Cisco ME 3400E イーサネット アクセス スイッチ ソ フトウェア コンフィギュレーション ガイド,12.2(52)SE

HSRP のバージョン

スイッチでサポートされている HSRP のバージョンは次のとおりです。

• HSRPv1：HSRP のバージョン 1。これが HSRP のデフォルト バージョンです。機能は次のとおりです。

– HSRP グループ番号は、0 ～ 255 の範囲で指定できます。

– HSRPv1 では、hello パケットの送信にマルチキャスト アドレス 224.0.0.2 が使用されますが、これは Cisco Group Management Protocol（CGMP）の脱退処理と競合する可能性があります。HSRPv1 と CGMP は相互に排他的で、同時には使用できません。

• HSRPv2：HSRP のバージョン 2。HSRPv2 の機能は次のとおりです。

– HSRPv2 では、HSRP グループ番号とサブインターフェイスの VLAN ID を一致させるため、グループ番号として 0 ～ 4095 の値、MAC アドレスとして 0000.0C9F.F000 ～ 0000.0C9F.FFFF の値をそれぞれ使用できます。

– HSRPv2 では、hello パケットの送信にマルチキャスト アドレス 224.0.0.102 が使用されます。HSRPv2 と CGMP の脱退処理は相互に排他的ではないため、同時にイネーブルにできます。

– HSRPv2 のパケット形式は HSRPv1 とは異なります。

HSRPv1 を実行しているスイッチでは、hello パケットを送信した物理ルータを特定できません。これはルータの送信元 MAC アドレスが仮想 MAC アドレスであることに起因します。

HSRPv2 のパケット形式は HSRPv1 とは異なります。HSRPv2 パケットには、Type Length Value（TLV）形式が使用され、パケットを送信した物理ルータの MAC アドレスが 6 バイトの識別子フィールドに格納されます。

HSRPv1 を実行しているインターフェイスが HSRPv2 パケットを取得した場合、このタイプ フィールドは無視されます。

HSRPv2 と HSRPv1 は相互に排他的です。同じインターフェイス上では、HSRPv2 と HSRPv1 を同時に使用できません。

Multiple HSRP

スイッチでは、HSRP の拡張機能である Multiple HSRP（MHSRP）がサポートされています。これにより 2 つ以上の HSRP グループ間でロード シェアリングが行えます。MHSRP を設定すると、ホスト ネットワークからサーバ ネットワークまで、ロード バランシングを実現して複数のスタンバイ グループ（およびパス）を使用できます。図 40-2 では、半数のクライアントがルータ A として設定され、もう半数のクライアントがルータ B として設定されています。それと同時に、ルータ A およびルータ B に対する設定により、2 つの HSRP グループが確立されています。グループ 1 では、ルータ A に最高のプライオリティが割り当てられているので、ルータ A がデフォルトのアクティブ ルータになり、ルータ B がスタンバイ ルータとなります。グループ 2 では、ルータ B に最高のプライオリティが割り当てられているので、ルータ B がデフォルトのアクティブ ルータになり、ルータ A がスタンバイ ルータとなります。通常の運用では、この 2 つのルータが IP トラフィック負荷を分担します。一方のルータが使用できなくなると、もう一方のルータがアクティブになり、使用できないルータのパケット転送機能を引き継ぎます。

設定手順の例については、「MHSRP の設定」を参照してください。

（注） MHSRP では、障害が発生したルータが再び稼動状態へ戻った場合にプリエンプトが発生してロード シェアリングが復元されるように、standby preempt インターフェイス コンフィギュレーション コマンドを HSRP インターフェイスで入力する必要があります。

図 40-2 MHSRP ロード シェアリング

HSRP のデフォルト設定

表 40-1 は、HSRP のデフォルト設定をまとめたものです。

HSRP 設定時の注意事項

• HSRP を設定できる VLAN インターフェイスまたはルーティング インターフェイスは合わせて 32 個までです。

• 以下の手順では、次のレイヤ 3 インターフェイスのうちいずれか 1 つを指定する必要があります。

– ルーテッド ポート： no switchport インターフェイス コンフィギュレーション コマンドを入力して、レイヤ 3 ポートとして設定された物理ポートです。

– SVI： interface vlan vlan_id グローバル コンフィギュレーション コマンドを使用して作成された VLAN インターフェイス。デフォルトではレイヤ 3 インターフェイスです。

– レイヤ 3 モードの EtherChannel ポート チャネル： interface port-channel port- channel-number グローバル コンフィギュレーション コマンドを使用し、イーサネット インターフェイスをチャネル グループにバインドして作成されたポートチャネル論理インターフェイスです。詳細については、「レイヤ 3 EtherChannel の設定」を参照してください。

