ASA/PIX および OSPF の設定例

ダウンロードオプション

PDF (681.5 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (617.4 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (823.3 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2008 年 5 月 29 日

Document ID:107196

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

前提条件

要件

使用するコンポーネント

概要

このドキュメントでは、Open Shortest Path First（OSPF）を介してルートを学習し、認証および再配布を実行するように、Cisco ASA を設定する方法について説明します。

EIGRP 設定の詳細については、『PIX/ASA 8.x：Cisco Adaptive Security Appliance（ASA）での EIGRP の設定』を参照してください。

注：非対称ルーティングはASA/PIXではサポートされていません。

前提条件

要件

この設定を行う前に、次の要件が満たされていることを確認します。

Cisco ASA/PIX は、バージョン 7.x 以降を実行する必要があります。
OSPF は、マルチコンテキストモードではサポートされていません。これは、シングルモードのみでサポートされます。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

ソフトウェアバージョン 8.0 以降が稼働する Cisco 5500 シリーズ適応型セキュリティアプライアンス（ASA）
Cisco Adaptive Security Device Manager（ASDM）ソフトウェアバージョン 6.0 以降

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

表記法

ドキュメント表記の詳細については、『シスコテクニカルティップスの表記法』を参照してください。

背景説明

OSPF は、すべての既知の宛先までの最短パスを構築および計算するために、リンクステートアルゴリズムを使用します。OSPF エリア内の各ルータには、ルータが使用可能なインターフェイスと到達可能なネイバーそれぞれのリストである同一のリンクステートデータベースが置かれています。

RIP に比べると OSPF は次の点で有利です。

OSPF のリンクステートデータベースのアップデート送信は RIP ほど頻繁ではありません。また、古くなった情報のタイムアウトで徐々にアップデートされるのではなく、リンクステートデータベースは瞬時にアップデートされます。
ルーティング決定はコストに基づいて行われます。これは、特定のインターフェイスを介してパケットを送信するためにオーバーヘッドが必要であることを示しています。セキュリティアプライアンスは、インターフェイスのコストをリンク帯域幅に基づいて計算し、宛先までのホップ数は使用しません。コストは優先パスを指定するために設定できます。

最短パス優先アルゴリズムの欠点は、CPU サイクルとメモリが大量に必要になることです。

セキュリティアプライアンスは、OSPF プロトコルのプロセス 2 つを異なるインターフェイスセット上で同時に実行できます。同じ IP アドレスを使用する複数のインターフェイス（NAT ではこのようなインターフェイスは共存可能ですが、OSPF ではアドレスの重複は許可されません）があるときに、2 つのプロセスを実行する場合があります。あるいは、一方のプロセスを内部で実行しながら別のプロセスを外部で実行し、ルートのサブセットをこの 2 つのプロセス間で再配布する場合もあります。同様に、プライベートアドレスをパブリックアドレスから分離する必要がある場合もあります。

OSPF ルーティングプロセスには、別の OSPF ルーティングプロセスや RIP ルーティングプロセスから、または OSPF 対応インターフェイスに設定されているスタティックルートおよび接続されているルートから、ルートを再配布できます。

セキュリティアプライアンスは、次の OSPF 機能をサポートします。

エリア内ルート、エリア間ルート、および外部ルート（タイプ I とタイプ II）のサポート
仮想リンクのサポート
OSPF の LSA フラッディング
OSPF パケットの認証（パスワード認証と MD5 認証の両方）
セキュリティアプライアンスの指定ルータまたは指定バックアップルータとしての設定のサポート。セキュリティアプライアンスは、ABR として設定することもできます。ただし、セキュリティアプライアンスの ASBR としての設定は、デフォルト情報のみに制限されます（たとえば、デフォルトルートのインジェクトなど）。
スタブエリアと not so stubby エリアのサポート
ABR タイプ 3 LSA フィルタリング

設定

このセクションでは、このドキュメントで説明する機能を設定するために必要な情報を提供しています。

注：このセクションで使用されるコマンドの詳細を調べるには、Command Lookup Tool(登録ユーザ専用)を使用してください。

ネットワーク図

このドキュメントでは、次のネットワークセットアップを使用します。

このネットワークトポロジでは、Cisco ASA内部インターフェイスのIPアドレスは10.1.1.1/24です。目標は、隣接ルータ(R2)を介して内部ネットワーク(172.16.1.0/24、172.16.2.0/24、172.16.5.0/24、および172.16.10.0/24)へのルートを動的にに学習するために、Cisco ASAにOSPFを設定します。R2 は、他の 2 つのルータ（R1 と R3）を介したリモート内部ネットワークへのルートを学習します。

