IPv6 コンフィギュレーション ガイド、Cisco IOS Release 15.1S

GLBP for IPv6

• 「GLBP for IPv6 の概要」

• 「GLBP の利点」

• 「GLBP アクティブ仮想ゲートウェイ」

• 「GLBP 仮想 MAC アドレスの割り当て」

• 「GLBP 仮想ゲートウェイの冗長性」

• 「GLBP 仮想フォワーダの冗長性」

• 「GLBP ゲートウェイのプライオリティ」

• 「GLBP ゲートウェイの重み付けとトラッキング」

GLBP for IPv6 の概要

ゲートウェイ ロード バランシング プロトコル機能は、IEEE 802.3 LAN 上の 1 つのデフォルト ゲートウェイが設定された IPv6 ホストに対して自動ルータ バックアップを提供します。LAN 上にある複数のファーストホップ ルータの組み合せによって、1 つの仮想ファーストホップ IPv6 ルータが提供され、IPv6 パケット転送のロード シェアリングが実行されます。GLBP では、HSRP と同様のユーザ用機能を実行します。HSRP では、仮想 IPv6 アドレスが設定された仮想ルータ グループに複数のルータが参加できます。1 つのメンバがアクティブ ルータとして選択され、グループの仮想 IPv6 アドレスに送信されたパケットを転送します。グループ内の他のルータは、アクティブ ルータで障害が発生するまでは冗長ルータです。これらのスタンバイ ルータには、プロトコルによって使用されていない未使用帯域幅があります。同じルータ セットに対して複数の仮想ルータ グループを設定できますが、ホストは異なるデフォルト ゲートウェイに対して設定する必要があります。その結果、管理上の負担が大きくなります。GLBP の利点は、1 つの仮想 IPv6 アドレスと複数の仮想 MAC アドレスを使用して、複数のルータ（ゲートウェイ）に対するロード バランシングが可能なことです。転送負荷は、GLBP グループ内のすべてのルータ間に分散されるため、単一のルータだけが処理して残りのルータがアイドルのままになるようなことはありません。各ホストに同じ仮想 IPv6 アドレスが設定され、仮想ルータ グループ内のすべてのルータがパケットの転送に関与します。

GLBP の利点

GLBP for IPv6 には、次の利点があります。

ロード シェアリング

LAN クライアントからのトラフィックを複数のルータに公平に分散するように GLBP を設定できます。

複数の仮想ルータ

GLBP では、ルータの各物理インターフェイス上に最大 1024 台の仮想ルータ（GLBP グループ）とグループごとに最大 4 つの仮想フォワーダがサポートされます。

プリエンプション

GLBP の冗長性スキームにより、使用可能になっているプライオリティの高いバックアップ仮想ゲートウェイをアクティブ仮想ゲートウェイにすることができます。フォワーダ プリエンプションも同じように機能しますが、フォワーダ プリエンプションはプライオリティの代わりに重み付けを使用し、デフォルトでイネーブルになっている点が異なります。

認証

業界標準の Message Digest Algorithm 5（MD5）アルゴリズムを使用して、信頼性、セキュリティ、および GLBP スプーフィング ソフトウェアからの保護を向上させることもできます。GLBP グループ内のルータの認証文字列が他のルータとは異なる場合、そのルータは他のグループ メンバによって無視されます。GLBP グループ メンバ間で簡単なテキスト パスワード認証方式を使用して、設定エラーを検出することもできます。

GLBP アクティブ仮想ゲートウェイ

GLBP グループのメンバは、1 つのゲートウェイをそのグループの Active Virtual Gateway（AVG; アクティブ仮想ゲートウェイ）として選択します。他のグループ メンバは、AVG が使用できなくなった場合のバックアップとなります。AVG の機能は、仮想 MAC アドレスを GLBP グループの各メンバに割り当てることです。各ゲートウェイは、AVG によって割り当てられている仮想 MAC アドレスに送信されたパケットを転送する役割を引き継ぎます。これらのゲートウェイは、仮想 MAC アドレスの Active Virtual Forwarder（AVF; アクティブ仮想フォワーダ）と呼ばれます。

