Reverse Route Injection 機能を使用してダイナミックルートを読み込む方法

ダウンロードオプション

PDF (737.6 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (665.4 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (700.1 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2006 年 2 月 2 日

Document ID:17864

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

前提条件

要件

使用するコンポーネント

表記法

背景説明

設定

ネットワーク図

設定

RIPv2 を使用するVPN 3000 コンセントレータの設定

Client Reverse Route Injection

ネットワーク拡張RRI (NEM だけのVPN 3002 クライアント)

LAN-to-LANネットワーク自動検出

LAN-to-LANネットワークRRI

ホールドダウンルート

RRIでのOSPFの使用

確認

RIPv2の確認/テスト

LAN-to-LANネットワーク自動検出の確認/テスト

LAN-to-LANネットワークRRIの確認/テスト

ホールドダウンルートの確認およびテスト

RRIのOSPFの確認およびテスト

VPNコンセントレータのルーティングテーブル情報の確認

トラブルシュート

概要

Reverse Route Injection(RRI)は、リモートVPNクライアントまたはLAN-to-LANセッション用にOpen Shortest Path First(OSPF)プロトコルまたはRouting Information Protocol(RIP)を実行する内部ルータのルーティングテーブルを設定するために使用されます。RRI は、VPN 3000 コンセントレータシリーズ（3005 〜 3080）のバージョン 3.5 以降で導入されました。RRI は VPN コンセントレータとしてではなく VPN Client として取り扱われるため、RRI は VPN 3002 Hardware Client には搭載されていません。VPN コンセントレータだけが RRI ルートをアドバタイズできます。ネットワーク拡張ルートをメインの VPN コンセントレータに注入して戻すには、VPN 3002 Hardware Client でコードのバージョン 3.5 以降を実行する必要があります。

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

ソフトウェアバージョン3.5が稼働するCisco VPN 3000コンセントレータ
Cisco IOS® ソフトウェアリリース 12.2.3 を実行している Cisco 2514 ルータ
ソフトウェアバージョン 3.5 以降を実行している Cisco VPN 3002 ハードウェアクライアント

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

表記法

ドキュメント表記の詳細は、「シスコテクニカルティップスの表記法」を参照してください。

背景説明

RRI の使用方法には、次の 4 つの方法があります。

VPN ソフトウェアクライアントは、割り当てられた IP アドレスをホストルートとして挿入します。
VPN 3002 ハードウェアクライアントは、Network Extension Mode（NEM）を使って接続を確立し、保護されているネットワークアドレスを挿入します（Port Address Translation（PAT; ポートアドレス変換）モードの VPN 3002 ハードウェアクライアントは、単に VPN クライアントとして処理されるという点に注意してください）。
LAN-to-LANリモートネットワーク定義は、挿入されたルートです。（これは単一のネットワークの場合もあれば、ネットワークリストの場合もあります）。
RRI は、VPN クライアントにホールドダウンルートを提供します。

RRIが使用されている場合、RIPまたはOSPFを使用してこれらのルートをアドバタイズできます。以前のバージョンのVPNコンセントレータコードでは、LAN-to-LANセッションでネットワーク自動検出を使用できます。ただし、このプロセスでは、RIPをアドバタイジングルーティングプロトコルとしてのみ使用できます。

注：RRIはVirtual Router Redundancy Protocol(VRRP)では使用できません。これは、マスターサーバとバックアップサーバの両方がRRIルートをアドバタイズするためです。これにより、ルーティングの問題が発生する可能性があります。登録ユーザは、この問題の詳細をCisco Bug ID CSCdw30156（登録ユーザ専用）に記載しています。

設定

このセクションでは、このドキュメントで説明する機能を設定するために必要な情報を提供しています。

注：このセクションで使用されているコマンドの詳細を調べるには、Command Lookup Tool（登録ユーザ専用）を参照してください。一部ツールについては、ゲスト登録のお客様にはアクセスできない場合がありますことをご了承ください。

ネットワーク図

このドキュメントでは、次のネットワークセットアップを使用します。

設定

このドキュメントでは、次の構成を使用します。

ルータの設定
2514-b#show version Cisco Internetwork Operating System Software IOS (tm) 2500 Software (C2500-IK8OS-L), Version 12.2(3), RELEASE SOFTWARE (fc1) Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Wed 18-Jul-01 20:14 by pwade Image text-base: 0x0306B450, data-base: 0x00001000 2514-b#write terminal Building configuration... Current configuration : 561 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname 2514-b ! ip subnet-zero ! ip ssh time-out 120 ip ssh authentication-retries 3 ! interface Ethernet0 ip address 192.168.1.10 255.255.255.0 ! interface Ethernet1 no ip address shutdown ! router rip version 2 network 192.168.1.0 ! ip classless ip route 0.0.0.0 0.0.0.0 192.168.1.1 ip http server ! line con 0 line aux 0 line vty 0 4 ! end

