解説
この問題の骨格 吸収合併した E 社のネットワークを D 社につなぐ話だが、中身は
OSPF の教科書をまるごと1問にしたような内容。LSA のタイプ・コスト・ダイクストラ・
デフォルト経路の配布・経路集約・ヌルルート・バックボーンエリアの分断と仮想リンクまで出る。
IPA の講評は「全体として、正答率は低かった」。
②の7問の中でいちばん難しく、いちばん学べる1問。
設問1 a＝共有鍵（事前共有鍵）、b＝ルータ、c＝コスト、d＝ダイクストラ、e＝172.16.0.0
a IPsec VPN 認証用の事前□ → 事前共有鍵（PSK）
b Type1 の LSA ＝ ルータ LSA。OSPF エリア内の「ルータ」に関する情報
c LSA に含まれるメトリック値 → コスト
d LSA を基に最短経路計算を行うアルゴリズム → ダイクストラ（SPF）
e a〜g（172.16.0.0/23 〜 172.16.12.64/26）を1つに集約 → 172.16.0.0/16
e の確かめ方 表1 の a〜g は 172.16.0.0/23 から
172.16.12.64/26 まで。第2オクテットが 16 で揃っているので、
172.16.0.0/16 でまとめられる。本文が「□/16」と /16 を与えてくれているので、
あとはネットワークアドレスを書くだけ。
設問2 OSPF へデフォルトルートを導入する（25字以内）
FW には静的デフォルト経路がある。しかしそれは FW のローカルな設定で、
そのままでは他のルータは知らない。OSPF に注入して全エリアに配る必要がある
（機器のコマンドでは default-information originate に相当）。
採点講評 正答率が低かった設問。IPA は
「OSPF でのデフォルト経路の取扱いは、企業内ネットワークからインターネットを利用するような
一般的なネットワーク構成において必要な基本事項なので、よく理解してほしい」と書いている。
「静的経路を設定する」と「その経路を動的ルーティングに配る」は別の作業——
ここを分けて意識できているかが問われている。
令和7年度 午後Ⅱ問1 でも「ルータ B は OSPFv3 でデフォルトルートを配布する」という形で出ている。
設問3(1) ルーティングテーブルサイズを小さくする（25字以内）
支社の個別経路7本を 172.16.0.0/16 の1本にまとめる。
経路数が減る＝メモリと検索時間が減り、経路の増減が他エリアに伝わらなくなる。
設問3(2) ルータ（本社のルータ）
経路集約を設定できるのはエリアの境界にいる機器（ABR）。
エリア1（支社の LAN と広域イーサ網）とエリア0（本社 LAN）の境目にいるのは、
図1 で広域イーサ網と L2SW7 の間にいる本社のルータ。
ABR の見つけ方 2つ以上の OSPF エリアに足を出している機器。
図2 では OSPF エリアが網掛けで示されているので、網掛けをまたいでいる機器を探せばよい。
この問題は ABR を正しく特定できるかを3回聞いてくる（設問3(2)・4(2)・4(3)）。
設問3(3) ルータ と FW の間
集約には副作用がある。172.16.0.0/16 の中には、実際には使われていないアドレスが大量にある。
そこ宛てのパケットが来るとどうなるか。
未使用アドレス（例 172.16.200.1）宛てのパケットが FW に届く
FW : OSPF で 172.16.0.0/16 を学習済み → ルータへ送る
ルータ: 具体的な経路が無い → デフォルトルート（FW向き）へ送る
FW : また 172.16.0.0/16 でルータへ…（往復）
集約した本人（ルータ）が、集約範囲の中身を全部持っているわけではないのが原因。
設問3(4) f＝ルータ、g＝172.16.0.0/16
対策は集約したルータ自身に、集約アドレス宛てのヌルルートを置くこと。
具体的な経路に一致しないパケットは、ロンゲストマッチで /16 のヌルルートに落ちてそこで捨てられる。
ルータの経路表
172.16.0.0/23 → 支社1へ ← 具体的な経路（長い）
…
172.16.0.0/16 → Null0 ← 集約範囲の受け皿（短い）
0.0.0.0/0 → FW へ ← デフォルト
未使用アドレス宛て → /16 のヌルルートに一致 → 破棄（FW へ戻さない）
