既定のルートの出口のインタフェースと次のホップを使用してください。 - Knowledge Base - Palo Alto Networks

既定のルートの出口のインタフェースと次のホップを使用してください。

66966

Created On 09/26/18 13:48 PM - Last Modified 06/09/23 05:56 AM

Resolution

概要

静的既定のルートは、2つの異なる方法で構成できます。それらは特定の出口インターフェイスを取るために指すことができるまたは次ホップ IP は使用することができる。イーサネットインタフェースに静的ルートを指定すると、インタフェースが設定されている場合にのみルートがルーティングテーブルに挿入されます。この構成は、静的ルートの次ホップがインターフェイスを指している場合、ルーターはそのインターフェイスを介して直接接続されるルートの範囲内の各ホストを考慮するため、推奨されません。

アシュウィン

このような構成では、ルーターはすべての送信先をインターフェイス e1/1 に直接接続していると見なしているため、ルーターは既定のルートを通じて検出された宛先ごとに、イーサネット上のアドレス解決プロトコル (ARP) を実行します。このような実装では、異なる宛先に対して同じ arp エントリを使用して arp キャッシュをフラッディングし、最終的に arp 関連のパケットが削除される可能性があります。

インタフェース ip アドレス hw アドレスポートステータス ttl

-----------------------------------------------------------------------------------

ethernet1/1 4.4.4.4 e4: c7:22:91: a5: c2 ethernet1/1 c 1592

ethernet1/1 8.8.8.8 e4: c7:22:91: a5: c2 ethernet1/1 c 1591

ethernet1/1 10.50.140.53 c8: cb: b8:61: e3: fc ethernet1/1 c 1658

ethernet1/1 23.52.66.106 e4: c7:22:91: a5: c2 ethernet1/1 c 1604

ethernet1/1 23.61.92.204 e4: c7:22:91: a5: c2 ethernet1/1 c 1608

ethernet1/1 31.13.79.128 e4: c7:22:91: a5: c2 ethernet1/1 c 1599

ethernet1/1 46.137.180.155 e4: c7:22:91: a5: c2 ethernet1/1 c 1607

ethernet1/1 54.243.101.130 e4: c7:22:91: a5: c2 ethernet1/1 c 1609

ethernet1/1 74.125.68.188 e4: c7:22:91: a5: c2 ethernet1/1 c 1603

ethernet1/1 74.125.130.84 e4: c7:22:91: a5: c2 ethernet1/1 c 1607

ethernet1/1 74.125.130.95 e4: c7:22:91: a5: c2 ethernet1/1 c 1597

ethernet1/1 74.125.130.99 e4: c7:22:91: a5: c2 ethernet1/1 c 1602

ethernet1/1 74.125.130.100 e4: c7:22:91: a5: c2 ethernet1/1 c 1619

ethernet1/1 74.125.130.103 e4: c7:22:91: a5: c2 ethernet1/1 c 1602

ethernet1/1 74.125.130.104 e4: c7:22:91: a5: c2 ethernet1/1 c 1602

ethernet1/1 74.125.130.113 e4: c7:22:91: a5: c2 ethernet1/1 c 1599

ethernet1/1 74.125.130.132 e4: c7:22:91: a5: c2 ethernet1/1 c 1599

ethernet1/1 74.125.130.138 e4: c7:22:91: a5: c2 ethernet1/1 c 1605

ethernet1/1 74.125.130.139 e4: c7:22:91: a5: c2 ethernet1/1 c 1606

ethernet1/1 74.125.130.155 e4: c7:22:91: a5: c2 ethernet1/1 c 1606

ethernet1/1 74.125.236.110 e4: c7:22:91: a5: c2 ethernet1/1 c 1606

ethernet1/1 74.125.236.120 e4: c7:22:91: a5: c2 ethernet1/1 c 1599

ethernet1/1 74.125.236.199 e4: c7:22:91: a5: c2 ethernet1/1 c 1604

ethernet1/1 74.125.236.205 e4: c7:22:91: a5: c2 ethernet1/1 c 1599

ethernet1/1 74.125.236.208 e4: c7:22:91: a5: c2 ethernet1/1 c 1691

ethernet1/1 74.125.236.215 e4: c7:22:91: a5: c2 ethernet1/1 c 1564

ethernet1/1 74.125.236.217 e4: c7:22:91: a5: c2 ethernet1/1 c 1600

静的ルートをインストールするもう1つの方法は、次ホップ IP を使用することです。静的ルートは再帰的な性質であるため、この静的ルートは、次ホップへのルートがある限り、FIB で使用できます。直接接続されたインターフェイスで次ホップを指定すると、ファイアウォールが各宛先アドレスで ARP を実行できなくなります。

ash2Jpg