設定

このドキュメントでは、次の構成を使用します。

ASDM の設定
OSPF 認証の設定
Cisco ASA CLI 設定
Cisco IOS ルータ（R2）CLI 設定
Cisco IOS ルータ（R1）CLI 設定
Cisco IOS ルータ（R3）CLI 設定
ASA による OSPF への再配布

ASDM の設定

Adaptive Security Device Manager（ASDM）は、セキュリティアプライアンスのソフトウェアの設定およびモニタに使用されるブラウザベースのアプリケーションです。ASDM は、セキュリティアプライアンスからロードされ、デバイスの設定、モニタ、管理に使用されます。また、ASDM Launcher（Windows のみ）を使用して、Java アプレットより高速に ASDM アプリケーションを起動することもできます。ここでは、この ASDM のマニュアルで説明する機能を設定する際に必要な情報を説明します。

Cisco ASA で OSPF を設定するには、次の手順を実行してください。

Cisco ASA の ASDM にログインします。
この図に示すように、ASDM インターフェイスの [Configuration] > [Device Setup] > [Routing] > [OSPF] エリアに移動します。
この図に示すように、[Setup] > [Process Instances] タブで OSPF ルーティングプロセスをイネーブルにします。この例では、OSPF ID プロセスは 1 です。
[Setup > Process Instances] タブで [Advanced] をクリックして、オプションの高度な OSPF ルーティングプロセスパラメータを設定できます。[Router ID]、[Adjacency Changes]、[Administrative Route Distances]、[Timers] および [Default Information Originate] 設定など、プロセス固有の設定を編集できます。

このリストは各フィールドについて説明します。
- [OSPF Process]：設定している OSPF プロセスを表示します。この値は変更できません。
- [Router ID]：固定のルータ ID を使用するには、[Router ID] フィールドにルータ ID を IP アドレス形式で入力します。この値をブランクのままにした場合、セキュリティアプライアンスで最上位の IP アドレスがルータ ID として使用されます。
  
