックス（アドレス部分）の先頭オクテットが「10」で、プレフィックス長が8〜32ビットの経路エントリーを破棄し、その他は許可する標準IPアクセスリスト「deny10」を作成します。

    *Router(config)# access-list ip standard deny10 ↓
*Router(config-acl-ip)# deny 10.0.0.0/8 ↓
*Router(config-acl-ip)# permit any ↓
*Router(config-acl-ip)# exit ↓


  2. RIPモードに移行して、受信用のディストリビュートリストをgigabitEthernet 0に設定します。このとき、分類条件として標準アクセスリスト「deny10」を指定します。

    *Router(config)# router rip ↓
*Router(config-router)# distribute-list deny10 in gigabitEthernet 0 ↓


■ RIPパケットの送信時に特定の経路を通知しないようにするには、distribute-listコマンドを「out」方向で設定します。

たとえば、RIPインターフェースvlan 1において、192.168.0.0/16に包含される経路エントリーを通知しないようにするには、次のようにします。
  1. 宛先プレフィックス（アドレス部分）の先頭2オクテットが「192.168」で、プレフィックス長が16〜32ビットの経路エントリーを破棄し、その他は許可する標準IPアクセスリスト「deny192168」を作成します。

    *Router(config)# access-list ip standard deny192168 ↓
*Router(config-acl-ip)# deny 192.168.0.0/16 ↓
*Router(config-acl-ip)# permit any ↓
*Router(config-acl-ip)# exit ↓


  2. RIPモードに移行して、送信用のディストリビュートリストをvlan 1に設定します。このとき、分類条件として標準アクセスリスト「deny192168」を指定します。

    *Router(config)# router rip ↓
*Router(config-router)# distribute-list deny192168 out vlan 1 ↓


オフセットリスト（RIP）

 オフセットリストは、RIPパケットの受信時に特定の経路のメトリック値を大きくしたり、RIPパケットの送信時に特定の経路のメトリック値を大きくしたりするための機能です。

オフセットリストは、RIPモードのoffset-listコマンドで設定します。経路エントリーの分類条件は、標準IPアクセスリストで定義します。

■ RIPパケットの受信時に特定の経路のメトリックを大きくするには、offset-listコマンドを「in」方向で設定します。

たとえば、RIPインターフェースgigabitEthernet 0で経路情報を受信するとき、172.16.20.0/24に包含される経路エントリーは、メトリックを4加算した上でRIP経路表に取り込むよう設定するには、次のようにします。
  1. 宛先プレフィックス（アドレス部分）の先頭3オクテットが「172.16.20」で、プレフィックス長が24〜32ビットの経路エントリーをpermitし、その他はdenyする標準IPアクセスリスト「add4」を作成します。オフセットリストで使用するアクセスリストでは、メトリックを変更したい経路をpermit、変更したくない経路をdenyするよう設定します。

    *Router(config)# access-list ip standard add4 ↓
*Router(config-acl-ip)# permit 172.16.20.0/24 ↓
*Router(config-acl-ip)# exit ↓


  2. RIPモードに移行して、受信用のオフセットリストをgigabitEthernet 0に設定します。このとき、分類条件として標準アクセスリスト「add4」を指定します。メトリック加算値は「4」とします。

    *Router(config)# router rip ↓
*Router(config-router)# offset-list add4 in 4 gigabitEthernet 0 ↓


■ RIPパケットの送信時に特定の経路のメトリックを大きくするには、offset-listコマンドを「out」方向で設定します。

たとえば、RIPインターフェースvlan 1から経路情報を送信するとき、192.168.10.0/24に包含される経路エントリーは、メトリックを5加算した上で通知するよう設定するには、次のようにします。
  1. 宛先プレフィックス（アドレス部分）の先頭3オクテットが「192.168.10」で、プレフィックス長が24〜32ビットの経路エントリーをpermitし、その他はdenyする標準IPアクセスリスト「add5」を作成します。オフセットリストで使用するアクセスリストでは、メトリックを変更したい経路をpermit、変更したくない経路をdenyするよう設定します。

    *Router(config)# access-list ip standard add5 ↓
*Router(config-acl-ip)# permit 192.168.10.0/24 ↓
*Router(config-acl-ip)# exit ↓


