[index] CentreCOM 8700SLシリーズ コマンドリファレンス 2.9

IP/経路制御フィルター

  - IPルートフィルター
   - 基本
   - RIPに対する動作
   - OSPFに対する動作
  - Trusted Routerフィルター

経路情報フィルター機能について説明します。

本製品には、ダイナミックルーティング使用時に経路情報を制御する方法として、次の機能が用意されています。

表 1

機能	概要
IPルートフィルター	RIP、OSPFによって送受信される経路情報に制限をかける機能です。特定の経路情報を外部に通知しないようにしたり、外部から受信した特定の経路情報を破棄するよう設定したりできます。
Trusted Routerフィルター	特定のルーターだけを「信頼できるRIPルーター」と見なし、他のルーターから受信したRIP情報は無効なものとして受け入れないよう設定する機能です。

IPルートフィルター

基本

ADD IP ROUTE FILTER=1 IP=200.200.*.* MASK=*.*.*.* ACTION=EXCLUDE PROTOCOL=RIP ↓
ADD IP ROUTE FILTER=2 IP=*.*.*.* MASK=*.*.*.* ACTION=INCLUDE PROTOCOL=RIP ↓


Note - 1つでもフィルターエントリーが設定されているときは、フィルターの末尾にすべてを拒否する暗黙のエントリーが存在します。そのため、一部の経路情報だけを制限したいとき（デフォルト許可の設定）は、リストの末尾に「すべてを許可する」エントリーを明示的に作成してください。また、フィルターエントリーを追加するときはエントリーの順序に気を付けてください。

ADD IP ROUTE FILTER=1 IP=172.20.*.* MASK=*.*.*.* DIRECTION=SEND ACTION=EXCLUDE ↓
ADD IP ROUTE FILTER=2 IP=*.*.*.* MASK=*.*.*.* ACTION=INCLUDE ↓


ADD IP ROUTE FILTER=1 IP=10.*.*.* MASK=*.*.*.* DIRECTION=RECEIVE PROTOCOL=RIP ACTION=INCLUDE ↓
ADD IP ROUTE FILTER=2 IP=10.*.*.* MASK=*.*.*.* DIRECTION=RECEIVE ACTION=EXCLUDE ↓
ADD IP ROUTE FILTER=3 IP=*.*.*.* MASK=*.*.*.* ACTION=INCLUDE ↓


Note - PROTOCOLパラメーターには、ANYを指定する（あるいはPROTOCOLパラメーター自体を省略する）のではなく、可能な限り対象プロトコルを明示してください。たとえば、ある経路をRIPとOSPFの両方で学習している場合、この経路を受け取らないようにするには、PROTOCOL=ALLのエントリーを1つ作るのではなく、PROTOCOL=RIPのエントリーとPROTOCOL=OSPFのエントリーを作成してください。

SET IP ROUTE FILTER=1 IP=192.168.*.* MASK=*.*.*.* ACTION=EXCLUDE ↓

DELETE IP ROUTE FILTER=2 ↓

RIPに対する動作

ADD IP ROUTE FILTER[=entry-id] IP=ipadd MASK=ipadd ACTION={INCLUDE|EXCLUDE} PROTOCOL=RIP [DIRECTION={RECEIVE|SEND|BOTH}] [INTERFACE=vlan-if] [NEXTHOP=ipadd]


• INTERFACEパラメーターには、RIPパケットを送受信するインターフェースを指定します。DIRECTION=SENDの場合、指定したインターフェースから送信されるRIPパケット内の経路情報だけがフィルターの対象になります。DIRECTION=RECEIVEの場合は、指定したインターフェースで受信したRIPパケット内の経路情報だけがフィルターの対象になります。
  
  
• NEXTHOPは、DIRECTION=RECEIVEのときだけ有効なパラメーターです。受信したRIP経路のネクストホップが、本パラメーターの値と一致する場合にだけ条件にマッチします。RIP1のときは、RIPパケットの始点IPアドレスが本パラメーターと一致するときにマッチします。RIP2のときは、Next Hopフィールドの値が本パラメーターと一致するか、Next Hopフィールドが0.0.0.0（送信元ルーター自身を示す）で、なおかつ、RIPパケットの始点アドレスが本パラメーターと一致する場合にマッチします。DIRECTION=SENDの場合、本パラメーターは無視されます。
  

Note - RIPに対するIPルートフィルターをコマンドラインから作成または変更したときは、RESET IPコマンドでIPモジュールを初期化するか、RESTARTコマンドでシステムを再起動してください。

OSPFに対する動作

ADD IP ROUTE FILTER[=entry-id] IP=ipadd MASK=ipadd ACTION={INCLUDE|EXCLUDE} PROTOCOL=OSPF [DIRECTION={RECEIVE|SEND|BOTH}]


• DIRECTION=RECEIVEの設定を持つフィルターは、リンクステートデータベース（LSDB）からIPルーティングテーブルに経路情報をインポートするタイミングで適用されます。ACTION=EXCLUDEのエントリーにマッチした経路情報は、自身のルーティングテーブルには登録されませんが、LSDBには登録されます。そのため、EXCLUDEされた経路情報であっても、同一エリア内の他のルーターには通知されます。なお、ABR上においては、DIRECTION=RECEIVEでEXCLUDEされた経路情報は、自身のルーティングテーブルには登録されないため、結果として他のエリアには通知されません。
  
  
• DIRECTION=SENDの設定を持つフィルターは、自身のIPルーティングテーブルからOSPFに経路情報をエクスポートするタイミングで適用されます。そのため、LSDB内の情報をもとに送信されるエリア内経路（Intra-area route）に対しては機能しません。DIRECTION=SENDのフィルターは、ABR上においてエリア間経路、エリア外経路に対してのみ機能します。また、ASBR上において、エリア外経路に対してのみ機能します。
  
  
• INTERFACEパラメーターとNEXTHOPパラメーターは無視されます。
  
  
• フィルター適用前にIPルーティングテーブルに登録された経路情報は、該当エリアの関連するLSAがタイムアウトするまで残り続けます。
  

Note - OSPFに対するIPルートフィルターをコマンドラインから作成または変更したときは、RESET OSPFコマンドでOSPFモジュールを初期化するか、RESET IPコマンドでIPモジュールを初期化するか、RESTARTコマンドでシステムを再起動してください。

Trusted Routerフィルター

ADD IP TRUSTED=172.30.100.1 ↓

Note - Trusted Routerが1つでも登録されている場合、登録されていないルーターからのRIP情報は無効なものとして受け入れなくなります。1つも登録されていないときは、すべてのRIP情報を受け入れます。

(C) 2003 - 2014 アライドテレシスホールディングス株式会社

PN: J613-M0019-01 Rev.Q