JANOG 53 NETCON 問題解説 Level 4-1

JANOG 53 にスタッフ（NETCON委員）として参加させていただきました。 作成した問題について、回答と解説を記載します。

Level 4-1 OSPF ネイバー問題

技術要素

・OSPF

構成解説

・Cisco CSR100v x 2 (R1、R2)

問題文

・R1とR2でOSPFネイバーを形成して下さい。 制約 ・R2にはログインできません

・R1の G2 インターフェースの設定を変更してはいけません（問題環境にアクセス出来なくなります）

問題解説 show コマンドでは特におかしなところは見つからない。

R1#sh ip ospf nei

R1#sh ip ospf int b

Interface PID Area IP Address/Mask Cost State Nbrs F/C

Gi3 1 0 192.168.12.1/24 1 WAIT 0/0

R1#sh run | sec ospf

router ospf 1

router-id 1.1.1.1

network 192.168.12.0 0.0.0.255 area 0

debug ip ospf hello では、ネイバー張れない原因は分からない。

R1#term monitor

R1#debug ip ospf hello

OSPF hello debugging is on

*Nov 28 09:47:45.889: OSPF-1 HELLO Gi3: Send hello to 224.0.0.5 area 100 from 192.168.12.1

*Nov 28 09:47:54.928: OSPF-1 HELLO Gi3: Send hello to 224.0.0.5 area 100 from 192.168.12.1

*Nov 28 09:48:04.068: OSPF-1 HELLO Gi3: Send hello to 224.0.0.5 area 100 from 192.168.12.1

*Nov 28 09:48:13.407: OSPF-1 HELLO Gi3: Send hello to 224.0.0.5 area 100 from 192.168.12.1

debug ip ospf adj を実行すると、認証タイプエラーが出ていることが分かる

R1#debug ip ospf adj

OSPF adjacency debugging is on

*Nov 29 00:32:32.736: OSPF-1 ADJ Gi3: Rcv pkt from 192.168.12.2 : Mismatched Authentication type. Input packet specified type 1, we use type 0

Cisco：OSPF　認証タイプhttps://www.cisco.com/c/ja_jp/support/docs/ip/open-shortest-path-first-ospf/13697-25.html#toc-hId-255770837

認証タイプ1：クリアテキスト認証 を設定する

R1(config)#int g3

R1(config-if)#ip ospf authentication

表示されるデバッグメッセージが「Mismatched Authentication Key - Clear Text」になる

*Nov 29 00:35:52.386: OSPF-1 ADJ Gi3: Rcv pkt from 192.168.12.2, : Mismatched Authentication Key - Clear Text

R2にログインできないため、認証キーは分からない。

クリアテキスト認証なので、R2から送信されるhelloパケットをキャプチャすれば、認証キーが分かるはず。EPCでパケットキャプチャする。

R1(config)#ip access-list extended OSPF-HELLO

R1(config-ext-nacl)#permit ospf any any

R1(config-ext-nacl)#end

R1#monitor capture OSPF_CAP access-list OSPF-HELLO buffer size 1 interface g3 in

R1#monitor capture start

Started capture point : OSPF_CAP

R1#monitor capture stop

Stopped capture point : OSPF_CAP

R1#show monitor capture OSPF_CAP buffer dump

0

0000: 01005E00 00050C00 65CF5001 080045C0 ..^.....e.P...E.

0010: 006000FE 00000159 0AD8C0A8 0C02E000 .`.....Y........

0020: 00050201 002C0202 02020000 00001BEF .....,..........

0030: 0001676F 6F646A6F 6221FFFF FF00000A ..goodjob!......

0040: 12010000 0028C0A8 0C020000 00007FBA .....(..........

0050: 00080001 00040000 00010012 00040000 ................

0060: 00088000 00080000 00090000 0008 ..............

【参考】Wireshark で見るとこんな感じ（別環境なのでMACアドレスは異なる）

認証キーは「goodjob!」であることが分かったので、R1に設定する。

R1(config)#int g3

R1(config-if)#ip ospf authentication-key goodjob!

R1(config-if)#end

*Nov 29 00:46:25.710: %OSPF-5-ADJCHG: Process 1, Nbr 2.2.2.2 on GigabitEthernet3 from LOADING to FULL, Loading Done

R1#sh ip ospf nei

Neighbor ID Pri State Dead Time Address Interface

2.2.2.2 1 FULL/DR 00:00:39 192.168.12.2 GigabitEthernet3

正解例

以下のようにR1の設定を修正します。

R1(config)#int g3

R1(config-if)#ip ospf authentication

R1(config-if)#ip ospf authentication-key goodjob!

修正後のネイバー状態確認結果

R1#sh ip ospf nei

Neighbor ID Pri State Dead Time Address Interface

2.2.2.2 1 FULL/DR 00:00:37 192.168.12.2 GigabitEthernet3

EPCで使用したACLが残っていても、今回は特に減点にはなりません。

初期config

 R1

host R1

no ip domain lo

int g3

 ip add 192.168.12.1 255.255.255.0

 no shut

router ospf 1

 router-id 1.1.1.1

 network 192.168.12.0 0.0.0.255 area 0

 R2

host R2

no ip domain lo

int g3

 ip add 192.168.12.2 255.255.255.0

 ip ospf authentication

 ip ospf authentication-key goodjob!

 no shut

router ospf 1

 router-id 2.2.2.2

 net 192.168.12.0 0.0.0.255 area 0