  2. RIPモードに移行して、送信用のオフセットリストをvlan 1に設定します。このとき、分類条件として標準アクセスリスト「add5」を指定します。メトリック加算値は「5」とします。

    *Router(config)# router rip ↓
*Router(config-router)# offset-list add5 out 5 vlan 1 ↓


OSPFにおける経路フィルタリング（未編集）

 ここでは、OSPFを使用してダイナミックルーティングを行う場合の経路フィルタリングの方法について解説します。

エリアフィルターリスト

 エリアフィルターリストは、ABRにおいて、特定エリアに対して他エリアの経路情報（タイプ3LSA）を通知しないよう設定したり、特定エリアの経路情報（タイプ3LSA）を他のエリアに通知しないよう設定したりするための機能です。

エリアフィルターリストは、OSPFモードのarea filter-listコマンドで設定します。経路エントリーの分類条件は、標準IPアクセスリストかIPプレフィックスリストで定義します。

■ ABRにおいて、あるエリアに対して他エリアの経路情報（タイプ3LSA）を通知しないよう設定するには、area filter-listコマンドを方向「in」で設定します。

たとえば、エリア1のABRに対し、エリア1には172.23.0.0/16の範囲におさまるタイプ3LSA（他エリアの経路情報）を通知しないよう設定するには、次のようにします。
  1. 172.23.0.0/16に包含される宛先プレフィックスを持つ経路エントリーを破棄し、その他は許可するIPプレフィックスリストdpS23を作成します。

    *Router(config)# ip prefix-list dpS23 deny 172.23.0.0/16 le 32 ↓
*Router(config)# ip prefix-list dpS23 permit any ↓


  2. OSPFモードに移行して、エリア1に対する方向「in」のエリアフィルターリストを設定します。このとき、分類条件としてIPプレフィックスリストdpS23を指定します。

    *Router(config)# router ospf ↓
*Router(config-router)# area 1 filter-list prefix dpS23 in ↓


■ ABRにおいて、あるエリアの経路情報（タイプ3LSA）を他のエリアに通知しないよう設定するには、area filter-listコマンドを方向「out」で設定します。

たとえば、エリア2のABRに対し、エリア2内部の経路172.22.254.0/24を他エリアにタイプ3LSAで通知しないよう設定するには、次のようにします。
  1. 172.22.254.0/16に包含される宛先プレフィックスを持つ経路エントリーを破棄し、その他は許可するIPプレフィックスリストdp254を作成します。

    *Router(config)# ip prefix-list dp254 deny 172.22.254.0/24 ↓
*Router(config)# ip prefix-list dp254 permit any ↓


  2. OSPFモードに移行して、エリア2に対する方向「out」のエリアフィルターリストを設定します。このとき、分類条件としてIPプレフィックスリストdp254を指定します。

    *Router(config)# router ospf ↓
*Router(config-router)# area 2 filter-list prefix dp254 out ↓


ディストリビュートリスト（OSPF）

 ディストリビュートリストは、ASBRにおいて、特定の非OSPF経路を再通知の対象から除外するための機能です。

ディストリビュートリストは、OSPFモードのdistribute-listコマンドで設定します。経路エントリーの分類条件は、標準IPアクセスリストで定義します。

■ ASBRにおいて特定の非OSPF経路を再通知対象から除外するには、distribute-listコマンドを方向「out」で設定します。

たとえば、ASBRにおいてRIP経路をOSPFで再通知しているとき、RIP由来の経路エントリー10.30.10.0/24を再通知対象から除外するには、次のようにします。
  1. 経路エントリー10.30.10.0/24を破棄し、その他を許可する標準IPアクセスリストnothirtyを作成します。

    *Router(config)# access-list standard nothirty deny 10.30.10.0/24 exact-match ↓
*Router(config)# access-list standard nothirty permit any ↓


  2. OSPFモードに移行し、RIP由来の外部経路に対する方向「out」のディストリビュートリストを設定します。このとき、分類条件として標準IPアクセスリストnothirtyを指定します。

    *Router(config)# router ospf ↓
*Router(config-router)# distribute-list nothirty out rip ↓