• すべてのレイヤ 3 インターフェイスに IP アドレスを割り当てる必要があります。「レイヤ 3 インターフェイスの設定」を参照してください。

• HSRPv1 が設定されているインターフェイスとは異なるインターフェイスに HSRPv2 を設定する場合、HSRPv2 と HSRPv1 を同一のスイッチ上に設定できます。

• HSRP グループのバージョンは、そのグループの番号が 256 未満である場合に限って HSRPv2 から HSRPv1 に変更できます。

• インターフェイス上で HSRP のバージョンを変更すると、新しい仮想 MAC アドレスが割り当てられるため、各 HSRP グループはリセットされます。

HSRP のイネーブル化

standby ip インターフェイス コンフィギュレーション コマンドを実行すると、設定されたインターフェイスで HSRP がアクティブになります。IP アドレスを指定すると、その IP アドレスがホット スタンバイ グループの指定アドレスとして使用されます。IP アドレスを指定しなければ、スタンバイ機能によってアドレスが学習されます。指定アドレスを使用し、LAN 上に少なくとも 1 つのレイヤ 3 ポートを設定する必要があります。IP アドレスを設定すると、常に、現在使用されている別の指定アドレスが、設定した IP アドレスに変更されます。

standby ip コマンドがインターフェイス上でイネーブルに設定され、プロキシ Address Resolution Protocol（ARP; アドレス解決プロトコル）がイネーブルの場合、インターフェイスのホット スタンバイ ステートがアクティブになると、プロキシ ARP 要求に対する応答は、ホット スタンバイ グループの MAC アドレスを使用して実行されます。インターフェイスが別のステートの場合、プロキシ ARP の応答は抑制されます。

レイヤ 3 インターフェイス上で HSRP を作成する場合、またはイネーブルにする場合は、特権 EXEC モードで次の手順を実行します。

HSRP をディセーブルにする場合は、 no standby [ group-number ] ip [ ip-address ] インターフェイス コンフィギュレーション コマンドを使用します。

次に、インターフェイスのグループ 1 で HSRP をアクティブにする例を示します。ホット スタンバイ グループで使用される IP アドレスは、HSRP を使用して学習されます。

（注） これは、HSRP をイネーブルにするために最低限必要な手順です。その他の設定は任意です。

HSRP のプライオリティの設定

standby priority 、 standby preempt 、および standby track の各インターフェイス コンフィギュレーション コマンドはいずれも、アクティブ ルータとスタンバイ ルータ、および新しいアクティブ ルータが処理を引き継いだ場合の動作を検索する際の手掛かりとなる特性を設定するためのものです。

HSRP プライオリティを設定するときの注意事項は、次のとおりです。

• プライオリティを割り当てると、アクティブ ルータおよびスタンバイ ルータを選択できるようになります。プリエンプトがイネーブルの場合は、プライオリティが最高のルータがアクティブ ルータになります。プライオリティが同じであれば、現在のアクティブ ルータがそのまま使用されます。

• 最も大きな値（1 ～ 255）が、最高のプライオリティ（アクティブ ルータになる可能性が最も高い）を表します。

• プライオリティ、プリエンプト、またはその両方を設定するときは、少なくとも 1 つのキーワード（ priority 、 preempt 、または両方）を指定する必要があります。

• インターフェイスが standby track コマンドによって設定されている場合、ルータ上の別のインターフェイスがダウンすると、デバイスのプライオリティはダイナミックに変更されます。

• standby track インターフェイス コンフィギュレーション コマンドを実行すると、ルータのホット スタンバイ プライオリティとインターフェイスのアベイラビリティが関連付けられます。この機能は、HSRP 用に設定されていないインターフェイスを追跡する場合に有効です。追跡対象のインターフェイスが故障すると、追跡が設定されていたデバイスのホット スタンバイ プライオリティが 10 減少します。追跡対象でないインターフェイスの場合は、そのステートが変わっても、設定済みデバイスのホット スタンバイ プライオリティは変わりません。ホット スタンバイ用に設定されたインターフェイスごとに、追跡するインターフェイスのリストを個別に設定できます。

• standby track interface-priority インターフェイス コンフィギュレーション コマンドを使用すると、追跡対象のインターフェイスがダウンした場合のホット スタンバイ プライオリティの減少幅を指定できます。インターフェイスが稼動状態に戻ると、プライオリティは同じ分だけ増加します。

• interface-priority の値が設定されている場合、複数の追跡対象インターフェイスがダウンすると、設定済みプライオリティの減少幅が累積されます。プライオリティ値が設定されていない追跡対象インターフェイスが故障した場合、デフォルトの減少幅は 10 です。この値は累積されません。

• インターフェイスに対しルーティングを初めてイネーブルにした時点では、完全なルーティング テーブルは存在しません。preempt に設定されたインターフェイスはアクティブ ルータになりますが、十分なルーティング処理はできません。この問題を解決するには、ルータがルーティング テーブルを更新できるように遅延時間を設定します。

