[index] CentreCOM x930シリーズ コマンドリファレンス 5.4.7

IP / 経路制御（フィルタリング）

Note

本解説編は「IP」の章ですが、共通のコマンドが多いため、ここではIPv6の経路フィルタリングについても触れています。

• 標準IPアクセスリスト（次の2種類がある）
  
  • 番号付き標準IPアクセスリスト（access-list(standard)コマンド）
    
  • 名前付き標準IPアクセスリスト（access-list standardコマンド）
    
• IPプレフィックスリスト（ip prefix-listコマンド）
  
  
• ASパスアクセスリスト（ip as-path access-listコマンド）
  
  
• コミュニティーリスト（単独使用は不可。ルートマップのmatch節で使う。次の4種類がある）
  
  • 番号付き標準コミュニティーリスト（ip community-list(standard)コマンド）
    
  • 名前付き標準コミュニティーリスト（ip community-list standardコマンド）
    
  • 番号付き拡張コミュニティーリスト（ip community-list(expanded)コマンド）
    
  • 名前付き拡張コミュニティーリスト（ip community-list expandedコマンド）
    
  
  
• 標準IPv6アクセスリスト（次の1種類のみ）
  
  • 名前付き標準IPv6アクセスリスト（ipv6 access-list standardコマンド）
    
• IPv6プレフィックスリスト（ipv6 prefix-listコマンド）
  
  
• ルートマップ（route-mapコマンドほか。ルートマップ中で標準IPアクセスリスト、IPプレフィックスリスト、ASパスアクセスリスト、コミュニティーリスト、標準IPv6アクセスリスト、IPv6プレフィックスリストを使うこともある）
  

経路の分類・識別

標準IPアクセスリスト

• 番号で識別するタイプ：access-list(standard)コマンド
  
• 名前で識別するタイプ：access-list standardコマンド
  

番号付き標準IPアクセスリスト

Note

番号付き標準IPアクセスリストの末尾には「deny any」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。

• 宛先プレフィックス（アドレス部分）の先頭オクテットが「10」の経路エントリー（アドレス部分が10.0.0.0～10.255.255.255の範囲内）を破棄し、その他は許可する。
  

  awplus(config)# access-list 1 deny 10.0.0.0 0.255.255.255 ↓
  awplus(config)# access-list 1 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭2オクテットが「172.16」の経路エントリー（アドレス部分が172.16.0.0～172.16.255.255の範囲内）を破棄し、その他は許可する。
  

  awplus(config)# access-list 2 deny 172.16.0.0 0.0.255.255 ↓
  awplus(config)# access-list 2 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭3オクテットが「192.168.10」の経路エントリー（アドレス部分が192.168.10.0～192.168.10.255の範囲内）を破棄し、その他は許可する。
  

  awplus(config)# access-list 3 deny 192.168.10.0 0.0.0.255 ↓
  awplus(config)# access-list 3 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭25ビットが「192.168.10.128」の経路エントリー（アドレス部分が192.168.10.128～192.168.10.255の範囲内）を破棄し、その他は許可する。
  

  awplus(config)# access-list 4 deny 192.168.10.128 0.0.0.127 ↓
  awplus(config)# access-list 4 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）が「192.168.10.128」と完全一致する経路エントリーを破棄し、その他は許可する。このケースでは、ワイルドカードマスク「0.0.0.0」は省略可能。
  

  awplus(config)# access-list 5 deny 192.168.10.128 0.0.0.0 ↓
  awplus(config)# access-list 5 permit any ↓
  

名前付き標準IPアクセスリスト

Note

名前付き標準IPアクセスリストの末尾には「deny any」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。

• 宛先プレフィックス（アドレス部分）の先頭オクテットが「10」で、プレフィックス長が8～32ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# access-list standard n1 deny 10.0.0.0/8 ↓
  awplus(config)# access-list standard n1 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭2オクテットが「172.16」で、プレフィックス長が16～32ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# access-list standard n2 deny 172.16.0.0/16 ↓
  awplus(config)# access-list standard n2 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭3オクテットが「192.168.10」で、プレフィックス長が24～32ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# access-list standard n3 deny 192.168.10.0/24 ↓
  awplus(config)# access-list standard n3 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭25ビットが「192.168.10.128」で、プレフィックス長が25～32ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# access-list standard n4 deny 192.168.10.128/25 ↓
  awplus(config)# access-list standard n4 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭25ビットが「192.168.10.128」で、プレフィックス長が25ビットの経路エントリーを破棄し、その他は許可する。具体的には「192.168.10.128/25」と完全一致する経路エントリーだけを破棄する。
  

  awplus(config)# access-list standard n5 deny 192.168.10.128/25 exact-match ↓
  awplus(config)# access-list standard n5 permit any ↓
  

  本例は前の例とよく似ていますが、前の例が「192.168.10.128/25」、「192.168.10.192/28」、「192.168.10.248/29」など複数の経路エントリーとマッチするのに対し、本例は経路エントリー「192.168.10.128/25」とだけマッチします。
  
  

  Note

  名前付き標準IPアクセスリスト（access-list standardコマンド）の指定値M（マスク長）は、アドレス部分の先頭何ビットを比較対象とするかを指定すると同時に、プレフィックス長も指定します。exact-matchオプションを指定した場合は、経路エントリーのプレフィックス長がMと一致するときだけマッチします。exact-matchオプションを指定しなかった場合は、経路エントリーのプレフィックス長がM以上（M～32）のときにマッチします。

IPプレフィックスリスト

Note

IPプレフィックスリストの末尾には「deny any」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。