ルータの設定

2514-b#show version
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-IK8OS-L), Version 12.2(3), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2001 by cisco Systems, Inc.
Compiled Wed 18-Jul-01 20:14 by pwade
Image text-base: 0x0306B450, data-base: 0x00001000

2514-b#write terminal

Building configuration...

 Current configuration : 561 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname 2514-b
!
ip subnet-zero
!
ip ssh time-out 120
ip ssh authentication-retries 3
!
interface Ethernet0
 ip address 192.168.1.10 255.255.255.0
!
interface Ethernet1
 no ip address
 shutdown
!
router rip
 version 2
 network 192.168.1.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.1.1
ip http server
!
line con 0
line aux 0
line vty 0 4
!
end

RIPv2 を使用するVPN 3000 コンセントレータの設定

RRI学習ルートをアドバタイズするには、ローカルVPNコンセントレータ（ネットワークダイアグラムではVPN 3030bで表される）のプライベートインターフェイスで（最低でも）アウトバウンドRIPを有効にする必要があります。ネットワーク自動検出を使用するためには、発信 RIP と着信 RIP の両方をイネーブルにする必要があります。クライアントRRIは、VPNコンセントレータに接続するすべてのVPNクライアント(VPN、レイヤ2トンネルプロトコル(L2TP)、ポイントツーポイントトンネリングプロトコル(PPTP)など)で使用できます。

Client Reverse Route Injection

クライアント RRI は、VPN コンセントレータに接続されているすべての VPN クライアントで使用できます。クライアントRRIを設定するには、[Configuration] > [System] > [IP Routing] > [Reverse Route Injection]の順に選択し、[Client Reverse Route Injection]のオプションを選択します。

注：VPNコンセントレータには、グループとユーザが定義され、クライアントプールは192.168.3.1 ～ 192.168.3.254です。ルーティングテーブルの詳細については、「RIPv2の確認/テスト」を参照してください。

ネットワーク拡張RRI (NEM だけのVPN 3002 クライアント)

VPN 3002 Clientのネットワーク拡張RRIを設定するには、[Configuration] > [System] > [IP Routing] > [Reverse Route Injection]の順に進み、[Network Extension Reverse Route Injection]オプションを選択します。

注：ネットワーク拡張RRIが機能するには、VPN 3002クライアントで3.5以降のコードを実行する必要があります。ルーティングテーブルの情報については、「NEM RRIの確認/テスト」を参照してください。

LAN-to-LANネットワーク自動検出

これは、ローカルLAN上のネットワーク192.168.6.0/24をカバーするリモートピア172.18.124.133とのLAN-to-LANセッションです。LAN-to-LANの定義内で([Configuration] > [System] > [Tunneling Protocols] > [IPSec] > [LAN-to-LAN] > [Routing]を選択)、ネットワークリストの代わりにネットワーク自動検出が使用されます。

注：ネットワーク自動検出を使用する場合は、リモートネットワークアドレスのアドバタイズにRIPのみを使用できます。この場合、RRIの代わりに通常の自動検出が使用されます。ルーティングテーブルの情報については、「LAN-to-LANネットワークの自動検出の確認/テスト」を参照してください。

LAN-to-LANネットワークRRI

RRIを設定するには、[Configuration] > [System] > [Tunneling Protocols] > [IPSec]に移動します。LAN-to-LAN定義では、プルダウンメニューを使用して[Routing]フィールドを[Reverse Route Injection]に設定し、LAN-to-LANセッションで定義されたルートがRIPまたはOSPFプロセスに渡されるようにします。設定を保存するには、Apply をクリックします。

注：LAN-to-LAN定義がRRIを使用するように設定されている場合は、VPN 3000コンセントレータは、内部ルータがリモートネットワークから離れるように、リモートネットワーク（単一のネットワークまたはネットワークリスト）をアドバタイズします。ルーティングテーブルの詳細については、「LAN-to-LANネットワークRRIの確認/テスト」を参照してください。

CLIモードで設定するには、リモートLAN-to-LAN VPNネットワークの情報をOSPF実行ネットワークに注入する方法について、「ルーティングが正しいことを確認する」を参照してください。