インターフェイスに HSRP プライオリティ特性を設定するには、特権 EXEC モードで次の手順を実行します。

プライオリティ、プリエンプト、および遅延の値をデフォルト値に戻すには、 no standby [ group-number ] priority priority [ preempt [ delay delay ]] および no standby [ group-number ] [ priority priority ] preempt [ delay delay ] の各インターフェイス コンフィギュレーション コマンドを使用します。

追跡を解除するには、 no standby [ group-number ] track type number [ interface-priority ] インターフェイス コンフィギュレーション コマンドを使用します。

次の例では、ポートがアクティブになり、IP アドレスおよびプライオリティ 120（デフォルト値よりも高いプライオリティ）が設定されます。アクティブ ルータになるまでの待機時間は 300 秒（5 分間）です。

MHSRP の設定

MHSRP およびロード バランシングをイネーブルにするには、グループのアクティブ ルータとして 2 つのルータを設定し、仮想ルータをスタンバイ ルータとして設定します。次は、図 40-2 の MHSRP 設定をイネーブルにする例です。障害が発生したルータが稼動状態へ戻った場合にプリエンプトを発生させてロード バランシングが復元されるよう、 standby preempt インターフェイス コンフィギュレーション コマンドをそれぞれの HSRP インターフェイスで入力する必要があります。

ルータ A はグループ 1 のアクティブ ルータとして、ルータ B はグループ 2 のアクティブ ルータとして設定されています。ルータ A の HSRP インターフェイスの IP アドレスは 10.0.0.1、グループ 1 スタンバイ プライオリティは 110 です（デフォルトは 100）。ルータ B の HSRP インターフェイスの IP アドレスは 10.0.0.2、グループ 2 スタンバイ プライオリティは 110 です。

グループ 1 は仮想 IP アドレス 10.0.0.3 を使用し、グループ 2 は仮想 IP アドレス 10.0.0.4 を使用します。

ルータ A の設定

ルータ B の設定

HSRP 認証およびタイマーの設定

必要であれば、HSRP 認証文字列を設定できるほか、hello 時間インターバルやホールドタイムを変更することもできます。

これらのアトリビュートを設定するときの注意事項は次のとおりです。

• 認証文字列はすべての HSRP メッセージに暗号化されずに送信されます。相互運用できるように、接続されたすべてのルータおよびアクセス サーバに同じ認証文字列を設定する必要があります。認証文字列が一致しないと、HSRP が設定された他のルータから、指定されたホット スタンバイ IP アドレスおよびタイマー値を取得することができません。

• スタンバイ タイマー値が設定されていないルータまたはアクセス サーバは、アクティブ ルータまたはスタンバイ ルータからタイマー値を取得できます。アクティブ ルータに設定されたタイマーは、常に他のタイマー設定よりも優先されます。

• 同じホット スタンバイ グループに属するルータにはすべて、同じタイマー値を使用する必要があります。通常、 holdtime は hellotime の 3 倍以上です。

インターフェイスに HSRP の認証とタイマーを設定するには、特権 EXEC モードで次の手順を実行します。

認証文字列を削除する場合は、 no standby [ group-number ] authentication string インターフェイス コンフィギュレーション コマンドを使用します。タイマーをデフォルト値に戻す場合は、 no sta ndby [ group-number ] timers hellotime holdtime インターフェイス コンフィギュレーション コマンドを使用します。

次に、グループ 1 のホット スタンバイ ルータを相互運用させるために必要な認証文字列として、 word を設定する例を示します。

次に、hello パケット インターバルが 5 秒、ルータがダウンしたと見なされるまでの時間が 15 秒となるように、スタンバイ グループ 1 のタイマーを設定する例を示します。

ICMP リダイレクト メッセージの HSRP サポートのイネーブル化

ICMP リダイレクト メッセージは、HSRP が設定されたインターフェイス上で自動的にイネーブルになります。この機能により、HSRP を介した発信 ICMP リダイレクト メッセージがフィルタリングされます。その際、ネクスト ホップ IP アドレスが HSRP 仮想 IP アドレスに変更される場合があります。ICMP は、メッセージ パケットにより IP 処理に関するエラーなどの情報がレポートされるネットワーク レイヤ インターネット プロトコルです。ICMP は、エラー パケットをホストに送信するなどの診断機能も備えています。

スイッチで HSRP が実行されている場合、ホストでは HSRP グループ内のルータのインターフェイス（または実際の）MAC アドレスが検出されないようにしてください。ICMP によってホストがルータの実際の MAC アドレスへリダイレクトされて、そのルータに障害が発生した場合、ホストからのパケットは消失します。

詳細については、『 Cisco IOS IP Configuration Guide 』 Release 12.2 を参照してください。