• 宛先プレフィックス（アドレス部分）の先頭オクテットが「10」で、プレフィックス長が8～32ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# ip prefix-list p1 deny 10.0.0.0/8 le 32 ↓
  awplus(config)# ip prefix-list p1 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭2オクテットが「172.16」で、プレフィックス長が16～32ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# ip prefix-list p2 deny 172.16.0.0/16 le 32 ↓
  awplus(config)# ip prefix-list p2 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭3オクテットが「192.168.10」で、プレフィックス長が24～32ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# ip prefix-list p3 deny 192.168.10.0/24 le 32 ↓
  awplus(config)# ip prefix-list p3 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭25ビットが「192.168.10.128」で、プレフィックス長が25～32ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# ip prefix-list p4 deny 192.168.10.128/25 le 32 ↓
  awplus(config)# ip prefix-list p4 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭25ビットが「192.168.10.128」で、プレフィックス長が25ビットの経路エントリーを破棄し、その他は許可する。具体的には「192.168.10.128/25」と完全一致する経路エントリーだけを破棄する。
  

  awplus(config)# ip prefix-list p5 deny 192.168.10.128/25 ↓
  awplus(config)# ip prefix-list p5 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭3オクテットが「192.168.10」で、プレフィックス長が25～28ビットの経路エントリーを破棄し、その他は許可する。具体的には「192.168.10.0/25」や「192.168.10.128/28」などの経路エントリーにマッチします。
  

  awplus(config)# ip prefix-list p6 deny 192.168.10.0/24 ge 25 le 28 ↓
  awplus(config)# ip prefix-list p6 permit any ↓
  

ASパスアクセスリスト

awplus> show ip bgp ↓
..
   Network          Next Hop            Metric LocPrf Weight Path
..
*> 172.23.0.0       10.10.10.8               0    100      0 65020 65080 i
..

Note

ASパスアクセスリストの末尾には「deny .*」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。

• 空のASパスを拒否し、その他は許可する。
  

  awplus(config)# ip as-path access-list as1 deny ^$ ↓
  awplus(config)# ip as-path access-list as1 permit .* ↓
  

  
  
• 空でないASパスを許可し、その他は拒否する（前の例のより簡潔な書き方）。
  

  awplus(config)# ip as-path access-list as2 permit .+ ↓
  

  
  
• 末尾が「65060」のASパスを許可し、その他は拒否する。
  

  awplus(config)# ip as-path access-list as3 permit 65060$ ↓
  

  
  
• 「65020 65030 65040」と完全一致するASパスだけを許可し、その他は拒否する。
  

  awplus(config)# ip as-path access-list as4 permit ^65020 65030 65040$ ↓
  

  
  
• 「65021 65031 65041」を含むASパスだけを許可し、その他は拒否する。
  

  awplus(config)# ip as-path access-list as5 permit 65021 65031 65041 ↓
  

コミュニティーリスト

• 番号付き「標準」コミュニティーリスト：ip community-list(standard)コマンド
  
• 名前付き「標準」コミュニティーリスト：ip community-list standardコマンド
  
• 番号付き「拡張」コミュニティーリスト：ip community-list(expanded)コマンド
  
• 名前付き「拡張」コミュニティーリスト：ip community-list expandedコマンド
  

標準コミュニティーリスト

• COMMUNITIES属性にWell-knownコミュニティーNO_ADVERTISE（65535:65282）を含む経路だけを許可する。番号付き標準コミュニティーリスト（ip community-list(standard)コマンド）の例。
  

  awplus(config)# ip community-list 1 permit no-advertise ↓
  

  
  
• COMMUNITIES属性にコミュニティー値65010:10と65010:20を含む経路だけを許可する。名前付き標準コミュニティーリスト（ip community-list standardコマンド）の例。
  

  awplus(config)# ip community-list standard sc1 permit 65010:10 65010:20 ↓
  

Note

標準コミュニティーリストの末尾には、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。なお、コミュニティーリストはルートマップのmatch節やset節で使うものなので、基本的にはpermitする経路だけを列挙します。

拡張コミュニティーリスト

awplus> show ip bgp 172.20.10.0/24 ↓
BGP routing table entry for 172.20.10.0/24
Paths: (1 available, best #1, table Default-IP-Routing-Table, not advertised to
EBGP peer, Advertisements suppressed by an aggregate.)
  Not advertised to any peer
  Local
    0.0.0.0 from 0.0.0.0 (10.10.10.5)
      Origin incomplete, localpref 100, weight 32768, valid, sourced, best
      Community: 65010:10 65010:20 65010:1234 no-export
      Last update: Wed Mar 11 10:32:06 2009

• 該当経路の所属コミュニティーが、番号の小さい順にスペース区切りで記述される
  
• コミュニティーは、「AA:NN」（AA、NNとも1～65535）の形式で表示される（カギかっこは表示に含まれない。以下同じ）。ただし、次の4つは例外。
  
  • コミュニティー「0:0」は、「internet」と表示される
    
  • コミュニティー「65535:65281」は、「no-export」と表示される
    
  • コミュニティー「65535:65282」は、「no-advertise」と表示される
    
  • コミュニティー「65535:65283」は、「local-AS」と表示される
    

Note

正規表現では大文字小文字を区別するため、「internet」、「local-AS」などのキーワードを指定するときは注意してください。特に「local-AS」の「AS」が大文字であることには注意が必要です。

Note

拡張コミュニティーリストの末尾には「deny .*」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。なお、コミュニティーリストはルートマップのmatch節やset節で使うものなので、基本的にはpermitする経路だけを列挙します。

• COMMUNITIES属性に65010:10か65010:20のいずれかを含む経路だけを許可する。番号付き拡張コミュニティーリスト（ip community-list(expanded)コマンド）の例。
  

  awplus(config)# ip community-list 100 permit 65010:10 ↓
  awplus(config)# ip community-list 100 permit 65010:20 ↓
  