AVG は、仮想 IPv6 アドレスに対する Address Resolution Protocol（ARP; アドレス解決プロトコル）要求への応答も行います。ロード シェアリングは、AVG が異なる仮想 MAC で ARP 要求に応答することによって行われます。

図 1 では、ルータ A が GLBP グループの AVG であり、IPv6 リンクローカル アドレス FE80::260:3EFF:FE11:6770 を担当します。ルータ A は、仮想 MAC アドレス 0007.b400.0101 の AVF でもあります。ルータ B は同じ GLBP グループのメンバであり、仮想 MAC アドレス 0007.b400.0102 の AVF として指定されています。クライアント 1 には、デフォルト ゲートウェイ IPv6 アドレス FE80::260:3EFF:FE11:6770 とゲートウェイ MAC アドレス 0007.b400.0101 が設定されています。クライアント 2 は、同じデフォルト ゲートウェイ IP アドレスを共有しますが、ルータ B がルータ A とトラフィック負荷を分担するため、ゲートウェイ MAC アドレス 0007.b400.0102 が与えられます。

図 1 GLBP トポロジ

ルータ A が使用できなくなった場合でも、クライアント 1 は WAN にアクセスできます。これは、ルータ B がルータ A の仮想 MAC アドレスに送信されたパケットの転送を引き継ぎ、ルータ B 自身の仮想 MAC アドレスに送信されたパケットに応答するからです。ルータ B は、GLBP グループ全体の AVG の役割も引き継ぎます。GLBP メンバの通信は、GLBP グループ内のルータで障害が発生しても継続されます。

GLBP 仮想 MAC アドレスの割り当て

GLBP グループごとに最大 4 つの仮想 MAC アドレスを設定できます。AVG は、仮想 MAC アドレスをグループの各メンバに割り当てます。他のグループ メンバは、hello メッセージを通じて AVG を検出したあとで仮想 MAC アドレスを要求します。ゲートウェイには、シーケンスにおける次の MAC アドレスが割り当てられます。AVG によって仮想 MAC アドレスが割り当てられた仮想フォワーダは、プライマリ仮想フォワーダと呼ばれます。GLBP グループの他のメンバは、hello メッセージから仮想 MAC アドレスを学習します。仮想 MAC アドレスを学習した仮想フォワーダは、セカンダリ仮想フォワーダと呼ばれます。

GLBP 仮想ゲートウェイの冗長性

GLBP では、HSRP と同じ方法で仮想ゲートウェイの冗長性が実現されます。1 つのゲートウェイが AVG として選択され、もう 1 つのゲートウェイがスタンバイ仮想ゲートウェイとして選択されます。残りのゲートウェイはリッスン状態になります。

AVG で障害が発生すると、スタンバイ仮想ゲートウェイが仮想 IPv6 アドレスの役割を引き継ぎます。その後、リッスン状態のゲートウェイから新しいスタンバイ仮想ゲートウェイが選択されます。

GLBP 仮想フォワーダの冗長性

GLBP 仮想フォワーダの冗長性は、AVF による仮想ゲートウェイの冗長性と似ています。AVF で障害が発生すると、リッスン状態のセカンダリ 仮想フォワーダの 1 つが仮想 MAC アドレスの役割を引き継ぎます。

新しい AVF は、別のフォワーダ番号のプライマリ仮想フォワーダでもあります。GLBP は、ゲートウェイがアクティブ仮想フォワーダ状態に変わるとすぐに始動する 2 つのタイマーを使用して、古いフォワーダ番号からホストを移行します。GLBP は hello メッセージを使用してタイマーの現在の状態を通信します。

リダイレクト時間は、AVG がホストを古い仮想フォワーダ MAC アドレスにリダイレクトし続ける時間です。リダイレクト時間が経過すると、AVG は ARP 応答で古い仮想フォワーダの MAC アドレスを使用するのを中止しますが、仮想フォワーダは古い仮想フォワーダの MAC アドレスに送信されたパケットの転送を続行します。

セカンダリ保留時間は、仮想フォワーダが有効である時間です。セカンダリ保留時間を経過すると、仮想フォワーダは GLBP グループ内のすべてのゲートウェイから削除されます。期限切れになった仮想フォワーダ番号は、AVG による再割り当てが可能になります。