  この例では、[Router ID] は、内部インターフェイス（10.1.1.1）の IP アドレスで静的に設定されます。
- [Ignore LSA MOSPF]：セキュリティアプライアンスがタイプ 6（MOSPF）LSA パケットを受信するときにシステムログメッセージの設定を抑制するには、このチェックボックスをオンにします。デフォルトでは、この設定はオフになっています。
- [RFC 1583 Compatible]：RFC 1583 あたりのサマリールートコストを計算するには、このチェックボックスをオンにします。RFC 2328 あたりのサマリールートコストを計算するには、このチェックボックスをオフにします。ルーティングループの可能性を最小限に抑えるには、OSPF ルーティングドメイン内のすべての OSPF デバイスに同じように RFC 互換性が設定されている必要があります。この設定は、デフォルトでオンになっています。
- [Adjacency Changes]：隣接関係の変更を定義する設定が含まれます。隣接関係が変更されると、システムログメッセージが送信されます。
  - [Log Adjacency Changes]：OSPF ネイバーが起動またはダウンしたときだけでなく、セキュリティアプライアンスがシステムログメッセージを送信するようにするには、このチェックボックスをオンにします。この設定は、デフォルトでオンになっています。
  - [Log Adjacency Changes Detail]：ネイバーが起動またはダウンしたときだけでなく、状態の変更が発生するたびにセキュリティアプライアンスがシステムログメッセージを送信するようにするには、このチェックボックスをオンにします。デフォルトでは、この設定はオフになっています。
- [Administrative Route Distances]：ルートタイプに基づくルートのアドミニストレーティブディスタンスの設定を含みます。
  - [Inter Area]：1 つのエリアから別のエリアへのすべてのルートのアドミニストレーティブディスタンスを設定します。有効な値の範囲は1 ～ 255です。既定値は100です。
  - [Intra Area]：エリア内のすべてのルートのアドミニストレーティブディスタンスを設定します。有効な値の範囲は1 ～ 255です。既定値は100です。
  - [External]：再配布を通じて取得される他のルーティングドメインからのすべてのルートのアドミニストレーティブディスタンスを設定します。有効な値の範囲は1 ～ 255です。既定値は100です。
- [Timers]：LSA ペーシングおよび SPF 計算タイマーの設定に使用する設定が含まれます。
  - [SPF Delay Time]:OSPFがトポロジの変更を受信してからSPFの計算を開始するまでの時間を指定します。有効な値の範囲は0 ～ 65535です。既定値は5です。
  - [SPFホールドタイム(SPF Hold Time)]：連続するSPF計算の間のホールドタイムを指定します。有効な値の範囲は1 ～ 65534です。デフォルト値は10です。
  - [LSAグループペーシング(LSA Group Pacing)]:LSAがグループに収集され、更新、チェックサム、またはエージングされる間隔を指定します。有効な値の範囲は 10 ～ 1800 です。デフォルト値は 240 です。
- [Default Information Originate]：ASBR がデフォルトの外部ルートを OSPF ルーティングドメインに生成するときに使用する設定を含みます。
  - [Enable Default Information Originate]：OSPF ルーティングドメインへのデフォルトルートの生成をイネーブルにするには、このチェックボックスをオンにします。
  - [Always advertise the default route]：デフォルトルートを常にアドバタイズするには、このチェックボックスをオンにします。このオプションは、デフォルトではオフになっています。
  - [Metric Value]：OSPF デフォルトメトリックを指定します。有効な値の範囲は0 ～ 16777214です。既定値は1です。
  - [Metric Type]：OSPF ルーティングドメインにアドバタイズされたデフォルトルートに関連付けられた外部リンクタイプを指定します。有効値は 1 または 2 です。それぞれタイプ 1 またはタイプ 2 外部ルートを示します。デフォルト値は 2 です。
  - [Route Map]：（任意）適用するルートマップの名前です。ルートマップが一致すると、ルーティングプロセスによってデフォルトルートが生成されます。
これまでの手順を完了したら、[Setup] > [Area/Networks] タブで OSPF ルーティングに参加するネットワークおよびインターフェイスを定義し、この図に示すように、[Add] をクリックします。

[Add OSPF Area] ダイアログボックスが表示されます。

この例では、OSPF が内部インターフェイスのみでイネーブルにされているため、追加されるネットワークだけが内部ネットワーク（10.1.1.0/24）です。

注：定義されたネットワーク内にあるIPアドレスを持つインターフェイスだけが、OSPFルーティングプロセスに参加します。
[OK] をクリックします。

このリストは各フィールドについて説明します。
- [OSPF Process]：新しいエリアを追加する場合、OSPF プロセスの ID を選択します。セキュリティアプライアンスでイネーブルにされている OSPF プロセスが 1 つだけの場合、そのプロセスがデフォルトで選択されます。既存のエリアを編集する場合、OSPF プロセス ID は変更できません。
- [Area ID]：新しいエリアを追加する場合、エリア ID を入力します。このエリア ID には、10 進数か IP アドレスを指定できます。有効な10進数値の範囲は0 ～ 4294967295です。既存のエリアを編集する場合は、エリアIDを変更できません。
  