再通知用ルートマップ（OSPF）

 再通知用ルートマップは、ASBRにおいて再通知のため非OSPF経路をインポートするときに、特定の経路を除外したり、特定の経路の属性を変更した上でインポートしたりするための機能です。

再通知用ルートマップは、OSPFモードのredistributeコマンドで再通知の設定を行うときに、route-mapパラメーターで指定します。

■ ASBRにおいて非OSPF経路をインポートするときに、特定の経路をインポートしないよう設定したり、特定の経路の属性を変更した上でインポートするよう設定したりするには、redistributeコマンドのroute-mapパラメーターでルートマップを指定します。

たとえば、ASBRにおいてRIP経路をOSPFにインポートするとき、経路エントリー10.100.10.0/24をインポート対象から除外するには、次のようにします。
  1. 経路エントリー10.100.10.0/24を破棄し、その他を許可するルートマップrhtを作成します。

    *Router(config)# ip prefix-list pht permit 10.100.10.0/24 ↓
*Router(config)# route-map rht deny 10 ↓
*Router(config-route-map)# match ip address prefix-list pht ↓
*Router(config-route-map)# exit ↓
*Router(config)# route-map rht permit 20 ↓
*Router(config-route-map)# exit ↓


  2. OSPFモードのredistributeコマンドでRIP経路再通知の設定をするときに、route-mapパラメーターでルートマップ名を指定します。

    *Router(config)# router ospf ↓
*Router(config-router)# redistribute rip route-map rht ↓


■ ASBRにおいて、デフォルト経路をAS内に再通知するときに、特定の条件を満たしたときだけデフォルト経路を再通知したり、デフォルト経路の属性を変更した上で再通知するよう設定したりするには、default-information originateコマンドのroute-mapパラメーターでルートマップを指定します。基本的な設定方法は、redistributeコマンドと同じです。

BGPにおける経路フィルタリング

 ここでは、BGPを使用してダイナミックルーティングを行う場合の経路フィルタリングの方法について解説します。

BGPにおける経路フィルタリングは、次の3箇所で行います。

各フィルタリング機能の処理の流れは次のとおりです。


ディストリビュートリスト（BGP）

 ディストリビュートリストは、UPDATEメッセージの受信時に特定プレフィックスへの経路を受け入れないよう設定したり、UPDATEメッセージの送信時に特定プレフィックスへの経路を通知しないように設定したりするための機能です。

ディストリビュートリストは、ピアごとにBGPモードのneighbor distribute-listコマンドで設定します。経路エントリーの分類条件は、標準IPアクセスリストで定義します。

■ ピアからUPDATEメッセージを受信したときに、特定プレフィックスへの経路を受け入れないようにするには、neighbor distribute-listコマンドを「in」方向で設定します。

たとえば、BGPピア10.10.10.4からは、172.28.0.0/16に包含されるプレフィックスへの経路を受け入れないようにするには、次のようにします。以下の例では、BGPピアの設定までは完了しているものと仮定しています。
  1. 宛先プレフィックス（アドレス部分）の先頭2オクテットが「172.28」で、プレフィックス長が16〜32ビットの経路エントリーを破棄しし、その他は許可する標準IPアクセスリストd1を作成します。

    *Router(config)# access-list ip standard d1 ↓
*Router(config-acl-ip)# deny 172.28.0.0/16 ↓
*Router(config-acl-ip)# permit any ↓
*Router(config-acl-ip)# exit ↓


  2. BGPモードに移行して、BGPピア10.10.10.4に対する受信用のディストリビュートリストを設定します。このとき、分類条件として標準IPアクセスリスト1を指定します。

    *Router(config)# router bgp 65010 ↓
*Router(config-router)# neighbor 10.10.10.4 distribute-list d1 in ↓


  3. clear ip bgpコマンドをsoft inオプション付きで実行して、BGPピアに経路情報の再送信を要求します。再送信された経路情報は、受信用ディストリビュートリストを適用した上でBGP経路表に取り込まれます。

    *Router(config-router)# end ↓
*Router# clear ip bgp 10.10.10.4 soft in ↓

    Note - clear ip bgpコマンドをsoft inオプション付きで実行するには、BGPピアがルートリフレッシュをサポートしているか、本装置側で該当BGPピアから受信した経路情報を保存しておく設定（neighbor soft-reconfiguration inboundコマンド）が有効になっている必要があります。本装置ではルートリフレッシュ（neighbor capability route-refreshコマンド）が初期状態で有効になっています。