GLBP ゲートウェイのプライオリティ

GLBP ゲートウェイのプライオリティによって、各 GLBP ゲートウェイの役割と AVG で障害が発生した場合の結果が決まります。

また、GLBP ルータがバックアップ仮想ゲートウェイとして機能するかどうか、および現在の AVG で障害が発生した場合に AVG になる順番も決まります。各バックアップ仮想ゲートウェイのプライオリティには、 glbp priority コマンドを使用して 1 ～ 255 の値を設定できます。

図 1 では、LAN トポロジ内の AVG であるルータ A で障害が発生すると、選択プロセスが実行され、処理を引き継ぐバックアップ仮想ゲートウェイが決定されます。この例では、ルータ B がグループ内の唯一の他のメンバであるため、ルータ B が自動的に新しい AVG になります。同じ GLBP グループ内にプライオリティの高い別のルータが存在していた場合は、そのプライオリティの高いルータが選択されます。両方のルータでプライオリティが同じ場合は、高い方の IPv6 アドレスを持つバックアップ仮想ゲートウェイがアクティブ仮想ゲートウェイとして選択されます。

デフォルトでは、GLBP 仮想ゲートウェイのプリエンプティブ方式はディセーブルになっています。バックアップ仮想ゲートウェイが AVG になるのは、仮想ゲートウェイに割り当てられているプライオリティにかかわらず、現在の AVG で障害が発生した場合だけです。 glbp preempt コマンドを使用すると、GLBP 仮想ゲートウェイのプリエンプティブ方式をイネーブルにすることができます。プリエンプションを使用すると、バックアップ仮想ゲートウェイに現在の AVG よりも高いプライオリティが割り当てられている場合に、そのバックアップ仮想ゲートウェイを AVG にすることができます。

GLBP ゲートウェイの重み付けとトラッキング

GLBP では、重み付けによって GLBP グループ内の各ルータの転送容量を決定します。GLBP グループ内のルータに割り当てられた重み付けを使用して、そのルータがパケットを転送するかどうか、転送する場合はパケットを転送する LAN 内のホストの比率を決定できます。しきい値を設定すると、重み付けが特定の値を下回ったときに転送をディセーブルにすることができます。重み付けがもう一方のしきい値を上回ると、転送は自動的に再びイネーブルになります。

GLBP グループの重み付けは、ルータ内のインターフェイス状態のトラッキングによって自動的に調整できます。追跡対象のインターフェイスがダウンした場合、GLBP グループの重み付けは指定された値だけ小さくなります。GLBP の重み付けの減少値は、追跡対象のインターフェイスごとに変えることができます。

デフォルトでは、GLBP 仮想フォワーダのプリエンプティブ方式はイネーブルになっており、遅延は 30 秒です。現在の AVF の重み付けが下限しきい値を下回り、その状態で 30 秒経過すると、バックアップ仮想フォワーダが AVF になります。GLBP フォワーダのプリエンプティブ方式をディセーブルにするには no glbp forwarder preempt コマンドを使用し、遅延を変更するには glbp forwarder preempt delay minimum コマンドを使用します。

HSRP for IPv6

• 「HSRP for IPv6 の概要」

• 「HSRP IPv6 仮想 MAC アドレスの範囲」

• 「HSRP IPv6 UDP ポート番号」

• 「HSRP グローバル IPv6 アドレス」

HSRP for IPv6 の概要

HSRP は、ファーストホップ IP ルータの透過的なフェールオーバーを可能にする FHRP です。デフォルト ゲートウェイの IP アドレスが設定されたイーサネット上の IP ホストにファーストホップのルーティング冗長性を確保することによって、高いネットワーク アベイラビリティを提供します。ルータのグループで HSRP を使用して、アクティブ ルータとスタンバイ ルータを選択します。ルータ インターフェイスのグループ内では、アクティブ ルータはパケットをルーティングするルータです。スタンバイ ルータは、アクティブ ルータで障害が発生した場合、またはプリセットされた条件が満たされた場合に処理を引き継ぐルータです。