  この例では、[Area ID] は 0 です。
- [Area Type]：設定しているエリアのタイプに対する設定を含みます。
  - [Normal]：このエリアを標準の OSPF エリアにする場合、このオプションを選択します。エリアを最初に作成するときは、このオプションがデフォルトで選択されています。
  - [Stub]：このエリアをスタブエリアにする場合、このオプションを選択します。スタブエリアには、その向こう側にルータまたはエリアはありません。スタブエリアでは、AS External LSA（タイプ 5 LSA）がスタブエリアにフラッディングされないようになっています。スタブエリアを作成する場合、[Summary] チェックボックスをオフにして、サマリー LSA（タイプ 3 および 4）がエリアにフラッディングされないようにします。
  - [Summary]：エリアがスタブエリアとして定義される場合、LSA がスタブエリアに送信されないようにこのチェックボックスをオフにします。スタブエリアの場合、このチェックボックスはデフォルトでオンになっています。
  - [NSSA]：エリアをnot-so-stubbyエリアにするには、このオプションを選択します。NSSA はタイプ 7 LSA を受け入れます。NSSA を作成する場合、[Summary] チェックボックスをオフにして、サマリー LSA がエリアにフラッディングされないようにします。また、[Redistribute] チェックボックスをオフにし、[Default Information Originate] をイネーブルにして、ルート再配布をディセーブルにすることもできます。
  - [Redistribute]：ルートが NSSA にインポートされないようにするには、このチェックボックスをオフにします。このチェックボックスは、デフォルトでオンになっています。
  - [Summary]：エリアが NSSA として定義される場合、LSA がスタブエリアに送信されないようにこのチェックボックスをオフにします。NSSA の場合、このチェックボックスはデフォルトでオンになっています。
  - [Default Information Originate]：タイプ 7 デフォルトを NSSA に生成するには、このチェックボックスをオンにします。このチェックボックスは、デフォルトでオフになっています。
  - [Metric Value]：デフォルトルートの OSPF メトリック値を指定するには、値を入力します。有効な値の範囲は0 ～ 16777214です。既定値は1です。
  - [Metric Type]：デフォルトルートの OSPF メトリックタイプを指定するには、値を入力します。選択肢は 1（タイプ 1）または 2（タイプ 2）です。デフォルト値は 2 です。
- [Area Networks]：OSPF エリアを定義する設定を含めます。
  - [Enter IP Address and Mask]：そのエリア内のネットワークを定義するのに使用する設定を含みます。
    - [IP Address]：そのエリアに追加するネットワークまたはホストの IP アドレスを入力します。デフォルトエリアを作成するには、0.0.0.0 およびネットマスク 0.0.0.0 を使用します。0.0.0.0 は 1 つのエリア内だけで使用できます。
    - [Netmask]：エリアに追加する IP アドレスまたはホストのネットワークマスクを選択します。ホストを追加する場合、255.255.255.255 マスクを選択します。
      
      この例では、10.1.1.0/24 は、設定されるネットワークです。
  - [Add]：[Enter IP Address and Mask] エリアで定義したネットワークをエリアに追加します。追加されたネットワークは、[Area Networks] テーブルに表示されます。
  - [Delete]：選択したネットワークを [Area Networks] テーブルから削除します。
  - [Area Networks]：そのエリアに対して定義されたネットワークを表示します。
  - [IP Address]：ネットワークの IP アドレスを表示します。
  - [Netmask]：ネットワークのネットワークマスクを表示します。
- [Authentication]：OSPF エリア認証の設定が含まれます。
  - [None]：OSPF エリア認証をディセーブルにするには、このオプションを選択します。これがデフォルト設定です。
  - [Password]：エリア認証用のクリアテキストパスワードを使用する場合、このオプションを選択します。セキュリティ面が懸念される場合、このオプションは推奨しません。
  - [MD5]:MD5認証を使用するには、このオプションを選択します。
- [Default Cost]：エリアのデフォルトコストを指定します。有効な値の範囲は0 ～ 65535です。既定値は1です。
[Apply] をクリックします。
オプションで、[Filter Rules] ペインでルートフィルタを定義できます。ルートフィルタにより、OSPF 更新で送受信することを許可されているルートをより細かく制御できます。
オプションで、ルート再配布を設定できます。Cisco ASA は、RIP および EIGRP により検出されるルートを OSPF ルーティングプロセスに再配布できます。スタティックルートおよび接続されているルートも、OSPF ルーティングプロセスに再配布できます。[Redistribution] ペインでルート再配布を定義します。
OSPF hello パケットはマルチキャストパケットとして送信されます。OSPF ネイバーが、トンネルなど、非ブロードキャストネットワークを越えた場所にある場合、そのネイバーを手動で定義する必要があります。手動で OSPF ネイバーを定義すると、hello パケットはユニキャストメッセージとしてそのネイバーに送信されます。スタティック OSPF ネイバーを定義するには、[Static Neighbor] ペインに移動します。
他のルーティングプロトコルから学習したルートをサマライズできます。サマリーのアドバタイズに使用されるメトリックは、具体的なルートすべての中で最小のメトリックです。サマリールートは、ルーティングテーブルのサイズを削減するのに役立ちます。