■ ピアにUPDATEメッセージを送信するときに、特定プレフィックスへの経路を通知しないようにするには、neighbor distribute-listコマンドを「out」方向で設定します。

たとえば、BGPピア10.10.10.4には、192.168.0.0/16に包含されるプレフィックスへの経路を通知しないようにするには、次のようにします。以下の例では、BGPピアの設定までは完了しているものと仮定しています。
  1. 宛先プレフィックス（アドレス部分）の先頭2オクテットが「192.168」で、プレフィックス長が16〜32ビットの経路エントリーを破棄し、その他は許可する標準IPアクセスリストd2を作成します。

    *Router(config)# access-list ip standard d2 ↓
*Router(config-acl-ip)# deny 192.168.0.0/16 ↓
*Router(config-acl-ip)# permit any ↓
*Router(config-acl-ip)# exit ↓


  2. BGPモードに移行して、BGPピア10.10.10.4に対する送信用のディストリビュートリストを設定します。このとき、分類条件として標準IPアクセスリストd2を指定します。

    *Router(config)# router bgp 65010 ↓
*Router(config-router)# neighbor 10.10.10.4 distribute-list d2 out ↓


  3. clear ip bgpコマンドをsoft outオプション付きで実行し、ディストリビュートリスト適用後の経路情報をBGPピアに再送信します。

    *Router(config-router)# end ↓
*Router# clear ip bgp 10.10.10.4 soft out ↓


ピア用ルートマップ

 ピア用ルートマップは、UPDATEメッセージの送受信時に経路をフィルタリング（破棄・除去）したり、経路の属性を変更したりするための機能です。

ASパスフィルターリストなどと同じように、UPDATEメッセージの受信時に特定の経路を受け入れないよう設定したり、UPDATEメッセージの送信時に特定の経路を通知しないように設定したりできるほか、受信した経路の属性を変更してから受け入れたり、経路の属性を変更してから送信したりすることもできます。

ピア用ルートマップは、ピアまたはピアグループごとにBGPモードのneighbor route-mapコマンドで設定します。

■ ピアからUPDATEメッセージを受信したときに、特定の経路を受け入れないようにしたり、特定の経路の属性を変更してから受け入れるようにするには、neighbor route-mapコマンドを「in」方向で設定します。

たとえば、BGPピア10.10.10.3からは、172.31.0.0/16に包含されるプレフィックスへの経路を受け入れず、また、その他の経路のうち172.30.0.0/16に内包されるプレフィックスへの経路にはLOCAL_PREF属性値「100000」を設定してから受け入れるには、次のようにします。以下の例では、BGPピアの設定までは完了しているものと仮定しています。
  1. 宛先プレフィックス（アドレス部分）の先頭2オクテットが「172.31」で、プレフィックス長が16〜32ビットの経路エントリーをpermitし、その他はdenyする標準IPアクセスリストnet172_31を作成します。これは、ルートマップのmatch節において、「172.31.0.0/16に包含されるプレフィックスへの経路」を識別するためのものです。

    *Router(config)# access-list ip standard net172_31 ↓
*Router(config-acl-ip)# permit 172.31.0.0/16 ↓
*Router(config-acl-ip)# exit ↓


  2. 宛先プレフィックス（アドレス部分）の先頭2オクテットが「172.30」で、プレフィックス長が16〜32ビットの経路エントリーをpermitし、その他はdenyする標準IPアクセスリストnet172_31を作成します。これは、ルートマップのmatch節において、「172.30.0.0/16に包含されるプレフィックスへの経路」を識別するためのものです。

    *Router(config)# access-list ip standard net172_30 ↓
*Router(config-acl-ip)# permit 172.30.0.0/16 ↓
*Router(config-acl-ip)# exit ↓


  3. 「172.31.0.0/16に包含されるプレフィックスへの経路」を破棄し、「172.30.0.0/16に包含されるプレフィックスへの経路」にLOCAL_PREF値「100000」を設定し、その他の経路は変更せずに受け入れるルートマップrmap3_inを作成します。