  
  
• COMMUNITIES属性にWell-knownコミュニティーNO_EXPORT（65535:65281）と65010:65281の両方を含む経路だけを許可する。番号付き拡張コミュニティーリスト（ip community-list(expanded)コマンド）の例。
  

  awplus(config)# ip community-list 101 permit 65010:65281 no-export ↓
  

  
  

  Note

  コミュニティー値の順序を「no-export 65010:65281」のようにするとマッチしません。また、「no-export」を「NO-EXPORT」と記述したり、「65535:65281」のように数字に展開して記述したりした場合もマッチしないのでご注意ください。

  
  
• COMMUNITIES属性が付加されていない経路だけを許可する。名前付き拡張コミュニティーリスト（ip community-list expandedコマンド）の例。
  

  awplus(config)# ip community-list expanded ec1 permit ^$ ↓
  

  
  
• COMMUNITIES属性が付加されている経路だけを許可する。名前付き拡張コミュニティーリスト（ip community-list expandedコマンド）の例。
  

  awplus(config)# ip community-list expanded ec2 permit .+ ↓
  

標準IPv6アクセスリスト

名前付き標準IPv6アクセスリスト

Note

名前付き標準IPv6アクセスリストの末尾には「deny any」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。

• 宛先プレフィックス（アドレス部分）の先頭32ビットが「2001:db8」で、プレフィックス長が32～128ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# ipv6 access-list standard n1 deny 2001:db8::/32 ↓
  awplus(config)# ipv6 access-list standard n1 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭48ビットが「2001:db8:10」で、プレフィックス長が48～128ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# ipv6 access-list standard n2 deny 2001:db8:10::/48 ↓
  awplus(config)# ipv6 access-list standard n2 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭48ビットが「2001:db8:10」で、プレフィックス長が48ビットの経路エントリーを破棄し、その他は許可する。具体的には「2001:db8:10::/48」と完全一致する経路エントリーだけを破棄する。
  

  awplus(config)# ipv6 access-list standard n3 deny 2001:db8:10::/48 exact-match ↓
  awplus(config)# ipv6 access-list standard n3 permit any ↓
  

  本例は前の例とよく似ていますが、前の例が「2001:db8:10::/48」、「2001:db8:10::/64」、「2001:db8:10:10::/64」、「2001:db8:10:10::1/128」など複数の経路エントリーとマッチするのに対し、本例は経路エントリー「2001:db8:10::/48」とだけマッチします。
  
  

  Note

  名前付き標準IPv6アクセスリスト（ipv6 access-list standardコマンド）の指定値M（マスク長）は、アドレス部分の先頭何ビットを比較対象とするかを指定すると同時に、プレフィックス長も指定します。exact-matchオプションを指定した場合は、経路エントリーのプレフィックス長がMと一致するときだけマッチします。exact-matchオプションを指定しなかった場合は、経路エントリーのプレフィックス長がM以上（M～128）のときにマッチします。

IPv6プレフィックスリスト

Note

IPv6プレフィックスリストの末尾には「deny any」、すなわち、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。

• 宛先プレフィックス（アドレス部分）の先頭32ビットが「2001:db8」で、プレフィックス長が32～128ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# ipv6 prefix-list p1 deny 2001:db8::/32 le 128 ↓
  awplus(config)# ipv6 prefix-list p1 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭48ビットが「2001:db8:10」で、プレフィックス長が48～128ビットの経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# ipv6 prefix-list p2 deny 2001:db8:10::/48 le 128 ↓
  awplus(config)# ipv6 prefix-list p2 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭48ビットが「2001:db8:10」で、プレフィックス長が48ビットの経路エントリーを破棄し、その他は許可する。具体的には「2001:db8:10::/48」と完全一致する経路エントリーだけを破棄する。
  

  awplus(config)# ipv6 prefix-list p3 deny 2001:db8:10::/48 ↓
  awplus(config)# ipv6 prefix-list p3 permit any ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭32ビットが「2001:db8」で、プレフィックス長が48～64ビットの経路エントリーを破棄し、その他は許可する。具体的には「2001:db8:10::/48」や「2001:db8:abcd:10::/64」などの経路エントリーにマッチします。
  

  awplus(config)# ipv6 prefix-list p4 deny 2001:db8::/32 ge 48 le 64 ↓
  awplus(config)# ipv6 prefix-list p4 permit any ↓
  

