BGP ルーティング内で集約アドレス コマンドを使用すると、集約アドレスがより具体的なルートとともにアドバタイズされます。このルールの例外は、summary-only コマンドを使用する場合です。「summary-only」キーワードは、より具体的なルートを抑制し、集約ルートのみをアナウンスします。

説明
再配布後、R3 は 2 つのパスを介してネットワーク 10.1.1.0/24 について学習します。
+ 内部 BGP (IBGP): AD 200 (メトリック 0) で R4 からアドバタイズされます。
+ OSPF: AD 110 (O E2) (メトリック 20) で R1 からアドバタイズ
したがって、R3はOSPF経由でADが低いパスを選択します。
しかし、これは R3 -> R2 -> R1 -> R3 から受信されるループ パスです。したがって、R4 からのアドバタイズされたルートが期限切れになると、ループ パスもすぐに期限切れになり、R3 は R4 からのメイン パスを再インストールします。
これが断続的な接続の原因です。
この問題は、10.1.1.0/24 プレフィックスが R1 上の OSPF に再配布されないようにすることで解決できます。そのため、R3 は R1 からこのプレフィックスを学習しません。
または、別の解決策としては、R3 に OSPF 配布リスト インバウンドを配置して、10.1.1.0/24 プレフィックスが R3 にアドバタイズされるのをブロックします。

説明
サマリー アドレスは、自律システム境界で OSPF の集約アドレスを作成するためにのみ使用されます。
つまり、このコマンドは、別のプロトコル ドメインから外部再配布されたルートを集約しようとしている場合、または NSSA エリアがある場合にのみ、ASBR で使用する必要があります。ただし、集約されたルートを作成するための要件は次のとおりです。
ASBR は、サマリー ルートのアドレス範囲を、その ASBR 上の OSPF に再配布されたすべてのルートと比較して、下位サブネット (サマリー ルート範囲内にあるサブネット) を検出します。下位サブネットが少なくとも 1 つ存在する場合、ASBR はサマリー ルートをアドバタイズします。

参照：
https://community.cisco.com/t5/network-access-control/issues-with-tacacs-authentication/td-p/3412001 最後の行に理由が表示されており、「無効な AUTHEN パケット (キーを確認)」となっているため、この問題の原因として最も可能性が高いのはキーの不一致です。