    *Router(config)# route-map rmap3_in deny 10 ↓
*Router(config-route-map)# match ip address net172_31 ↓
*Router(config-route-map)# exit ↓
*Router(config)# route-map rmap3_in permit 20 ↓
*Router(config-route-map)# match ip address net172_30 ↓
*Router(config-route-map)# set local-preference 100000 ↓
*Router(config-route-map)# exit ↓
*Router(config)# route-map rmap3_in permit 30 ↓
*Router(config-route-map)# exit ↓


  4. BGPモードに移行して、BGPピア10.10.10.3に対する受信用のルートマップを設定します。このとき、ルートマップrmap3_inを指定します。

    *Router(config)# router bgp 65010 ↓
*Router(config-router)# neighbor 10.10.10.3 route-map rmap3_in in ↓


  5. clear ip bgpコマンドをsoft inオプション付きで実行して、BGPピアに経路情報の再送信を要求します。再送信された経路情報は、受信用ディストリビュートリストを適用した上でBGP経路表に取り込まれます。

    *Router(config-router)# end ↓
*Router# clear ip bgp 10.10.10.4 soft in ↓

    Note - clear ip bgpコマンドをsoft inオプション付きで実行するには、BGPピアがルートリフレッシュをサポートしているか、本装置側で該当BGPピアから受信した経路情報を保存しておく設定（neighbor soft-reconfiguration inboundコマンド）が有効になっている必要があります。本装置ではルートリフレッシュ（neighbor capability route-refreshコマンド）が初期状態で有効になっています。

■ ピアにUPDATEメッセージを送信するときに、特定の経路を通知しないようにしたり、特定の経路の属性を変更してから通知するには、neighbor route-mapコマンドを「out」方向で設定します。

たとえば、BGPピア10.10.10.3には、「172.16.0.0/16に包含されるプレフィックスへの経路」を通知せず、また、プレフィックス192.168.10.0/24への経路にはMULTI_EXIT_DISC（MED）属性値「300」、プレフィックス192.168.20.0/24への経路にはMED属性値「700」を設定してから通知するには、次のようにします。以下の例では、BGPピアの設定までは完了しているものと仮定しています。
  1. 宛先プレフィックス（アドレス部分）の先頭2オクテットが「172.16」で、プレフィックス長が16〜32ビットの経路エントリーをpermitし、その他はdenyするIPプレフィックスリストnet172_16を作成します。これは、ルートマップのmatch節において、「172.16.0.0/16に包含されるプレフィックスへの経路」を識別するためのものです。

    *Router(config)# ip prefix-list net172_16 permit 172.16.0.0/16 le 32 ↓


  2. 宛先プレフィックスが「192.168.10.0/24」と完全に一致する経路エントリーをpermitし、その他はdenyするIPプレフィックスリストprivC_10を作成します。これは、ルートマップのmatch節において、「プレフィックス192.168.10.0/24への経路」を識別するためのものです。

    *Router(config)# ip prefix-list privC_10 permit 192.168.10.0/24 ↓


  3. 宛先プレフィックスが「192.168.20.0/24」と完全に一致する経路エントリーをpermitし、その他はdenyするIPプレフィックスリストprivC_20を作成します。これは、ルートマップのmatch節において、「プレフィックス192.168.20.0/24への経路」を識別するためのものです。

    *Router(config)# ip prefix-list privC_20 permit 192.168.20.0/24 ↓


  4. 「172.16.0.0/16に包含されるプレフィックスへの経路」を破棄し、「プレフィックス192.168.10.0/24への経路」にMED値「300」を、「プレフィックス192.168.20.0/24への経路」にMED値「700」を設定し、その他の経路は変更せずに通知するルートマップrmap3_outを作成します。

    *Router(config)# route-map rmap3_out deny 10 ↓
*Router(config-route-map)# match ip address prefix-list net172_16 ↓
*Router(config-route-map)# exit ↓
*Router(config)# route-map rmap3_out permit 20 ↓
*Router(config-route-map)# match ip address prefix-list privC_10 ↓
*Router(config-route-map)# set metric 300 ↓
*Router(config-route-map)# exit ↓
*Router(config)# route-map rmap3_out permit 30 ↓
*Router(config-route-map)# match ip address prefix-list privC_20 ↓
*Router(config-route-map)# set metric 700 ↓
*Router(config-route-map)# exit ↓
*Router(config)# route-map rmap3_out permit 40 ↓
*Router(config-route-map)# exit ↓