OSPF のサマリールートを使用すると、OSPF ASBR は、そのアドレスでカバーされるすべての再配布ルートの集約として、1 つの外部ルートをアドバタイズします。OSPF に再配布されている、他のルーティングプロトコルからのルートだけをサマライズできます。
[Virtual link] ペインで、エリアを OSPF ネットワークに追加できます。ただし、エリアをバックボーンエリアに直接接続することはできません。この場合、仮想リンクを作成する必要があります。仮想リンクは、通過エリアと呼ばれる共通エリアを持つ 2 つの OSPF デバイスを接続します。OSPF デバイスのいずれかは、バックボーンエリアに接続されている必要があります。

OSPF 認証の設定

Cisco ASA は、OSPF ルーティングプロトコルからのルーティングアップデートの MD5 認証をサポートします。MD5 キーを使用したダイジェストが各 OSPF パケットに含まれており、承認されていない送信元からの不正なルーティングメッセージや虚偽のルーティングメッセージが取り込まれないように阻止します。認証を OSPF メッセージに追加すると、ルータおよび Cisco ASA のみが、同じ事前共有キーで設定される他のルーティングデバイスからルーティングメッセージを受信します。この認証を設定しない場合、ネットワークへの異なるまたは逆方向のルート情報を持つ別のルーティングデバイスが別のユーザにより導入されると、ルータまたは Cisco ASA のルーティングテーブルが破損し、Denial of Service 攻撃が発生します。ルーティングデバイス（ASA を含む）間で送信される EIGRP メッセージに認証を追加すると、意図する場合でもしない場合でも別のルータがネットワークに追加されたり、問題が発生したりすることを回避できます。

OSPF ルート認証は、インターフェイスごとに設定します。OSPF メッセージ認証対象として設定されたインターフェイス上にあるすべての OSPF ネイバーには、隣接関係を確立できるように同じ認証モードとキーを設定する必要があります。

Cisco ASA で OSPF MD5 認証をイネーブルにするには、次の手順を実行します。

ASDM で、[Configuration] > [Device Setup] > [Routing] > [OSPF] > [Interface] に移動して、この図に示すように、[Authentication] タブをクリックします。

この場合、OSPF は、内部インターフェイスでイネーブルにされます。
[inside] インターフェイスを選択して、[Edit] をクリックします。
[Authentication] で、[MD5 authentication] を選択して、認証パラメータに関する情報を追加します。

この場合は、事前共有キーは cisco123 であり、キー ID は 1 です。
[OK] をクリックして、[Apply] をクリックします。

Cisco ASA CLI 設定

Cisco ASA
ciscoasa#show running-config : Saved : ASA Version 8.0(2) ! hostname ciscoasa enable password 8Ry2YjIyt7RRXU24 encrypted names !--- Inside interface configuration interface Ethernet0/1 nameif inside security-level 100 ip address 10.1.1.1 255.255.255.0 ospf cost 10 !--- OSPF authentication is configured on the inside interface ospf message-digest-key 1 md5 <removed> ospf authentication message-digest ! !--- Outside interface configuration interface Ethernet0/2 nameif outside security-level 0 ip address 192.168.1.2 255.255.255.0 ospf cost 10 ! !--- Output Suppressed icmp unreachable rate-limit 1 burst-size 1 asdm image disk0:/asdm-602.bin no asdm history enable arp timeout 14400 ! !--- OSPF Configuration router ospf 1 network 10.1.1.0 255.255.255.0 area 0 log-adj-changes ! !--- This is the static default gateway configuration in order to reach Internet route outside 0.0.0.0 0.0.0.0 192.168.1.1 1 ciscoasa#

Cisco ASA

ciscoasa#show running-config
: Saved
:
ASA Version 8.0(2)
!
hostname ciscoasa
enable password 8Ry2YjIyt7RRXU24 encrypted
names


!--- Inside interface configuration


interface Ethernet0/1
 nameif inside
 security-level 100
 ip address 10.1.1.1 255.255.255.0
 ospf cost 10
 

!--- OSPF authentication is configured on the inside interface 


 ospf message-digest-key 1 md5 <removed>
 ospf authentication message-digest
!


!--- Outside interface configuration


interface Ethernet0/2
 nameif outside
 security-level 0
 ip address 192.168.1.2 255.255.255.0
 ospf cost 10
!