ホールドダウンルート

ホールドダウンルートは、リモートネットワークまたは VPN クライアントプールへのルートのプレースホルダとして使われます。たとえば、リモートVPNピアが192.168.2.0/24ネットワークの前面にある場合、ローカルLANがそのネットワークを認識できる方法はいくつかあります。

内部ルータ（サンプルルータ設定の2514-bなど）には、VPNコンセントレータのプライベートアドレスを指す192.168.2.0/24のスタティックルートがあります。RRI の実行を望まない場合や、VPN コンセントレータがこの機能をサポートしていない場合、これは十分に受け入れられるソリューションです。
ネットワーク自動検出を使用できます。ただし、これにより、VPNトンネルがアップ状態のときだけ、192.168.2.0/24ネットワークがローカルネットワークにプッシュされます。つまり、ローカルネットワークではリモートネットワークのルーティングに関する情報をまったく持たないため、ローカルネットワークはトンネルを確立できないということです。192.168.2.0 リモートネットワークによってトンネルが確立された場合、自動検出により、このトンネルによってネットワークが受け渡され、ルーティングプロセスに挿入されます。これはRIPだけに適用されることに注意してください。この場合、OSPFは使用できません。
Address Pool Hold Down Routes を使うと、トンネルが存在していない場合、ローカルネットワークとリモートネットワークの両方でトンネルを確立できるように、常に定義済みのネットワークがアドバタイズされます。

アドレスプールのホールドダウンルートを設定するには、次に示すように[Configuration] > [System] > [IP Routing] > [Reverse Route Injection]に移動し、アドレスプールを入力します。ルーティングテーブルの情報については、「ホールドダウンルートの確認/テスト」を参照してください。

RRIでのOSPFの使用

OSPFを使用するには、[Configuration] > [System] > [IP Routing] > [OSPF]の順に選択し、ルータID（IPアドレス）を入力します。 Autonomous System と Enabled の各オプションを選択します。RRI ルートを OSPF テーブルに挿入するには、VPN 3000 コンセントレータ上の OSPF プロセスを自律システムにする必要があります。

ルーティングテーブルの情報については、「RRIによるOSPFの確認/テスト」を参照してください。

確認

ここでは、設定が正しく機能していることを確認するために使用する情報を示します。

アウトプットインタープリタツール（登録ユーザ専用）（OIT）は、特定の show コマンドをサポートします。OIT を使用して、show コマンドの出力の分析を表示します。

RIPv2の確認/テスト

VPN クライアントを接続する前のルーティングテーブル

VPN コンセントレータは、定義済みのグループおよびユーザ、そして 192.168.3.1 - 192.168.3.254 のクライアントプールを保持しています。

2514-b#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route
	   
Gateway of last resort is 192.168.1.1 to network 0.0.0.0

C    192.168.1.0/24 is directly connected, Ethernet0
S*   0.0.0.0/0 [1/0] via 192.168.1.1

VPN クライアント接続中のルーティングテーブル

2514-b#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

     172.18.0.0/24 is subnetted, 1 subnets
R       172.18.124.0 [120/1] via 192.168.1.5, 00:00:21, Ethernet0
C    192.168.1.0/24 is directly connected, Ethernet0
     192.168.3.0/32 is subnetted, 1 subnets
R       192.168.3.1 [120/1] via 192.168.1.5, 00:00:21, Ethernet0
     
!--- 192.168.3.1 is the client-assigned IP address !--- for the newly connected VPN Client.

     
S*   0.0.0.0/0 [1/0] via 192.168.1.1

2 台のクライアントが接続されている場合のルーティングテーブル

2514-b#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

     172.18.0.0/24 is subnetted, 1 subnets
R       172.18.124.0 [120/1] via 192.168.1.5, 00:00:05, Ethernet0
C    192.168.1.0/24 is directly connected, Ethernet0
     192.168.3.0/32 is subnetted, 2 subnets
R       192.168.3.2 [120/1] via 192.168.1.5, 00:00:05, Ethernet0
R       192.168.3.1 [120/1] via 192.168.1.5, 00:00:05, Ethernet0
S*   0.0.0.0/0 [1/0] via 192.168.1.1

各VPN Clientにホストルートを追加すると、ルーティングテーブルで192.168.3.0/24のホールドダウンルートを使用する方が簡単になる場合があります。つまり、クライアントRRIを使用する250ホストルートと1つのネットワークホールドダウンルートの間で選択されます。

次に、ホールドダウンルートの使用例を示します。

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

     172.18.0.0/24 is subnetted, 1 subnets
R       172.18.124.0 [120/1] via 192.168.1.5, 00:00:13, Ethernet0
C    192.168.1.0/24 is directly connected, Ethernet0
     192.168.3.0/24 is subnetted, 1 subnets
R       192.168.3.0 [120/1] via 192.168.1.5, 00:00:14, Ethernet0
     
!--- There is one entry for the 192.168.3.x network, !--- rather than 1 for each host for the VPN pool. 