  5. BGPモードに移行して、BGPピア10.10.10.3に対する送信用のルートマップを設定します。このとき、ルートマップrmap3_outを指定します。

    *Router(config)# router bgp 65010 ↓
*Router(config-router)# neighbor 10.10.10.3 route-map rmap3_out out ↓


  6. clear ip bgpコマンドをsoft outオプション付きで実行し、ディストリビュートリスト適用後の経路情報をBGPピアに再送信します。

    *Router(config-router)# end ↓
*Router# clear ip bgp 10.10.10.4 soft out ↓


再通知用ルートマップ（BGP）

 再通知用ルートマップは、再通知のため非BGP経路をインポートするときに、特定の経路を除外したり、特定の経路の属性を変更した上でインポートしたりするための機能です。

再通知用ルートマップは、BGPモードのredistributeコマンドで再通知の設定を行うときに、route-mapパラメーターで指定します。

■ 非BGP経路のインポート時に、特定の経路をインポートしないよう設定したり、特定の経路の属性を変更した上でインポートするよう設定したりするには、redistributeコマンドのroute-mapパラメーターでルートマップを指定します。

たとえば、直結経路をBGPにインポートするとき、「10.0.0.0/8」に包含される経路エントリーを除外したいときは、次のようにします。
  1. 宛先プレフィックス（アドレス部分）の先頭オクテットが「10」で、プレフィックス長が8〜32ビットの経路エントリーをpermitし、その他はdenyする標準IPアクセスリストnet10を作成します。これは、ルートマップのmatch節において、「10.0.0.0/8に包含されるプレフィックスへの経路」を識別するためのものです。

    *Router(config)# access-list ip standard net10 ↓
*Router(config-acl-ip)# permit 10.0.0.0/8 ↓
*Router(config-acl-ip)# exit ↓


  2. 「10.0.0.0/8に包含されるプレフィックスへの経路」を破棄し、その他の経路は変更せずにインポートするルートマップdont_import_10を作成します。

    *Router(config)# route-map dont_import_10 deny 10 ↓
*Router(config-route-map)# match ip address net10 ↓
*Router(config-route-map)# exit ↓
*Router(config)# route-map dont_import_10 permit 20 ↓
*Router(config-route-map)# exit ↓


  3. BGPモードのredistributeコマンドで直結経路再通知の設定をするときに、route-mapパラメーターでルートマップ名を指定します。

    *Router(config)# router bgp 65010 ↓
*Router(config-router)# redistribute connected route-map dont_import_10 ↓


RIPngにおける経路フィルタリング

 ここでは、RIPngを使用してダイナミックルーティングを行う場合の経路フィルタリングの方法について解説します。考え方はIPv4のRIPと同じです。

ディストリビュートリスト（RIPng）

 ディストリビュートリストは、RIPngパケットの受信時に特定の経路を受け入れないよう設定したり、RIPngパケットの送信時に特定の経路を通知しないよう設定したりするための機能です。

ディストリビュートリストは、RIPngモードのdistribute-listコマンドで設定します。経路エントリーの分類条件は、標準IPv6アクセスリストで定義します。

■ RIPngパケットの受信時に特定の経路を受け入れないようにするには、distribute-listコマンドを「in」方向で設定します。

たとえば、RIPngインターフェースgigabitEthernet 0において、2001:10cc:99db::/48に包含される経路エントリーを受け入れないようにするには、次のようにします。
  1. 宛先プレフィックスの先頭48ビットが「2001:10cc:99db」でプレフィックス長が48〜128ビットの経路エントリーを破棄し、その他は許可する標準IPv6アクセスリストdist20_inを作成します。

    *Router(config)# access-list ipv6 standard dist20_in ↓
*Router(config-acl-ipv6)# deny 2001:10cc:99db::/48 ↓
*Router(config-acl-ipv6)# permit any ↓
*Router(config-acl-ipv6)# exit ↓