!--- Output Suppressed


icmp unreachable rate-limit 1 burst-size 1
asdm image disk0:/asdm-602.bin
no asdm history enable
arp timeout 14400
!


!--- OSPF Configuration


router ospf 1
 network 10.1.1.0 255.255.255.0 area 0
 log-adj-changes
!


!--- This is the static default gateway configuration in order to reach Internet


route outside 0.0.0.0 0.0.0.0 192.168.1.1 1

ciscoasa#

Cisco IOS ルータ（R2）CLI 設定

Cisco IOS ルータ（R2）
!--- Interface that connects to the Cisco ASA. !--- Notice the OSPF authentication parameters interface Ethernet0 ip address 10.1.1.2 255.255.255.0 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 cisco123 !--- Output Suppressed !--- OSPF Configuration router ospf 1 log-adjacency-changes network 10.1.1.0 0.0.0.255 area 0 network 172.16.1.0 0.0.0.255 area 0 network 172.16.2.0 0.0.0.255 area 0

Cisco IOS ルータ（R2）



!--- Interface that connects to the Cisco ASA. !--- Notice the OSPF authentication parameters


interface Ethernet0
 ip address 10.1.1.2 255.255.255.0
 ip ospf authentication message-digest
 ip ospf message-digest-key 1 md5 cisco123


!--- Output Suppressed



!--- OSPF Configuration


router ospf 1
 log-adjacency-changes
 network 10.1.1.0 0.0.0.255 area 0
 network 172.16.1.0 0.0.0.255 area 0
 network 172.16.2.0 0.0.0.255 area 0

Cisco IOS ルータ（R1）CLI 設定

Cisco IOS ルータ（R1）
!--- Output Suppressed !--- OSPF Configuration router ospf 1 log-adjacency-changes network 172.16.5.0 0.0.0.255 area 0 network 172.16.2.0 0.0.0.255 area 0

Cisco IOS ルータ（R3）CLI 設定

Cisco IOS ルータ（R3）
!--- Output Suppressed !--- OSPF Configuration router ospf 1 log-adjacency-changes network 172.16.1.0 0.0.0.255 area 0 network 172.16.10.0 0.0.0.255 area 0

ASA による OSPF への再配布

上記のとおり、OSPF ルーティングプロセスには、別の OSPF ルーティングプロセスや RIP ルーティングプロセスから、または OSPF 対応インターフェイスに設定されているスタティックルートおよび接続されているルートから、ルートを再配布できます。

この例では、次のようなネットワーク図で、RIP ルートを OSPF に再配布します。

ASDM の設定

[Configuration] > [Device Setup] > [Routing] > [RIP] > [Setup] を選択し、RIP をイネーブルにして、次の図に示すように、ネットワーク 192.168.1.0 を追加します。
[Apply] をクリックします。
[Configuration] > [Device Setup] > [Routing] > [OSPF] > [Redistribution] > [Add] を選択して、RIP ルートを OSPF に再配布します。
[OK] をクリックして、[Apply] をクリックします。

同等の CLI 設定

RIP を OSPF AS に再配布するための ASA の CLI 設定
router ospf 1 network 10.1.1.0 255.255.255.0 area 0 log-adj-changes redistribute rip subnets router rip network 192.168.1.0

RIP ルートを OSPF AS に再配布したら、ネイバー IOS ルータ（R2）のルーティングテーブルを参照できます。

R2#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

     172.16.0.0/16 is variably subnetted, 4 subnets, 2 masks
O       172.16.10.1/32 [110/11] via 172.16.1.2, 01:17:29, Ethernet1
O       172.16.5.1/32 [110/65] via 172.16.2.2, 01:17:29, Serial1
C       172.16.1.0/24 is directly connected, Ethernet1
C       172.16.2.0/24 is directly connected, Serial1
     10.0.0.0/24 is subnetted, 1 subnets
C       10.1.1.0 is directly connected, Ethernet0
O E2 192.168.1.0/24 [110/20] via 10.1.1.1, 01:17:29, Ethernet0