ルートマップ

• マッチしたエントリーのアクションがpermitなら、該当経路は許可され、set節があればそれも実行される
  
• マッチしたエントリーのアクションがdenyなら、該当経路は破棄され、set節は実行されない
  

• match節は、経路エントリーと照合するための条件。match節のないエントリーはすべてにマッチする
  
• アクションは、マッチした経路を許可（permit）するか破棄（deny）するかの指定。許可された経路には引き続きset節が適用される
  
• set節は、許可（permit）された経路の属性を変更するための指定。1つのエントリーにおいて、複数種の属性を変更することができる
  

• 宛先プレフィックス（match ip addressコマンド、match ipv6 addressコマンド）
  
• ネクストホップインターフェース（match interfaceコマンド）
  
• ネクストホップアドレス（match ip next-hopコマンド）
  
• メトリック（match metricコマンド）
  
• OSPF外部経路のメトリックタイプ（match route-typeコマンド）
  
• OSPF外部経路のタグ（match tagコマンド）
  
• BGP経路のAS_PATH属性（match as-pathコマンド）
  
• BGP経路のCOMMUNITIES属性（match communityコマンド）
  
• BGP経路のORIGIN属性（match originコマンド）
  

• ネクストホップアドレス（set ip next-hopコマンド）
  
• メトリック（set metricコマンド）
  
• OSPF外部経路のメトリックタイプ（set metric-typeコマンド）
  
• OSPF外部経路のタグ（set tagコマンド）
  
• BGP経路のAGGREGATOR属性（set aggregator asコマンド）
  
• BGP経路のAS_PATH属性（set as-path prependコマンド）
  
• BGP経路のATOMIC_AGGREGATE属性（set atomic-aggregateコマンド）
  
• BGP経路のCOMMUNITIES属性（set comm-list deleteコマンド、set communityコマンド）
  
• BGP経路のLOCAL_PREF属性（set local-preferenceコマンド）
  
• BGP経路のORIGIN属性（set originコマンド）
  
• BGP経路のORIGINATOR_ID属性（set originator-idコマンド）
  
• BGP経路のウェイト（set weightコマンド）
  

1. 必要に応じて、宛先プレフィックスやネクストホップアドレス、AS_PATH属性、COMMUNITIES属性などのマッチングを行うための標準IPアクセスリスト、IPプレフィックスリスト、標準IPv6アクセスリスト、IPv6プレフィックスリスト、ASパスアクセスリスト、コミュニティーリストを作成します。
   このとき、リスト中のdeny、permitは経路エントリーを破棄するかどうかの指定でなく、該当経路エントリーをルートマップエントリーにマッチさせるかどうかの指定である点に注意してください。経路エントリーを破棄するかどうかは、リストのアクションではなく、ルートマップエントリーのアクションで指定します。
   
   
2. route-mapコマンドでルートマップエントリーを作成し、アクションを指定します。同コマンドを実行すると、ルートマップエントリーの内容を編集するためのルートマップモードに移行します。
   
   
3. ルートマップエントリーにmatch節を追加して分類条件を指定します。このとき、必要に応じて標準IPアクセスリストやIPプレフィックスリストなどを指定します。なお、match節のないルートマップエントリーは、すべての経路エントリーにマッチします。
   
   
4. 手順2で指定したルートマップエントリーのアクションがpermitの場合は、必要に応じてset節を追加し、経路属性を変更するための設定を追加します。属性変更をしない場合、set節は不要です。
   

Note

ルートマップの末尾には、すべてをdenyする暗黙のエントリーが存在していることにご注意ください。

Note

前にも述べたとおり、ルートマップのmatch節で使用する標準IPアクセスリスト、IPプレフィックスリスト、標準IPv6アクセスリスト、IPv6プレフィックスリスト、ASパスアクセスリストでは、deny、permitの意味が通常とは逆転しているので注意してください。

• 192.168.0.0/24と完全一致する宛先プレフィックスを持つ経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# ip prefix-list p0 permit 192.168.0.0/24 ↓
  awplus(config)# route-map r1 deny 10 ↓
  awplus(config-route-map)# match ip address prefix-list p0 ↓
  awplus(config-route-map)# exit ↓
  awplus(config)# route-map r1 permit 20 ↓
  awplus(config-route-map)# exit ↓
  

  
  
• ネクストホップアドレスが172.16.10.3の経路エントリーを破棄し、その他は許可する。
  

  awplus(config)# access-list 10 permit 172.16.10.3 0.0.0.0 ↓
  awplus(config)# route-map r2 deny 10 ↓
  awplus(config-route-map)# match ip next-hop 10 ↓
  awplus(config-route-map)# exit ↓
  awplus(config)# route-map r2 permit 20 ↓
  awplus(config-route-map)# exit ↓
  

  
  
• 宛先プレフィックス（アドレス部分）の先頭2オクテットが「172.31」の経路エントリーに対し、OSPF外部経路タグ値「31」をセットする。その他の経路エントリーは変更しない。
  

  awplus(config)# access-list 20 permit 172.31.0.0 0.0.255.255 ↓
  awplus(config)# route-map r3 permit 10 ↓
  awplus(config-route-map)# match ip address 20 ↓
  awplus(config-route-map)# set tag 31 ↓
  awplus(config-route-map)# exit ↓
  awplus(config)# route-map r3 permit 20 ↓
  awplus(config-route-map)# exit ↓
  

  
  
• 「2001:db8:10::/48」に内包されるすべての経路エントリーを破棄した上で、経路エントリー「2001:db8:20:aaaa::/64」と「2001:db8:30:aaaa::/64」のメトリックに1を加算する。その他の経路エントリーは変更しない。
  

  awplus(config)# ipv6 access-list standard no_redist permit 2001:db8:10::/48 ↓
  awplus(config)# ipv6 access-list standard redist_addmet permit 2001:db8:20:aaaa::/64 exact-match ↓
  awplus(config)# ipv6 access-list standard redist_addmet permit 2001:db8:30:aaaa::/64 exact-match ↓
  awplus(config)# route-map r4 deny 10 ↓
  awplus(config-route-map)# match ipv6 address no_redist ↓
  awplus(config-route-map)# exit ↓
  awplus(config)# route-map r4 permit 20 ↓
  awplus(config-route-map)# match ipv6 address redist_addmet ↓
  awplus(config-route-map)# set metric +1 ↓
  awplus(config-route-map)# exit ↓
  awplus(config)# route-map r4 permit 30 ↓
  awplus(config-route-map)# exit ↓
  

RIPにおける経路フィルタリング

ディストリビュートリスト（RIP）

1. 宛先プレフィックスの先頭オクテットが「10」の経路エントリーを破棄し、その他は許可する標準IPアクセスリスト1を作成します。
   

   awplus(config)# access-list 1 deny 10.0.0.0 0.255.255.255 ↓
   awplus(config)# access-list 1 permit any ↓
   