  2. RIPngモードに移行して、受信用のディストリビュートリストをgigabitEthernet 0に設定します。このとき、分類条件として標準IPv6アクセスリストdist20_inを指定します。

    *Router(config)# router ipv6 rip ↓
*Router(config-router)# distribute-list dist20_in in gigabitEthernet 0 ↓


■ RIPngパケットの送信時に特定の経路を通知しないようにするには、distribute-listコマンドを「out」方向で設定します。

たとえば、RIPngインターフェースvlan 10において、3ffe:b80:3c::/48に包含される経路エントリーを通知しないようにするには、次のようにします。
  1. 宛先プレフィックスの先頭48ビットが「3ffe:b80:3c」でプレフィックス長が48〜128ビットの経路エントリーを破棄し、その他は許可する標準IPv6アクセスリストdist10_outを作成します。

    *Router(config)# access-list ipv6 standard dist10_out ↓
*Router(config-acl-ipv6)# deny 3ffe:b80:3c::/48 ↓
*Router(config-acl-ipv6)# permit any ↓
*Router(config-acl-ipv6)# exit ↓


  2. RIPngモードに移行して、送信用のディストリビュートリストをvlan 10に設定します。このとき、分類条件として標準IPv6アクセスリストdist10_outを指定します。

    *Router(config)# router ipv6 rip ↓
*Router(config-router)# distribute-list dist10_out out vlan 10 ↓


オフセットリスト（RIPng）

 オフセットリストは、RIPngパケットの受信時に特定の経路のメトリック値を大きくしたり、RIPngパケットの送信時に特定の経路のメトリック値を大きくしたりするための機能です。

オフセットリストは、RIPngモードのoffset-listコマンドで設定します。経路エントリーの分類条件は、標準IPv6アクセスリストで定義します。

■ RIPngパケットの受信時に特定の経路のメトリックを大きくするには、offset-listコマンドを「in」方向で設定します。

たとえば、RIPngインターフェースgigabitEthernet 0で経路情報を受信するとき、経路エントリー「2001:10:10:10::/64」の場合だけメトリックを4加算した上でRIPng経路表に取り込むよう設定するには、次のようにします。
  1. 宛先プレフィックスが「2001:10:10:10::/64」に一致する経路エントリーをpermitし、その他はdenyする標準IPv6アクセスリスト「add4」を作成します。オフセットリストで使用するアクセスリストでは、メトリックを変更したい経路をpermit、変更したくない経路をdenyするよう設定します。

    *Router(config)# access-list ipv6 standard add4 ↓
*Router(config-acl-ipv6)# permit 2001:10:10:10::/64 ↓
*Router(config-acl-ipv6)# exit ↓


  2. RIPngモードに移行して、受信用のオフセットリストをgigabitEthernet 0に設定します。このとき、分類条件として標準IPv6アクセスリスト「add4」を指定します。メトリック加算値は「4」とします。

    *Router(config)# router ipv6 rip ↓
*Router(config-router)# offset-list add4 in 4 gigabitEthernet 0 ↓


■ RIPngパケットの送信時に特定の経路のメトリックを大きくするには、offset-listコマンドを「out」方向で設定します。

たとえば、RIPngインターフェースvlan 10から経路情報を送信するとき、経路エントリー「2001:20:20:20::/64」の場合だけメトリックを5加算した上で通知するよう設定するには、次のようにします。
  1. 宛先プレフィックスが「2001:20:20:20::/64」に一致する経路エントリーをpermitし、その他はdenyする標準IPv6アクセスリスト「add5」を作成します。オフセットリストで使用するアクセスリストでは、メトリックを変更したい経路をpermit、変更したくない経路をdenyするよう設定します。

    *Router(config)# access-list ipv6 standard add5 ↓
*Router(config-acl-ipv6)# permit 2001:20:20:20::/64 ↓
*Router(config-acl-ipv6)# exit ↓


  2. RIPngモードに移行して、送信用のオフセットリストをvlan 10に設定します。このとき、分類条件として標準IPv6アクセスリスト「add5」を指定します。メトリック加算値は「5」とします。

    *Router(config)# router ipv6 rip ↓
*Router(config-router)# offset-list add5 out 5 vlan 10 ↓


(C) 2011 - 2014 アライドテレシスホールディングス株式会社

PN: 613-001491 Rev.E