IPv6 ホストは、IPv6 ネイバー探索の RA メッセージを通じて使用可能な IPv6 ルータを学習します。これらのメッセージは定期的にマルチキャストされるか、またはホストによって請求されることもあります。HSRP は、IPv6 ホストに仮想ファースト ホップだけを提供するように設計されています。

HSRP IPv6 グループには、HSRP グループ番号に基づく仮想 MAC アドレスと、デフォルトでは HSRP 仮想 MAC アドレスに基づく仮想 IPv6 リンクローカル アドレスが割り当てられます。HSRP グループがアクティブな場合、定期的な RA が HSRP 仮想 IPv6 リンクローカル アドレス宛てに送信されます。これらの RA は、グループがアクティブ状態ではなくなるときに最後の RA が送信されると停止します。

インターフェイスのリンクローカル アドレスに対する定期的な RA は、少なくとも 1 つの仮想 IPv6 リンクローカル アドレスがインターフェイスに設定されているときに最後の RA が送信されると停止します。インターフェイスの IPv6 リンクローカル アドレスには、RA について説明したこと以外に制約事項はありません。他のプロトコルは、このアドレスへのパケットを送受信し続けます。

HSRP では、プライオリティ メカニズムを使用して、デフォルトのアクティブ ルータにする HSRP 設定済みルータを決定します。ルータをアクティブ ルータとして設定するには、他のすべての HSRP 設定済みルータのプライオリティよりも高いプライオリティをそのルータに割り当てます。デフォルトのプライオリティは 100 です。したがって、100 よりも高いプライオリティを持つルータを 1 つだけ設定した場合、そのルータがデフォルトのアクティブ ルータになります。

HSRP IPv6 仮想 MAC アドレスの範囲

HSRP IPv6 では、次に示すように、HSRP for IP とは異なる仮想 MAC アドレス ブロックを使用します。

0005.73A0.0000 through 0005.73A0.0FFF（4096 のアドレス）

HSRP IPv6 UDP ポート番号

HSRP IPv6 には、ポート番号 2029 が割り当てられています。

HSRP グローバル IPv6 アドレス

HSRP グローバル IPv6 アドレス機能では、ユーザが複数の非リンク ローカル アドレスを仮想アドレスとして設定できます。また、既存のプライマリ リンクローカル アドレスに加えて、複数のグローバル IPv6 仮想アドレスを保管し、管理できます。IPv6 アドレスを使用する場合、そのアドレスに IPv6 プレフィクス長を含める必要があります。リンクローカル アドレスを使用する場合は、プレフィクスを与えてはいけません。

図 2に、HSRP IPv6 グローバル仮想インターフェイスを使用した展開シナリオを示します。

図 2 HSRP 展開シナリオ

図 2の場合、Provider Equipment（PE）ルータは、バックボーン ルータから Customer Premises Equipment（CPE; 宅内装置）に到達するためのルートを挿入する必要があります。2 台の CPE が存在するため、HSRP を使用すると便利です。スタティック ルートは、リンクローカル ネクスト ホップ（FE80::1:1:1:CAFE）で設定されます。リンクローカル アドレスはレイヤ 2 ローカル LAN 空間内のスコープしか持たないため、このアドレスがバックボーンに挿入されても、リンクローカル ネクスト ホップのままではこのルートは役に立ちません。この問題に対処するには、バックボーン ルータがパケットを PE ルータにルーティングできるように、仮想アドレスへのスタティック ルートのネクスト ホップを非リンクローカル アドレスに設定する必要があります。ネクストホップのアドレス解決時、アクティブ HSRP グループ メンバが、非リンクローカル アドレスへ送信された Neighbor Solicitation（NS; ネイバー請求）メッセージに応答します。

GLBP の設定とカスタマイズ

GLBP 動作のカスタマイズは任意です。GLBP グループをイネーブルにすると、そのグループはすぐに動作します。GLBP グループをイネーブルにしてから GLBP をカスタマイズすると、機能のカスタマイズを完了する前にルータがグループの制御を引き継ぎ、AVG になる可能性があります。したがって、GLBP をカスタマイズする場合は、GLBP をイネーブルにする前に行うことを推奨します。