     
S*   0.0.0.0/0 [1/0] via 192.168.1.1

NEM RRIの確認/テスト

ルータのルーティングテーブルを次に示します。

2514-b#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

R    192.168.15.0/24 [120/1] via 192.168.1.5, 00:00:05, Ethernet0

 !--- This is the network behind the VPN 3002 Client.

     172.18.0.0/24 is subnetted, 1 subnets
R       172.18.124.0 [120/1] via 192.168.1.5, 00:00:05, Ethernet0
C    192.168.1.0/24 is directly connected, Ethernet0
S*   0.0.0.0/0 [1/0] via 192.168.1.1

LAN-to-LANネットワーク自動検出の確認/テスト

LAN-to-LAN接続前のルーティングテーブル（ネットワーク自動検出）

2514-b#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0
 
     172.18.0.0/24 is subnetted, 1 subnets
R       172.18.124.0 [120/1] via 192.168.1.5, 00:00:07, Ethernet0
C    192.168.1.0/24 is directly connected, Ethernet0
S*   0.0.0.0/0 [1/0] via 192.168.1.1

LAN-to-LAN（ネットワーク自動検出）中のルーティングテーブル（内部ルータ）

2514-b#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

     172.18.0.0/24 is subnetted, 1 subnets
R       172.18.124.0 [120/1] via 192.168.1.5, 00:00:04, Ethernet0
R    192.168.6.0/24 [120/2] via 192.168.1.5, 00:00:04, Ethernet0
C    192.168.1.0/24 is directly connected, Ethernet0
S*   0.0.0.0/0 [1/0] via 192.168.1.1

注：RIPには3分間のホールドダウンタイマーがあります。LAN-to-LANセッションがドロップされても、ルートが実際にタイムアウトするまで約3分かかります。

LAN-to-LANネットワークRRIの確認/テスト

ルータのルーティングテーブルを次に示します。

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

     172.18.0.0/24 is subnetted, 1 subnets
R       172.18.124.0 [120/1] via 192.168.1.5, 00:00:11, Ethernet0
R    192.168.6.0/24 [120/1] via 192.168.1.5, 00:00:11, Ethernet0
C    192.168.1.0/24 is directly connected, Ethernet0
S*   0.0.0.0/0 [1/0] via 192.168.1.1

192.168.6.0/24はLAN-to-LANリモートネットワークリストで使用されているため、この情報はルーティングプロセスに渡されます。192.168.6.x、.7.xおよび.8.x (すべての/24)のネットワークリストがあったら、ルータのルーティングテーブルは以下のようになります：

R    192.168.8.0/24 [120/1] via 192.168.1.5, 00:00:02, Ethernet0
     172.18.0.0/24 is subnetted, 1 subnets
R       172.18.124.0 [120/1] via 192.168.1.5, 00:00:02, Ethernet0
R    192.168.6.0/24 [120/1] via 192.168.1.5, 00:00:02, Ethernet0
R    192.168.7.0/24 [120/1] via 192.168.1.5, 00:00:02, Ethernet0
C    192.168.1.0/24 is directly connected, Ethernet0
S*   0.0.0.0/0 [1/0] via 192.168.1.1
...

ホールドダウンルートの確認およびテスト

この例では、192.168.2.0 はプレースホルダとして使用するリモートネットワークです。デフォルトでは、ホールドダウンプールを有効にした後の内部ルータのルーティングテーブルには次のように表示されます。

2514-b#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

     172.18.0.0/24 is subnetted, 1 subnets
R       172.18.124.0 [120/1] via 192.168.1.5, 00:00:05, Ethernet0
C    192.168.1.0/24 is directly connected, Ethernet0
R    192.168.2.0/24 [120/1] via 192.168.1.5, 00:00:06, Ethernet0
S*   0.0.0.0/0 [1/0] via 192.168.1.1

172.18.124.0 ルートは実際は、VPN 3000 コンセントレータの外部のパブリックインターフェイスネットワークであるという点に注意してください。このルートをVPNコンセントレータのプライベートインターフェイス経由で学習したくない場合は、スタティックルートまたはルートフィルタを追加して、この学習ルートを書き換えたりブロックしたりします。