   
   
2. RIPモードに移行して、受信用のディストリビュートリストをvlan20に設定します。このとき、分類条件として標準アクセスリスト1を指定します。
   

   awplus(config)# router rip ↓
   awplus(config-router)# distribute-list 1 in vlan20 ↓
   

1. 宛先プレフィックスの先頭2オクテットが「192.168」の経路エントリーを破棄し、その他は許可する標準IPアクセスリスト2を作成します。
   

   awplus(config)# access-list 2 deny 192.168.0.0 0.0.255.255 ↓
   awplus(config)# access-list 2 permit any ↓
   

   
   
2. RIPモードに移行して、送信用のディストリビュートリストをvlan10に設定します。このとき、分類条件として標準アクセスリスト2を指定します。
   

   awplus(config)# router rip ↓
   awplus(config-router)# distribute-list 2 out vlan10 ↓
   

オフセットリスト（RIP）

1. 宛先プレフィックスが「172.16.20.0/24」に完全一致する経路エントリーをpermitし、その他はdenyする名前付き標準IPアクセスリスト「add4」を作成します。オフセットリストで使用するアクセスリストでは、メトリックを変更したい経路をpermit、変更したくない経路をdenyするよう設定します。
   

   awplus(config)# access-list standard add4 permit 172.16.20.0/24 exact-match ↓
   

   
   
2. RIPモードに移行して、受信用のオフセットリストをvlan20に設定します。このとき、分類条件として名前付き標準アクセスリスト「add4」を指定します。メトリック加算値は「4」とします。
   

   awplus(config)# router rip ↓
   awplus(config-router)# offset-list add4 in 4 vlan20 ↓
   

1. 宛先プレフィックスが「192.168.10.0/24」に完全一致する経路エントリーをpermitし、その他はdenyする名前付き標準IPアクセスリスト「add5」を作成します。オフセットリストで使用するアクセスリストでは、メトリックを変更したい経路をpermit、変更したくない経路をdenyするよう設定します。
   

   awplus(config)# access-list standard add5 permit 192.168.10.0/24 exact-match ↓
   

   
   
2. RIPモードに移行して、送信用のオフセットリストをvlan10に設定します。このとき、分類条件として名前付き標準アクセスリスト「add5」を指定します。メトリック加算値は「5」とします。
   

   awplus(config)# router rip ↓
   awplus(config-router)# offset-list add5 out 5 vlan10 ↓
   

再通知用ルートマップ（RIP）

1. 経路エントリー172.24.0.0/16を破棄し、その他を許可するルートマップr24を作成します。
   

   awplus(config)# ip prefix-list p24 permit 172.24.0.0/16 ↓
   awplus(config)# route-map r24 deny 10 ↓
   awplus(config-route-map)# match ip address prefix-list p24 ↓
   awplus(config-route-map)# exit ↓
   awplus(config)# route-map r24 permit 20 ↓
   awplus(config-route-map)# exit ↓
   

   
   
2. RIPモードのredistributeコマンドでOSPF経路再通知の設定をするときに、route-mapパラメーターでルートマップ名を指定します。
   

   awplus(config)# router rip ↓
   awplus(config-router)# redistribute ospf route-map r24 ↓
   

OSPFにおける経路フィルタリング

エリアフィルターリスト

1. 172.23.0.0/16に包含される宛先プレフィックスを持つ経路エントリーを破棄し、その他は許可するIPプレフィックスリストdpS23を作成します。
   

   awplus(config)# ip prefix-list dpS23 deny 172.23.0.0/16 le 32 ↓
   awplus(config)# ip prefix-list dpS23 permit any ↓
   

   
   
2. OSPFモードに移行して、エリア1に対する方向「in」のエリアフィルターリストを設定します。このとき、分類条件としてIPプレフィックスリストdpS23を指定します。
   

   awplus(config)# router ospf ↓
   awplus(config-router)# area 1 filter-list prefix dpS23 in ↓
   

1. 172.22.254.0/16に包含される宛先プレフィックスを持つ経路エントリーを破棄し、その他は許可するIPプレフィックスリストdp254を作成します。
   

   awplus(config)# ip prefix-list dp254 deny 172.22.254.0/24 ↓
   awplus(config)# ip prefix-list dp254 permit any ↓
   

   
   
2. OSPFモードに移行して、エリア2に対する方向「out」のエリアフィルターリストを設定します。このとき、分類条件としてIPプレフィックスリストdp254を指定します。
   

   awplus(config)# router ospf ↓
   awplus(config-router)# area 2 filter-list prefix dp254 out ↓
   

再通知用ルートマップ（OSPF）

1. 経路エントリー10.100.10.0/24を破棄し、その他を許可するルートマップrhtを作成します。
   

   awplus(config)# ip prefix-list pht permit 10.100.10.0/24 ↓
   awplus(config)# route-map rht deny 10 ↓
   awplus(config-route-map)# match ip address prefix-list pht ↓
   awplus(config-route-map)# exit ↓
   awplus(config)# route-map rht permit 20 ↓
   awplus(config-route-map)# exit ↓
   

   
   
2. OSPFモードのredistributeコマンドでRIP経路再通知の設定をするときに、route-mapパラメーターでルートマップ名を指定します。
   

   awplus(config)# router ospf ↓
   awplus(config-router)# redistribute rip route-map rht ↓
   