ここでは、次の任意の手順について説明します。

• 「GLBP のカスタマイズ」

• 「GLBP 認証の設定」

• 「GLBP の重み付けの値とオブジェクト トラッキング」

• 「GLBP のイネーブル化と確認」

• 「GLBP のトラブルシューティング」

GLBP のカスタマイズ

手順の概要

1. enable

2. configure terminal

3. interface type number

4. ipv6 address { ipv6-global-address | prefix-name ipv6-prefix / prefix-length | autoconfig [ default-route ]}

5. glbp group timers [ msec ] hellotime [ msec ] holdtime

6. glbp group timers redirect redirect timeout

7. glbp group load-balancing [ host-dependent | round-robin | weighted ]

8. glbp group priority level

9. glbp group preempt [ delay minimum seconds ]

10. glbp group name redundancy-name

11. exit

手順の詳細

GLBP 認証の設定

ここでは、GLBP 認証の設定作業について説明します。実行する作業は、認証にテキスト認証、簡単な MD5 キー ストリング、または MD5 キー チェーンのどの方法を使用するかによって異なります。

• 「キー ストリングを使用した GLBP MD5 認証の設定」

• 「キー チェーンを使用した GLBP MD5 認証の設定」

• 「GLBP テキスト認証の設定」

GLBP MD5 認証の動作

GLBP MD5 認証を使用すると、別のプレーン テキスト認証方式よりもセキュリティを強化できます。MD5 認証では、各 GLBP グループ メンバが秘密キーを使用して、発信パケットに含まれるキー付き MD5 ハッシュを生成できます。着信パケットのキー付きハッシュが生成され、着信パケット内のハッシュが生成されたハッシュに一致しない場合、そのパケットは無視されます。

MD5 ハッシュのキーは、キー ストリングを使用して設定で直接指定するか、またはキー チェーンを使用して間接的に指定できます。

ルータは、GLBP グループに対する認証設定と異なる設定を持つルータからの着信 GLBP パケットを無視します。GLBP には、次の 3 つの認証方式があります。

• 認証なし

• プレーン テキスト認証

• MD5 認証

GLBP パケットは、次のいずれかの場合に拒否されます。

• 認証方式がルータと着信パケットで異なる。

• MD5 ダイジェストがルータと着信パケットで異なる。

• テキスト認証文字列がルータと着信パケットで異なる。

キー ストリングを使用した GLBP MD5 認証の設定

GLBP MD5 認証を設定すると、ルータをスプーフィング ソフトウェアから保護し、業界標準の MD5 アルゴリズムによって信頼性とセキュリティを向上できます。キー ストリングを使用した GLBP MD5 認証を設定するには、次の作業を実行します。

手順の概要

1. enable

2. configure terminal

3. interface type number

4. ipv6 address { ipv6-address / prefix-length | prefix-name ipv6-prefix / prefix-length | autoconfig [ default-route ]}

5. glbp group-number authentication md5 key-string [ 0 | 7 ] key

6. glbp group ipv6 [ ipv6-address | autoconfig ]

7. 通信する各ルータに対してステップ 1 ～ 6 を繰り返します。

8. end

9. show glbp

手順の詳細

キー チェーンを使用した GLBP MD5 認証の設定

キー チェーンを使用した GLBP MD5 認証を設定するには、次の作業を実行します。キー チェーンを使用すると、キー チェーン設定に従って異なる時点で異なるキー ストリングを使用できます。GLBP は、適切なキー チェーンを照会して、指定されたキー チェーンの現在アクティブなキーとキー ID を取得します。

手順の概要

1. enable

2. configure terminal

3. key chain name-of-chain

4. key key-id

5. key-string string

6. exit

7. exit

8. interface type number

9. ipv6 address { ipv6-address / prefix-length | prefix-name ipv6-prefix / prefix-length | autoconfig [ default-route ]}

10. glbp group-number authentication md5 key-chain name-of-chain

11. glbp group ipv6 [ ipv6-address | autoconfig ]

12. 通信する各ルータに対してステップ 1 ～ 11 を繰り返します。

13. end

14. show glbp

15. show key chain

手順の詳細

GLBP テキスト認証の設定

GLBP テキスト認証を設定するには、次の作業を実行します。この認証方式では、最小限のセキュリティが確保されます。セキュリティが必須の場合は、MD5 認証を使用してください。

