HSRPの設定

HSRPの設定

HSRPの有効化

HSRP をアクティブにします。
Device(config)#interface type number
Device(config-if)#standby [group-number] ip [ip-address [secondary]]

インターフェイス上の HSRP の遅延

リロード後またはインターフェイスの起動後に HSRP の初期化を遅延するために使用されます。この設定により、インターフェイスの起動イベント後にインターフェイスとデバイスの時間が安定し、HSRP の状態のフラッピングを防ぐことができます 。

HSRP グループの初期化前の遅延期間を設定します。
Device(config-if)#standby delay minimum min-seconds reload reload-seconds

HSRP の優先度とプリエンプションの設定

プリエンプションは、最も高い優先度を持つHSRPルータがアクティブルータになることを可能にします。優先度は設定値とIPアドレスによって決まり、同じ優先度ならIPアドレスが高い方が優先されます。ただし、既にアクティブルータが選出されている場合、プリエンプションは発生せず、優先度を上げることでのみアクティブルータを変更できます。プリエンプション遅延を設定することで、ルーティングテーブルが完成するまでアクティブルータの選出を遅らせることができます。

HSRP の優先度を設定します。デフォルトは100です。
Device(config-if)#standby [group-number] priority priority

HSRP プリエンプションとプリエンプション遅延を設定します。デフォルトは0です。
Device(config-if)#standby [group-number] preempt [delay {minimum | reload | sync} seconds]

HSRP 認証の設定

HSRPには、ネットワークのセキュリティを強化するために、テキスト認証とMD5認証の2種類の認証方式があります。デフォルトではテキスト認証が使用されますが、MD5認証はさらに強力なセキュリティを提供します。認証が一致しない場合、HSRPパケットは無視され、偽のHSRPメッセージによる攻撃からデバイスを保護します。MD5認証では、各デバイスが秘密キーを使用してパケットのハッシュを生成し、これによりHSRPスプーフィングのリスクを低減します。

HSRP テキスト認証の設定

HSRP テキスト認証の認証文字列を設定します。
Device(config-if)#standby [group-number] authentication text string

HSRP MD5認証の設定

HSRP MD5 認証の認証文字列を設定します。
Device(config-if)#standby [group-number] authentication md5 key-string [0 | 7] key [timeout seconds]

キーチェーンを使用した HSRP MD5 認証の設定

キー チェーンを使用すると、キー チェーンの設定に応じて、異なるキー文字列を異なるタイミングで使用できます。

キー チェーン設定モードに入ります。
Device(config)#key chain name-of-chain

キー チェーン キー設定モードに入ります。
Device(config-keychain)#key key-id

キーの認証文字列を指定します。
Device(config-keychain-key)#key-string string

インターフェイス コンフィギュレーション モードに入ります。
Device(config)#interface type number

HSRP MD5 認証用の認証 MD5 キー チェーンを設定します。
Device(config-if)#standby [group-number] authentication md5 key-chain key-chain-name

HSRPタイマーの設定

HSRP バージョン 1では、タイマー値が秒単位でアドバタイズされるため、ミリ秒タイマーを使用する場合、すべてのデバイスをミリ秒で設定する必要があります。一方、HSRP バージョン 2ではミリ秒単位のタイマー値がアドバタイズされ、この制限がありません。また、HSRPはジッタータイマーを使用して、ネットワーク負荷を分散し、プロトコルの信頼性を向上させます。これにより、Helloタイマーには負のジッタが、Holddownタイマーには正のジッタが適用され、CPUやトラフィックの急増を軽減します。

hello パケット間の時間と、他のデバイスがアクティブなホット スタンバイ デバイスまたはスタンバイ デバイスのダウンを宣言するまでの時間を設定します。
Device(config-if)#standby [group-number] timers [msec] hellotime [msec] holdtime

HSRP MAC リフレッシュ間隔の設定

HSRP が FDDI 上で実行されているときに、MAC キャッシュを更新するためにパケットが送信される間隔を変更します。
Device(config-if)#standby mac-refresh seconds

ICMP リダイレクト メッセージの HSRP サポートを有効にする

ICMP リダイレクト メッセージの HSRP フィルタリングを有効にします。
Device(config-if)#standby redirect [timers advertisement holddown] [unknown]

HSRP バージョン 2 への変更

HSRP バージョンを変更します。
Device(config-if)#standby version {1 | 2}

HSRP 設定例

仮想IPアドレスを192.168.100.254、R1がアクティブ側のルータとなるように設定しています。

R1の設定

R2の設定

show standby briefコマンドでHSRPの設定状況を確認できます。

PC3からRT3までtracerouteを実行するとアクティブ側のRT1(192.168.100.1)を経由することが分かります。

RT1をダウンさせてみます。

R2がHSRPグループ100のアクティブになったことを示すログが出力されました。

改めてPC1からRT3までtracerouteを実行するとRT2を経由して通信することが出来ています。

HSRPのオブジェクトトラッキング

HSRPのオブジェクトトラッキングについてはこちらのページを参照してください。
拡張オブジェクトトラッキング

参考文献

First Hop Redundancy Protocols Configuration Guide
Configuring HSRP