BGPにおける経路フィルタリング

• ピアに経路情報を送信するとき
  
  • ASパスフィルターリストの方向「out」
    
    • IPv4：neighbor filter-listコマンド（BGPモード）
      
    • IPv6：neighbor filter-listコマンド（BGP IPv6アドレスファミリーモード）
      
  • プレフィックスリストまたはディストリビュートリストの方向「out」
    
    • IPv4：neighbor prefix-listコマンド（BGPモード）、または、neighbor distribute-listコマンド（BGPモード）
      
    • IPv6：neighbor prefix-listコマンド（BGP IPv6アドレスファミリーモード） 、または、neighbor distribute-listコマンド（BGP IPv6アドレスファミリーモード）
      
  • ピア用ルートマップの方向「out」
    
    • IPv4：neighbor route-mapコマンド（BGPモード）
      
    • IPv6：neighbor route-mapコマンド（BGP IPv6アドレスファミリーモード）
      
  
  
• ピアから経路情報を受信したとき
  
  • ASパスフィルターリストの方向「in」
    
    • IPv4：neighbor filter-listコマンド（BGPモード）
      
    • IPv6：neighbor filter-listコマンド（BGP IPv6アドレスファミリーモード）
      
  • プレフィックスリストまたはディストリビュートリストの方向「in」
    
    • IPv4：neighbor prefix-listコマンド（BGPモード）、または、neighbor distribute-listコマンド（BGPモード）
      
    • IPv6：neighbor prefix-listコマンド（BGP IPv6アドレスファミリーモード）、または、neighbor distribute-listコマンド（BGP IPv6アドレスファミリーモード）
      
  • ピア用ルートマップの方向「in」
    
    • IPv4：neighbor route-mapコマンド（BGPモード）
      
    • IPv6：neighbor route-mapコマンド（BGP IPv6アドレスファミリーモード）
      
  
  
• BGP経路表に経路情報をインポートするとき
  
  • 再通知用ルートマップ
    
    • IPv4：redistributeコマンド（BGPモード）
      
    • IPv6：redistributeコマンド（BGP IPv6アドレスファミリーモード）
      

ASパスフィルターリスト

1. 末尾が「65100」のASパスを拒否し、その他は許可するASパスアクセスリストaspath5_inを作成します。
   

   awplus(config)# ip as-path access-list aspath5_in deny 65100$ ↓
   awplus(config)# ip as-path access-list aspath5_in permit .* ↓
   

   
   
2. BGPモードに移行して、BGPピア10.10.10.5に対する受信用のASパスフィルターリストを設定します。このとき、分類条件としてASパスアクセスリストaspath5_inを指定します。
   

   awplus(config)# router bgp 65010 ↓
   awplus(config-router)# neighbor 10.10.10.5 filter-list aspath5_in in ↓
   

1. 空のASパスを許可し、その他は拒否するASパスアクセスリストaspath5_outを作成します。
   

   awplus(config)# ip as-path access-list aspath5_out permit ^$ ↓
   

   
   
2. BGPモードに移行して、BGPピア10.10.10.5に対する送信用のASパスフィルターリストを設定します。このとき、分類条件としてASパスアクセスリストaspath5_outを指定します。
   

   awplus(config)# router bgp 65010 ↓
   awplus(config-router)# neighbor 10.10.10.5 filter-list aspath5_out out ↓
   

プレフィックスリスト

1. 宛先プレフィックス（アドレス部分）の先頭2オクテットが「172.28」で、プレフィックス長が16～32ビットの経路エントリーを破棄し、その他は許可するIPプレフィックスリストplist4_inを作成します。
   

   awplus(config)# ip prefix-list plist4_in deny 172.28.0.0/16 le 32 ↓
   awplus(config)# ip prefix-list plist4_in permit any ↓
   

   
   
2. BGPモードに移行して、BGPピア10.10.10.4に対する受信用のプレフィックスリストを設定します。このとき、分類条件としてIPプレフィックスリストplist4_inを指定します。
   

   awplus(config)# router bgp 65010 ↓
   awplus(config-router)# neighbor 10.10.10.4 prefix-list plist4_in in ↓
   

1. 宛先プレフィックス（アドレス部分）の先頭2オクテットが「192.168」で、プレフィックス長が16～32ビットの経路エントリーを破棄し、その他は許可するIPプレフィックスリストplist4_outを作成します。
   

   awplus(config)# ip prefix-list plist4_out deny 192.168.0.0/16 le 32 ↓
   awplus(config)# ip prefix-list plist4_out permit any ↓
   

   
   
2. BGPモードに移行して、BGPピア10.10.10.4に対する送信用のプレフィックスリストを設定します。このとき、分類条件としてIPプレフィックスリストplist4_outを指定します。
   

   awplus(config)# router bgp 65010 ↓
   awplus(config-router)# neighbor 10.10.10.4 prefix-list plist4_out out ↓
   

ディストリビュートリスト（BGP）

1. 宛先プレフィックス（アドレス部分）の先頭2オクテットが「172.28」の経路エントリーを破棄し、その他は許可する標準IPアクセスリスト1を作成します。
   

   awplus(config)# access-list 1 deny 172.28.0.0 0.0.255.255 ↓
   awplus(config)# access-list 1 permit any ↓
   

   
   
2. BGPモードに移行して、BGPピア10.10.10.4に対する受信用のディストリビュートリストを設定します。このとき、分類条件として標準IPアクセスリスト1を指定します。
   

   awplus(config)# router bgp 65010 ↓
   awplus(config-router)# neighbor 10.10.10.4 distribute-list 1 in ↓
   

1. 宛先プレフィックス（アドレス部分）の先頭2オクテットが「192.168」の経路エントリーを破棄し、その他は許可する標準IPアクセスリスト2を作成します。
   

   awplus(config)# access-list 2 deny 192.168.0.0 0.0.255.255 ↓
   awplus(config)# access-list 2 permit any ↓
   