192.168.1.1の企業ファイアウォールを指すスタティックルートを使用すると、次に示すように、ルーティングテーブルがip route 172.18.124.0 255.255.255.0 192.168.1.1を使用していると示されます。

2514-b#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

     172.18.0.0/24 is subnetted, 1 subnets
S       172.18.124.0 [1/0] via 192.168.1.1
C    192.168.1.0/24 is directly connected, Ethernet0
R    192.168.2.0/24 [120/1] via 192.168.1.5, 00:00:28, Ethernet0
S*   0.0.0.0/0 [1/0] via 192.168.1.1

RRIのOSPFの確認およびテスト

2514-b#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is 192.168.1.1 to network 0.0.0.0

O E2 192.168.15.0/24 [110/20] via 192.168.1.5, 00:07:33, Ethernet0
O E2 192.168.6.0/24 [110/20] via 192.168.1.5, 00:07:33, Ethernet0
C    192.168.1.0/24 is directly connected, Ethernet0
O E2 192.168.2.0/24 [110/20] via 192.168.1.5, 00:07:33, Ethernet0
     192.168.3.0/32 is subnetted, 1 subnets
O E2    192.168.3.1 [110/20] via 192.168.1.5, 00:00:08, Ethernet0
S*   0.0.0.0/0 [1/0] via 192.168.1.1

この例の値を次に示します。

192.168.15.0 は、VPN 3002 コンセントレータのネットワーク拡張モードです。
192.168.6.0は、LAN-to-LANセッションのネットワークです。
192.168.2.0 は、ホールドダウンルートです。
192.168.3.1 は、クライアント挿入ルートです。

VPNコンセントレータのルーティングテーブル情報の確認

ローカル VPN コンセントレータのルーティングテーブルに、ルートが表示されることを確認します。これを確認するには、[Monitoring] > [Routing Table]に移動します。

RRI によって認識されたルートが、パブリックインターフェイス（インターフェイス #2）からのスタティックルートであることが確認できます。この例では、ルートは次のとおりです。

ホールドダウンルート（192.168.2.0）は、ネクストホップがパブリックインターフェイス（172.18.124.132.）の IP アドレスのネクストホップであることを示しています。
192.168.3.1 アドレスが割り当てられた VPN クライアントのネクストホップは、パブリックインターフェイス（172.18.124.1）上の VPN コンセントレータのデフォルトゲートウェイです。
192.168.6.0のLAN-to-LAN接続はピアアドレス172.18.124.133を示し、ネットワーク拡張モードのVPN 3002コンセントレータについても同じことが当てはまります。

トラブルシュート

現在、この設定に関する特定のトラブルシューティング情報はありません。

Reverse Route Injection 機能を使用してダイナミックルートを読み込む方法

ダウンロードオプション

偏向のない言語

翻訳について

内容

概要

前提条件

要件

使用するコンポーネント

表記法

背景説明

設定

ネットワーク図

設定

RIPv2 を使用するVPN 3000 コンセントレータの設定

Client Reverse Route Injection

ネットワーク拡張RRI (NEM だけのVPN 3002 クライアント)

LAN-to-LANネットワーク自動検出

LAN-to-LANネットワークRRI

ホールドダウンルート

RRIでのOSPFの使用

確認

RIPv2の確認/テスト

VPN クライアントを接続する前のルーティングテーブル

VPN クライアント接続中のルーティングテーブル

2 台のクライアントが接続されている場合のルーティングテーブル

NEM RRIの確認/テスト

LAN-to-LANネットワーク自動検出の確認/テスト

LAN-to-LAN接続前のルーティングテーブル（ネットワーク自動検出）

LAN-to-LAN（ネットワーク自動検出）中のルーティングテーブル（内部ルータ）

LAN-to-LANネットワークRRIの確認/テスト

ホールドダウンルートの確認およびテスト

RRIのOSPFの確認およびテスト

VPNコンセントレータのルーティングテーブル情報の確認

トラブルシュート

関連情報

更新履歴

このドキュメントは役に立ちましたか?

シスコに問い合わせ

Reverse Route Injection 機能を使用してダイナミック ルートを読み込む方法

ダウンロード オプション

偏向のない言語

翻訳について

内容

更新履歴

このドキュメントは役に立ちましたか?

シスコに問い合わせ

Reverse Route Injection 機能を使用してダイナミックルートを読み込む方法

ダウンロードオプション