!--- Redistributed route adverstied by Cisco ASA

確認

設定を確認するには、次の手順を実行します。

ASDM で、[Monitoring] > [Routing] > [OSPF Neighbors] に移動し、各 OSPF ネイバーを確認できます。この図は、アクティブネイバーとしての内部ルータ（R2）を示しています。このネイバーが常駐するインターフェイス、ネイバールータ ID、状態、デッドタイムも確認できます。
また、[Monitoring] > [Routing] > [Routes] に移動して、ルーティングテーブルを確認できます。この図では、the 172.16.1.0/24、172.16.2.0/24、172.16.5.0/24 および 172.16.10.0/24 ネットワークが、R2（10.1.1.2）を介して学習されます。

CLI から、show route command コマンドを使用して、同じ出力を取得できます。

ciscoasa#show route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

O    172.16.10.1 255.255.255.255 [110/21] via 10.1.1.2, 0:00:06, inside
O    172.16.5.1 255.255.255.255 [110/75] via 10.1.1.2, 0:00:06, inside
O    172.16.1.0 255.255.255.0 [110/20] via 10.1.1.2, 0:00:06, inside
O    172.16.2.0 255.255.255.0 [110/74] via 10.1.1.2, 0:00:06, inside
C    10.1.1.0 255.255.255.0 is directly connected, inside
C    10.77.241.128 255.255.255.192 is directly connected, dmz
S    10.77.0.0 255.255.0.0 [1/0] via 10.77.241.129, dmz
C    192.168.1.0 255.255.255.0 is directly connected, outside
S*   0.0.0.0 0.0.0.0 [1/0] via 192.168.1.1, outside

また、show ospf database コマンドを使用して、学習したネットワークおよび ospf トポロジに関する情報を取得することもできます。

ciscoasa#show ospf database


       OSPF Router with ID (192.168.1.2) (Process ID 1)


                Router Link States (Area 0)

Link ID         ADV Router      Age         Seq#       Checksum Link count
172.16.1.2      172.16.1.2      123         0x80000039 0xfd1d 2
172.16.2.1      172.16.2.1      775         0x8000003c 0x9b42 4
172.16.5.1      172.16.5.1      308         0x80000038 0xb91b 3
192.168.1.2     192.168.1.2     1038        0x80000037 0x29d7 1

                Net Link States (Area 0)

Link ID         ADV Router      Age         Seq#       Checksum
10.1.1.1        192.168.1.2     1038        0x80000034 0x72ee
172.16.1.1      172.16.2.1      282         0x80000036 0x9e68

show ospf neighbors コマンドは、アクティブネイバーおよび対応情報の確認にも役に立ちます。この例では、手順 1 で ASDM から取得した情報と同じ情報を示します。
```
ciscoasa#show ospf neighbor


Neighbor ID     Pri   State           Dead Time   Address         Interface
172.16.2.1        1   FULL/BDR        0:00:36     10.1.1.2        inside
```

トラブルシュート

このセクションでは、OSPF 問題のトラブルシューティングに役に立つ情報を提供します。

ポイントツーポイントネットワーク向けのスタティックネイバー設定

ASA で OSPF ネットワークをポイントツーポイント非ブロードキャストとして設定している場合、スタティック OSPF ネイバーを定義して、ポイントツーポイント非ブロードキャストネットワーク上で OSPF ルートをアドバタイズする必要があります。詳細については、『スタティック OSPF ネイバーの定義』を参照してください。

トラブルシューティングのためのコマンド

アウトプットインタープリタツール（登録ユーザ専用）（OIT）は、特定の show コマンドをサポートします。OIT を使用して、show コマンドの出力の分析を表示します。