   
   
2. BGPモードに移行して、BGPピア10.10.10.4に対する送信用のディストリビュートリストを設定します。このとき、分類条件として標準IPアクセスリスト2を指定します。
   

   awplus(config)# router bgp 65010 ↓
   awplus(config-router)# neighbor 10.10.10.4 distribute-list 2 out ↓
   

ピア用ルートマップ

1. 宛先プレフィックス（アドレス部分）の先頭2オクテットが「172.31」で、プレフィックス長が16～32ビットの経路エントリーをpermitし、その他はdenyする名前付き標準IPアクセスリストnet172_31を作成します。これは、ルートマップのmatch節において、「172.31.0.0/16に包含されるプレフィックスへの経路」を識別するためのものです。
   

   awplus(config)# access-list standard net172_31 permit 172.31.0.0/16 ↓
   

   
   
2. COMMUNITIES属性にコミュニティー値「65030:1110」を含む経路をpermitし、その他はdenyする名前付き標準コミュニティーリストcom30_goodを作成します。これは、ルートマップのmatch節において、「コミュニティー65030:1110に所属する経路」を識別するためのものです。
   

   awplus(config)# ip community-list standard com30_good permit 65030:1110 ↓
   

   
   
3. 「172.31.0.0/16に包含されるプレフィックスへの経路」を破棄し、「コミュニティー65030:1110に所属する経路」にLOCAL_PREF値「100000」を設定し、その他の経路は変更せずに受け入れるルートマップrmap3_inを作成します。
   

   awplus(config)# route-map rmap3_in deny 10 ↓
   awplus(config-route-map)# match ip address net172_31 ↓
   awplus(config-route-map)# exit ↓
   awplus(config)# route-map rmap3_in permit 20 ↓
   awplus(config-route-map)# match community com30_good ↓
   awplus(config-route-map)# set local-preference 100000 ↓
   awplus(config-route-map)# exit ↓
   awplus(config)# route-map rmap3_in permit 30 ↓
   awplus(config-route-map)# exit ↓
   

   
   
4. BGPモードに移行して、BGPピア10.10.10.3に対する受信用のルートマップを設定します。このとき、ルートマップrmap3_inを指定します。
   

   awplus(config)# router bgp 65010 ↓
   awplus(config-router)# neighbor 10.10.10.3 route-map rmap3_in in ↓
   

1. 末尾が「65001」のASパスをpermitし、その他はdenyするASパスアクセスリストas65001_originを作成します。これは、ルートマップのmatch節において、「AS 65001起源の経路」を識別するためのものです。
   

   awplus(config)# ip as-path access-list as65001_origin permit 65001$ ↓
   

   
   
2. 宛先プレフィックスが「192.168.10.0/24」と完全に一致する経路エントリーをpermitし、その他はdenyするIPプレフィックスリストprivC_10を作成します。これは、ルートマップのmatch節において、「プレフィックス192.168.10.0/24への経路」を識別するためのものです。
   

   awplus(config)# ip prefix-list privC_10 permit 192.168.10.0/24 ↓
   

   
   
3. 宛先プレフィックスが「192.168.20.0/24」と完全に一致する経路エントリーをpermitし、その他はdenyするIPプレフィックスリストprivC_20を作成します。これは、ルートマップのmatch節において、「プレフィックス192.168.20.0/24への経路」を識別するためのものです。
   

   awplus(config)# ip prefix-list privC_20 permit 192.168.20.0/24 ↓
   

   
   
4. 「AS 65001起源の経路」を破棄し、「プレフィックス192.168.10.0/24への経路」にMED値「300」を、「プレフィックス192.168.20.0/24への経路」にMED値「700」を設定し、その他の経路は変更せずに通知するルートマップrmap3_outを作成します。
   

   awplus(config)# route-map rmap3_out deny 10 ↓
   awplus(config-route-map)# match as-path as65001_origin ↓
   awplus(config-route-map)# exit ↓
   awplus(config)# route-map rmap3_out permit 20 ↓
   awplus(config-route-map)# match ip address prefix-list privC_10 ↓
   awplus(config-route-map)# set metric 300 ↓
   awplus(config-route-map)# exit ↓
   awplus(config)# route-map rmap3_out permit 30 ↓
   awplus(config-route-map)# match ip address prefix-list privC_20 ↓
   awplus(config-route-map)# set metric 700 ↓
   awplus(config-route-map)# exit ↓
   awplus(config)# route-map rmap3_out permit 40 ↓
   awplus(config-route-map)# exit ↓
   

   
   
5. BGPモードに移行して、BGPピア10.10.10.3に対する送信用のルートマップを設定します。このとき、ルートマップrmap3_outを指定します。
   

   awplus(config)# router bgp 65010 ↓
   awplus(config-router)# neighbor 10.10.10.3 route-map rmap3_out out ↓
   

再通知用ルートマップ（BGP）

1. 宛先プレフィックス（アドレス部分）の先頭オクテットが「10」で、プレフィックス長が8～32ビットの経路エントリーをpermitし、その他はdenyする名前付き標準IPアクセスリストnet10を作成します。これは、ルートマップのmatch節において、「10.0.0.0/8に包含されるプレフィックスへの経路」を識別するためのものです。
   

   awplus(config)# access-list standard net10 permit 10.0.0.0/8 ↓
   

   
   
2. 「10.0.0.0/8に包含されるプレフィックスへの経路」にWell-knownコミュニティー「NO_ADVERTISE」をセットし、その他の経路は変更しないルートマップdont_adv_10を作成します。
   

   awplus(config)# route-map dont_adv_10 permit 10 ↓
   awplus(config-route-map)# match ip address net10 ↓
   awplus(config-route-map)# set community no-advertise ↓
   awplus(config-route-map)# exit ↓
   awplus(config)# route-map dont_adv_10 permit 20 ↓
   awplus(config-route-map)# exit ↓
   