手順の概要

1. enable

2. configure terminal

3. interface type number

4. ipv6 address { ipv6-address / prefix-length | prefix-name ipv6-prefix / prefix-length | autoconfig [ default-route ]}

5. glbp group-number authentication text string

6. glbp group ipv6 [ ipv6-address | autoconfig ]

7. 通信する各ルータに対してステップ 1 ～ 6 を繰り返します。

8. end

9. show glbp

手順の詳細

GLBP の重み付けの値とオブジェクト トラッキング

GLBP の重み付けは、ルータを仮想フォワーダとして動作できるようにするかどうかを決定するために使用します。重み付けの初期値を設定したり、オプションのしきい値を指定したりできます。インターフェイスの状態を追跡し、インターフェイスがダウンした場合に重み付けの値を減らすための減少値を設定できます。GLBP ルータの重み付けが指定した値を下回ると、ルータはアクティブ仮想フォワーダではなくなります。重み付けが指定した値を上回ると、ルータはアクティブ仮想フォワーダとしての役割を再開できます。

GLBP の重み付けの値とオブジェクト トラッキングを設定するには、次の作業を実行します。

手順の概要

1. enable

2. configure terminal

3. track object-number interface type number { line-protocol | ip routing }

4. interface type number

5. glbp group weighting maximum [ lower lower ] [ upper upper ]

6. glbp group weighting track object-number [ decrement value ]

7. glbp group forwarder preempt [ delay minimum seconds ]

8. end

9. show track [ object-number | brief ] [ interface [ brief ] | ip route [ brief ] | resolution | timers ]

手順の詳細

GLBP のイネーブル化と確認

この作業では、インターフェイスに対して GLBP をイネーブルにし、その設定と動作を確認する方法を示します。GLBP は、簡単に設定できる設計になっています。GLBP グループ内の各ゲートウェイには同じグループ番号を設定し、GLBP グループ内の少なくとも 1 つのゲートウェイにグループで使用する仮想 IPv6 アドレスを設定する必要があります。その他のすべての必須パラメータは学習できます。

前提条件

インターフェイスで VLAN が使用されている場合、GLBP グループ番号は VLAN ごとに異なる値にする必要があります。

手順の概要

1. enable

2. configure terminal

3. interface type number

4. ipv6 address { ipv6-address / prefix-length | prefix-name ipv6-prefix / prefix-length | autoconfig [ default-route ]}

5. glbp group ipv6 [ ipv6-address | autoconfig ]

6. exit

7. show glbp [ interface-type interface-number ] [ group ] [ state ] [ brief ]

手順の詳細

GLBP のトラブルシューティング

debug glbp コマンドを使用した場合の影響を最小限に抑えるには、次の作業を実行します。

前提条件

この作業では、コンソールに直接接続された GLBP を実行しているルータが必要です。

手順の概要

1. enable

2. configure terminal

3. no logging console

4. Telnet を使用してルータ ポートにアクセスし、ステップ 1 と 2 を繰り返します。

5. end

6. terminal monitor

7. debug condition glbp interface-type interface-number group [ forwarder ]

8. terminal no monitor

手順の詳細

IPv6 用 HSRP グループの動作のイネーブル化

HSRP IPv6 を設定する前に、インターフェイスに対して HSRP バージョン 2 をイネーブルにする必要があります。次の作業では、IPv6 用 HSRP グループをイネーブルにし、確認する方法を示します。

• 「HSRP バージョン 2 のイネーブル化」

• 「IPv6 用 HSRP グループの動作のイネーブル化と確認」

HSRP バージョン 2 のイネーブル化

手順の概要

1. enable

2. configure terminal

3. interface type number

4. standby version { 1 | 2 }

手順の詳細

IPv6 用 HSRP グループの動作のイネーブル化と確認

この作業では、 standby ipv6 コマンドを入力すると、変更された EUI-64 形式のインターフェイス ID が生成されます。このインターフェイス ID は、関連する HSRP 仮想 MAC アドレスに基づいて作成されます。