令和7年度 午後Ⅱ問1 とまったく同じ論点 あちらも
2001:db8:yyyy::/48 → Null を置かないとルーティングループが起きる、という設問だった。
「集約／大きなブロックの割当て」と「ヌルルート」はセットで出る。
令和3年度と令和7年度の両方に出ているので、本番でも形を変えて出る可能性が高い。
設問4(1) h、i、j、k、l
OSPF には「すべてのエリアはバックボーン（エリア0）に接続していなければならない」
という大原則がある。フロア間接続をしただけだと、こうなる。
E社エリア0 ─(L3SW1)─ エリア1（支社＋広域イーサ網） ─(本社ルータ)─ D社エリア0
エリア0 が エリア1 を挟んで「2つ」に分断されている
ABR はバックボーンから学んだ経路しか、自分の抱えるエリアに流さない。
L3SW1 はエリア1で本社エリア0由来の経路（Type3）を受け取っても、それを E社エリア0 へは広告しない。
結果、本社 LAN のセグメント h・i・j・k・l に到達できない。
一方 a〜g はエリア1のイントラエリア経路なので L3SW1 が E社側へ広告でき、到達できる。
だから答えは h〜l の5つ。
設問4(2) 機器＝ルータ と L3SW1／設定内容＝OSPF 仮想リンクの接続設定を行う（25字以内）
分断されたバックボーンをつなぐ標準の手段が仮想リンク（virtual-link）。
非バックボーンエリア（ここではエリア1）を通して、2台の ABR の間に論理的なバックボーンの線を引く。
仮想リンクの要件
・両端は ABR であること
・通過するエリア（トランジットエリア）は非バックボーンかつスタブでないこと
両端の ABR ＝ 本社のルータ（エリア0とエリア1の境界）
L3SW1（エリア1とE社エリア0の境界）
採点講評 正答率が低かった設問。IPA は
「OSPF 仮想リンクは、初期構築段階では想定外であったネットワーク統合を後から行う場合などに役立つもので、
OSPF ネットワーク設計の柔軟性を増すための有用な技術である。
その動作原理や活用パターンについて是非理解してほしい」と書いている。
合併・統合というシナリオで仮想リンクが出るのは定番の組合せ。
設問4(3) 機器＝L3SW1／設定内容＝OSPF エリア1の支社個別経路を 172.16.0.0/16 に集約する（40字以内）
仮想リンクを張ると、本文が言うとおり
「エリア0とエリア1が2台のエリア境界ルータで並列に接続された形」になる。
これまで エリア1 ─(本社ルータ：ここで集約)─ エリア0
↑ 1か所で絞れていた
仮想リンク設定後 エリア1 ─(本社ルータ：集約あり)─┐
エリア1 ─(L3SW1 ：集約なし)──┴─ エリア0
↑ こちらから個別経路が漏れる
だからL3SW1 にも同じ集約設定を入れる。
採点講評（最重要） 正答率が低く、IPA は
「特に、エリアボーダルータ（ABR）ではないルータを誤って解答する例が多く見られた。
OSPF ルータの種別とその見分け方、種別ごとの役割と動作を正しく理解した上で、
本文中に示された ABR におけるネットワーク集約に関する記述をきちんと読み取り、正答を導き出してほしい」
と書いている。
経路集約は ABR（エリア間）か ASBR（外部経路）でしかできない。
エリアの内側にいるルータでは設定できない——この制約を知らないと機器選定を間違える。
OSPF ルータの4種別
内部ルータ 単一エリアにだけ所属
バックボーンルータ エリア0 に足がある
ABR 2つ以上のエリアに足がある → エリア間経路の集約ができる
ASBR 外部（他プロトコル）から経路を再配布する → 外部経路の集約ができる
令和6年度 午後Ⅰ問2 の設問3(2)（Type5 LSA を生成したのは誰か）も ASBR の話だった。
「どのルータが何をできるか」は毎年どこかで問われる。
この問題から持ち帰るもの ①Type1＝ルータ LSA、メトリックはコスト、計算はダイクストラ。
②静的デフォルト経路はOSPF に注入しないと他機器に伝わらない。
③経路集約とヌルルートはセット（でないとループ）。
④OSPF はすべてのエリアがエリア0に接する必要があり、分断したら仮想リンク。
⑤集約は ABR／ASBR でしかできない。並列に ABR が2台あるなら両方に集約を入れる。