注：debug コマンドを使用する前に、『debug コマンドの重要な情報』を参照してください。

debug ospf events：OSPF イベントのデバッグをイネーブルにします。

ciscoasa(config)#debug ospf events
OSPF events debugging is on
ciscoasa(config)# int e0/1
ciscoasa(config-if)# no shu
ciscoasa(config-if)#
OSPF: Interface inside going Up
OSPF: Send with youngest Key 1
OSPF: Rcv hello from 172.16.2.1 area 0 from inside 10.1.1.2
OSPF: 2 Way Communication to 172.16.2.1 on inside, state 2WAY
OSPF: Backup seen Event before WAIT timer on inside
OSPF: DR/BDR election on inside
OSPF: Elect BDR 172.16.2.1
OSPF: Elect DR 172.16.2.1
       DR: 172.16.2.1 (Id)   BDR: 172.16.2.1 (Id)
OSPF: Send DBD to 172.16.2.1 on inside seq 0x1abd opt 0x2 flag 0x7 len 32
OSPF: Send with youngest Key 1
OSPF: End of hello processing
OSPF: Rcv hello from 172.16.2.1 area 0 from inside 10.1.1.2
OSPF: End of hello processing
OSPF: Rcv DBD from 172.16.2.1 on inside seq 0x12f3 opt 0x42 flag 0x7 len 32  mtu
 1500 state EXSTART
OSPF: First DBD and we are not SLAVE
OSPF: Rcv DBD from 172.16.2.1 on inside seq 0x1abd opt 0x42 flag 0x2 len 152  mt
u 1500 state EXSTART
OSPF: NBR Negotiation Done. We are the MASTER
OSPF: Send DBD to 172.16.2.1 on inside seq 0x1abe opt 0x2 flag 0x3 len 132
OSPF: Send with youngest Key 1
OSPF: Send with youngest Key 1
OSPF: Database request to 172.16.2.1
OSPF: sent LS REQ packet to 10.1.1.2, length 12
OSPF: Rcv DBD from 172.16.2.1 on inside seq 0x1abe opt 0x42 flag 0x0 len 32  mtu
 1500 state EXCHANGE
OSPF: Send DBD to 172.16.2.1 on inside seq 0x1abf opt 0x2 flag 0x1 len 32
OSPF: Send with youngest Key 1
OSPF: Send with youngest Key 1
OSPF: Rcv DBD from 172.16.2.1 on inside seq 0x1abf opt 0x42 flag 0x0 len 32  mtu
 1500 state EXCHANGE
OSPF: Exchange Done with 172.16.2.1 on inside
OSPF: Synchronized with 172.16.2.1 on inside, state FULL
OSPF: Send with youngest Key 1
OSPF: Send with youngest Key 1
OSPF: Rcv hello from 172.16.2.1 area 0 from inside 10.1.1.2
OSPF: Neighbor change Event on interface inside
OSPF: DR/BDR election on inside
OSPF: Elect BDR 192.168.1.2
OSPF: Elect DR 172.16.2.1
OSPF: Elect BDR 192.168.1.2
OSPF: Elect DR 172.16.2.1
       DR: 172.16.2.1 (Id)   BDR: 192.168.1.2 (Id)
OSPF: End of hello processing
OSPF: Send with youngest Key 1
OSPF: Send with youngest Key 1
OSPF: Send with youngest Key 1
OSPF: Send with youngest Key 1
OSPF: Rcv hello from 172.16.2.1 area 0 from inside 10.1.1.2
OSPF: End of hello processing
OSPF: Send with youngest Key 1
OSPF: Rcv hello from 172.16.2.1 area 0 from inside 10.1.1.2
OSPF: End of hello processing
OSPF: Send with youngest Key 1
OSPF: Rcv hello from 172.16.2.1 area 0 from inside 10.1.1.2
OSPF: End of hello processing
OSPF: Send with youngest Key 1
OSPF: Rcv hello from 172.16.2.1 area 0 from inside 10.1.1.2
OSPF: End of hello processing

注：問題のトラブルシューティングに役立つさまざまなコマンドの詳細については、『Ciscoセキュリティアプライアンスコマンドリファレンス、バージョン8.0』の「debug ospf」セクションを参照してください。

ASA/PIX および OSPF の設定例

ダウンロードオプション

偏向のない言語

翻訳について

内容

概要

前提条件

要件

使用するコンポーネント

関連製品

表記法

背景説明

設定

ネットワーク図

設定

ASDM の設定

OSPF 認証の設定

Cisco ASA CLI 設定

Cisco IOS ルータ（R2）CLI 設定

Cisco IOS ルータ（R1）CLI 設定

Cisco IOS ルータ（R3）CLI 設定

ASA による OSPF への再配布

確認

トラブルシュート

ポイントツーポイントネットワーク向けのスタティックネイバー設定

トラブルシューティングのためのコマンド

関連情報

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

ASA/PIX および OSPF の設定例

ダウンロード オプション

偏向のない言語

翻訳について

内容

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

ダウンロードオプション