IPv6 では、リンク上のルータが RA メッセージでサイトローカル プレフィクスやグローバル プレフィクス、およびリンクのデフォルト ルータとして動作することをアドバタイズします。RA メッセージは、定期的に送信される場合と、システム始動時にホストから送信されるルータ請求メッセージに対する応答として送信される場合があります。

リンク上のノードは、RA メッセージに含まれるプレフィクス（64 ビット）にそのインターフェイス ID（64 ビット）を付加して、自動的にサイトローカル アドレスとグローバル IPv6 アドレスを設定できます。ノードによって設定された 128 ビットの IPv6 アドレスは、重複アドレス検出の対象となり、リンク上での一意性が確保されます。RA メッセージでアドバタイズされたプレフィクスがグローバルに一意である場合、ノードによって設定された IPv6 アドレスもグローバルに一意になります。ICMP パケット ヘッダーの Type フィールドの値が 133 であるルータ請求メッセージは、システム始動時にホストによって送信されるため、ホストは次のスケジュールされた RA メッセージを待機することなくすぐに自動設定できます。

次の作業では、IPv6 用 HSRP グループの動作をイネーブルにし、HSRP 情報を確認する方法を示します。

手順の概要

1. enable

2. configure terminal

3. ipv6 unicast-routing

4. interface type number

5. standby [ group-number ] ipv6 { ipv6-global-address | ipv6-address / prefix-length | ipv6-prefix / prefix-length | link-local-address | autoconfig }

6. standby [ group-number ] preempt [ delay { minimum seconds | reload seconds | sync seconds } ]

7. standby [ group-number ] priority priority

8. exit

9. show standby [ type number [ group ]] [ all | brief ]

10. show ipv6 interface [ brief ] [ interface-type interface-number ] [ prefix ]

手順の詳細

例：GLBP 設定のカスタマイズ

次の例では、図 1 で示したルータ A に複数の GLBP コマンドが設定されています。

例：キー ストリングを使用した GLBP MD5 認証

次に、キー ストリングを使用した GLBP MD5 認証を設定する例を示します。

例：キー チェーンを使用した GLBP MD5 認証

次に、GLBP がキー チェーン「AuthenticateGLBP」を照会して、指定されたキー チェーンの現在アクティブなキーとキー ID を取得する例を示します。

例：GLBP テキスト認証

次に、テキスト文字列を使用した GLBP テキスト認証を設定する例を示します。

例：GLBP の重み付け

次に、図 1 で示したルータ A を POS インターフェイス 5/0 と 6/0 の IP ルーティング状態を追跡するように設定し、GLBP の重み付けの初期値、上限しきい値、下限しきい値、および重み付けの減少値 10 を設定する例を示します。POS インターフェイス 5/0 と 6/0 がダウンすると、ルータの重み付けの値が小さくなります。

例：GLBP 設定のイネーブル化

次に、GLBP をイネーブルにするようにルータを設定し、GLBP グループ 10 に仮想 IPv6 アドレス 2001:0DB8:0002:0002:/64 を指定する例を示します。

次に、GLBP グループ 15 に対して GLBP for IPv6 をイネーブルにする例を示します。

例：IPv6 用 HSRP グループの動作のイネーブル化と確認

ここでは、次の例を示します。

• 「例：HSRP グループの設定と確認」

• 「例：HSRP グローバル IPv6 アドレスの設定」

例：HSRP グループの設定と確認

次に、ルータ 1 とルータ 2 で構成される IPv6 用 HSRP グループの設定および確認の例を示します。ルータの設定を確認するために、各ルータに対して show standby コマンドが発行されています。

ルータ 1 設定

ルータ 2 設定

例：HSRP グローバル IPv6 アドレスの設定

次に、明示的に設定された 1 つのリンクローカル アドレスと 3 つの HSRP グローバル IPv6 アドレスの例を示します。

関連資料

規格

MIB

RFC

シスコのテクニカル サポート

Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)

このマニュアルで使用している IP アドレスおよび電話番号は、実際のアドレスおよび電話番号を示すものではありません。マニュアル内の例、コマンド出力、および図は、説明のみを目的として使用されています。説明の中に実際のアドレスが使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

© 2006-2011 Cisco Systems, Inc.
All rights reserved.

Copyright © 2006-2011, シスコシステムズ合同会社.
All rights reserved.