   
   
3. redistributeコマンド（BGPモード）、redistributeコマンド（BGP IPv6アドレスファミリーモード）で直結経路再通知の設定をするときに、route-mapパラメーターでルートマップ名を指定します。
   

   awplus(config)# router bgp 65010 ↓
   awplus(config-router)# redistribute connected route-map dont_adv_10 ↓
   

RIPngにおける経路フィルタリング

ディストリビュートリスト（RIPng）

1. 宛先プレフィックスの先頭48ビットが「2001:db8:10cc」でプレフィックス長が48～128ビットの経路エントリーを破棄し、その他は許可する標準IPv6アクセスリストdist20_inを作成します。
   

   awplus(config)# ipv6 access-list standard dist20_in deny 2001:db8:10cc::/48 ↓
   awplus(config)# ipv6 access-list standard dist20_in permit any ↓
   

   
   
2. RIPngモードに移行して、受信用のディストリビュートリストをvlan20に設定します。このとき、分類条件として標準IPv6アクセスリストdist20_inを指定します。
   

   awplus(config)# router ipv6 rip ↓
   awplus(config-router)# distribute-list dist20_in in vlan20 ↓
   

1. 宛先プレフィックスの先頭48ビットが「2001:db8:3c」でプレフィックス長が48～128ビットの経路エントリーを破棄し、その他は許可する標準IPv6アクセスリストdist10_outを作成します。
   

   awplus(config)# ipv6 access-list standard dist10_out deny 2001:db8:3c::/48 ↓
   awplus(config)# ipv6 access-list standard dist10_out permit any ↓
   

   
   
2. RIPngモードに移行して、送信用のディストリビュートリストをvlan10に設定します。このとき、分類条件として標準IPv6アクセスリストdist10_outを指定します。
   

   awplus(config)# router ipv6 rip ↓
   awplus(config-router)# distribute-list dist10_out out vlan10 ↓
   

オフセットリスト（RIPng）

1. 宛先プレフィックスが「2001:db8:10:10::/64」に完全一致する経路エントリーをpermitし、その他はdenyする名前付き標準IPv6アクセスリスト「add4」を作成します。オフセットリストで使用するアクセスリストでは、メトリックを変更したい経路をpermit、変更したくない経路をdenyするよう設定します。
   

   awplus(config)# ipv6 access-list standard add4 permit 2001:db8:10:10::/64 exact-match ↓
   

   
   
2. RIPngモードに移行して、受信用のオフセットリストをvlan20に設定します。このとき、分類条件として名前付き標準IPv6アクセスリスト「add4」を指定します。メトリック加算値は「4」とします。
   

   awplus(config)# router ipv6 rip ↓
   awplus(config-router)# offset-list add4 in 4 vlan20 ↓
   

1. 宛先プレフィックスが「2001:db8:20:20::/64」に完全一致する経路エントリーをpermitし、その他はdenyする名前付き標準IPアクセスリスト「add5」を作成します。オフセットリストで使用するアクセスリストでは、メトリックを変更したい経路をpermit、変更したくない経路をdenyするよう設定します。
   

   awplus(config)# ipv6 access-list standard add5 permit 2001:db8:20:20::/64 exact-match ↓
   

   
   
2. RIPngモードに移行して、送信用のオフセットリストをvlan10に設定します。このとき、分類条件として名前付き標準アクセスリスト「add5」を指定します。メトリック加算値は「5」とします。
   

   awplus(config)# router ipv6 rip ↓
   awplus(config-router)# offset-list add5 out 5 vlan10 ↓
   

再通知用ルートマップ（RIPng）

1. 宛先プレフィックスの先頭48ビットが「2001:db8:1234」でプレフィックス長が48～128ビットの経路エントリーを破棄し、その他を許可するルートマップr_staticを作成します。
   

   awplus(config)# ipv6 prefix-list p1234 permit 2001:db8:1234::/48 le 128 ↓
   awplus(config)# route-map r_static deny 10 ↓
   awplus(config-route-map)# match ipv6 address prefix-list p1234 ↓
   awplus(config-route-map)# exit ↓
   awplus(config)# route-map r_static permit 20 ↓
   awplus(config-route-map)# exit ↓
   

   
   
2. RIPngモードのredistributeコマンドでスタティック経路再通知の設定をするときに、route-mapパラメーターでルートマップ名を指定します。
   

   awplus(config)# router ipv6 rip ↓
   awplus(config-router)# redistribute static route-map r_static ↓
   

OSPFv3における経路フィルタリング

再通知用ルートマップ（OSPFv3）

1. 経路エントリー2001:db8:100:10::/64を破棄し、その他を許可するルートマップrhtを作成します。
   

   awplus(config)# ipv6 prefix-list pht permit 2001:db8:100:10::/64 ↓
   awplus(config)# route-map rht deny 10 ↓
   awplus(config-route-map)# match ipv6 address prefix-list pht ↓
   awplus(config-route-map)# exit ↓
   awplus(config)# route-map rht permit 20 ↓
   awplus(config-route-map)# exit ↓
   

   
   
2. OSPFv3モードのredistributeコマンドでRIPng経路再通知の設定をするときに、route-mapパラメーターでルートマップ名を指定します。
   

   awplus(config)# router ivp6 ospf ↓
   awplus(config-router)# redistribute rip route-map rht ↓
   

(C) 2015 - 2017 アライドテレシスホールディングス株式会社

PN: 613-002105 Rev.L