JANOG 57NETCON 問題解説 Level2-2

39 分前
読了時間: 3分

JANOG 57 にスタッフ（NETCON委員）として参加させていただきました。

作成した問題について、回答と解説を記載します。

Level2-2

RT-01/RT-02/RT-03 間は OSPF エリア0 で構成されており、メイン回線として使用している。

RT-01 と RT-04 間はバックアップ回線であり、OSPFを使用していない。

設問①

RT-03 と RT-04 間でOSPFネイバーが張れません。

RT-03 を修正してこれを解決してください。

設問②

SV-01：192.168.10.100 から RT-02, 03の Eth2 宛をバックアップ回線経由で通信させたい。

RT-01 に 192.168.20.0/27 宛のスタティックルートを設定したが、バックアップ回線を経由せず、メイン回線を通ってしまっている。

RT-01 の設定を変更し、SV-01から 192.168.20.1 と 192.168.20.17 宛の通信がバックアップ回線経由となるようにしてください。

制約

新たなインターフェースを追加してはいけません。

RT-02 はログインできますが、設定変更はできません。

RT-04 にはログインできません

初期状態

設問①

RT-03#sh ip ospf nei

Neighbor ID     Instance VRF      Pri State                  Dead Time   Address         Interface
2.2.2.2         1        default  1   FULL/BDR               00:00:35    10.0.123.2      Ethernet1
1.1.1.1         1        default  1   FULL/DROTHER           00:00:29    10.0.123.1      Ethernet1

 

RT-03#sh ip ospf int b

   Interface          Instance VRF        Area            IP Address         Cost  State      Nbrs
   Et1                1        default    0.0.0.0         10.0.123.3/29      10    DR         2
   Et2                1        default    0.0.0.0         192.168.20.17/28   10    DR         0

 

RT-03#sh run | sec ospf

router ospf 1
   router-id 3.3.3.3
   network 10.0.123.3/32 area 0.0.0.0
   network 192.168.20.17/32 area 0.0.0.0
   max-lsa 12000

RT-03 の Et2 はOSPFが有効になっていますが、Nbrs が 0 になっています。

設問②

SV-01:~# traceroute -n 192.168.20.1
traceroute to 192.168.20.1 (192.168.20.1), 30 hops max, 46 byte packets
 1  192.168.10.1  0.005 ms  0.003 ms  0.002 ms
 2  192.168.20.1  1.360 ms  0.485 ms  0.525 ms

SV-01:~# traceroute -n 192.168.20.17
traceroute to 192.168.20.17 (192.168.20.17), 30 hops max, 46 byte packets
 1  192.168.10.1  0.005 ms  0.003 ms  0.003 ms
 2  192.168.20.17  1.201 ms  1.262 ms  0.899 ms

 

RT-01#sh ip route | be Gate

Gateway of last resort is not set
 C        10.0.14.0/29
           directly connected, Ethernet3
 C        10.0.123.0/29
           directly connected, Ethernet1
 C        172.20.20.0/24
           directly connected, Management0
 C        192.168.10.0/24
           directly connected, Ethernet2
 O IA     192.168.20.0/28 [110/20]
           via 10.0.123.2, Ethernet1
 O IA     192.168.20.16/28 [110/20]
           via 10.0.123.3, Ethernet1
 S        192.168.20.0/27 [1/0]
           via 10.0.14.4, Ethernet3

  

RT-01#sh run | inc ip route

ip route 192.168.20.0/27 10.0.14.4

 
RT-01#sh ip route 192.168.20.1

 O IA     192.168.20.0/28 [110/20]
           via 10.0.123.2, Ethernet1

 

RT-01#sh ip route 192.168.20.17

 O IA     192.168.20.16/28 [110/20]
           via 10.0.123.3, Ethernet1

RT-01 で 192.168.20.0/27 のスタティックルートを設定しているが、

ロンゲストマッチによりOSPFで学習した /28 が優先されています。

解答

①正解例

RT-03
router ospf 1

 network 192.168.20.17/32 area 0.0.0.20

OSPFネイバーを確立させるために、エリア番号を修正する必要があります。

今回、RT-04 にはログインできませんが、トポロジ図から Et2に設定するべき

エリア番号は 20 であることがわかりますので、これを修正します。

修正後は RT-04 とOSPFネイバーが確立されます。

RT-03#sh ip ospf int b

   Interface          Instance VRF        Area            IP Address         Cost  State      Nbrs
   Et1                1        default    0.0.0.0         10.0.123.3/29      10    DR         2
   Et2                1        default    0.0.0.20        192.168.20.17/28   10    Backup DR  1

 

RT-03#sh ip ospf nei

Neighbor ID     Instance VRF      Pri State                  Dead Time   Address         Interface
2.2.2.2         1        default  1   FULL/BDR               00:00:37    10.0.123.2      Ethernet1
1.1.1.1         1        default  1   FULL/DROTHER           00:00:31    10.0.123.1      Ethernet1
4.4.4.4         1        default  1   FULL/DR                00:00:29    192.168.20.30   Ethernet2

②正解例

RT-01
ip route 192.168.20.1/32 10.0.14.4
ip route 192.168.20.17/32 10.0.14.4

※192.168.20.0/28 , 192.168.20.16/28 でもOK

/28 のスタティックルートをそれぞれ追加します。

（もともと設定してある /27 のスタティックルートは、削除してもしなくとも、どちらでもOK）

RT-01#sh ip route | be Gate
Gateway of last resort is not set

 C        10.0.14.0/29
           directly connected, Ethernet3
 C        10.0.123.0/29
           directly connected, Ethernet1
 C        172.20.20.0/24
           directly connected, Management0
 C        192.168.10.0/24
           directly connected, Ethernet2
 S        192.168.20.1/32 [1/0]
           via 10.0.14.4, Ethernet3
 O IA     192.168.20.0/28 [110/20]
           via 10.0.123.2, Ethernet1
 S        192.168.20.17/32 [1/0]
           via 10.0.14.4, Ethernet3
 O IA     192.168.20.16/28 [110/20]
           via 10.0.123.3, Ethernet1
 S        192.168.20.0/27 [1/0]
           via 10.0.14.4, Ethernet3
 

SV-01:~# traceroute -n 192.168.20.1
traceroute to 192.168.20.1 (192.168.20.1), 30 hops max, 46 byte packets
 1  192.168.10.1  0.006 ms  0.003 ms  0.002 ms
 2  10.0.14.4  2.500 ms  1.300 ms  1.145 ms
 3  192.168.20.1  1.099 ms  1.146 ms  1.425 ms

 
SV-01:~# traceroute -n 192.168.20.17
traceroute to 192.168.20.17 (192.168.20.17), 30 hops max, 46 byte packets
 1  192.168.10.1  0.005 ms  0.003 ms  0.002 ms
 2  10.0.14.4  2.011 ms  1.260 ms  1.163 ms
 3  192.168.20.17  3.055 ms  1.477 ms  1.187 ms