ContentsHSRPの基本設定HSRPのその他の設定HSRPの確認コマンドHSRPの設定例HSRPの基本設定HSRPの基本的な設定は以下の手順です。以降で、それぞれの手順のコマンドを解説します。HSRPグループと仮想IPアドレスの設定HSRPは、PCやサーバなどが接続されていて、デフォルトゲートウェイとして動作するインタフェースのインタフェースコンフィグレーションモードで設定します。以下のコマンドでHSRPグループと仮想ルータのIPアドレスを設定します。HSRPグループ番号。仮想ルータのIPアドレスHSRPグループ番号と仮想ルータのIPアドレスは、複数のルータで同じ設定をしなければいけないことに注意をしてください。グループ番号や仮想ルータのIPアドレスが不一致だと正しく動作しません。レイヤ3スイッチの場合は、SVI(VLANインタフェース)でHSRPの設定を行います。SVIについては、「レイヤ3スイッチによるVLAN間ルーティング」をご覧ください。HSRPプライオリティの設定デフォルトのHSRPプライオリティは100です。そのため、デフォルトではアクティブルータはIPアドレスが大きいルータです。明示的にアクティブルータを決めるために次のコマンドでHSRPプライオリティを指定します。HSRPグループ番号。基本的な設定に加えて、その他の設定として、以下について解説します。インタフェーストラッキング認証HSRPタイマインタフェーストラッキングHSRPインタフェーストラッキングの設定は、HSRPを有効にしているインタフェースのインタフェースコンフィグレーションモードで次のコマンドを入力します。HSRPグループ番号。プライオリティを下げる値。デフォルト10トラッキングを行うためには、プリエンプトも有効にしておくことを忘れないようにしてください。プリエンプトはスタンバイルータ側に入っていればよいのですが、インタフェースが復旧したときにフェイルバックさせるためにもともとのアクティブルータでもプリエンプトを有効にしておきます。プリエンプトは有効化するものだと考えておいたほうがよいです。HSRP認証HSRP認証は、HSRPでやり取りするルータが正規のルータであることを確認します。同じパスワードが設定されていることをもって、正規のルータであるとみなします。HSRPの認証は、平文のパスワードによる認証とパスワードのMD5チェックサムによる認証が可能です。平文パスワードの認証の設定は以下のコマンドを利用します。HSRPグループ番号。パスワードMD5認証は以下のコマンドを利用します。HSRPグループ番号。パスワードMD5認証の設定では、キーチェインを利用する設定もできます。HSRPタイマHSRPタイマは、Helloメッセージを送信する間隔とダウンしたとみなすホールドタイマの設定です。HSRPが有効なインタフェースコンフィグレーションモードで以下のコマンドを利用します。Helloメッセージの送信間隔。デフォルト10秒ホールドタイムはHelloインターバルの3倍程度が目安です。障害の検出をより迅速に行うためにmsec単位でのタイマの設定も可能です。HSRPの確認コマンドHSRPの動作を確認するためには主に次のコマンドを利用します。briefHSPRグループに対するアクティブルータ、スタンバイルータ、仮想IPアドレスなどの要約情報を確認します。briefで確認できる情報に加えて、HSRPのタイマや仮想MACアドレスなども含めた詳細情報を確認します。以下のネットワーク構成のR1/R2でHSRPによって、デフォルトゲートウェイの冗長化を行います。設定する条件は以下にまとめています。Fa0/1がダウンするとアクティブルータをR2に切り替えるアクティブルータの切り替えを3秒で行う設定PCのデフォルトゲートウェイを192.168.1.3とすることから、仮想ルータのIPアドレスとして192.168.1.3を利用します。R1をアクティブルータにするために、プライオリティをデフォルトよりも大きい110とします。Fa0/1の状態を監視します。Fa0/1がダウンしたら、プライオリティを20下げてR2にアクティブルータが切り替わるようにします。トラッキングを機能させるには、preemptの設定も必要です。アクティブルータの切り替えを3秒で行うには、ホールドタイムを3秒に設定します。それに合わせてHelloインターバルを1秒とします。briefコマンドの出力は以下のようになります。192.168.1.3R1がアクティブルータでR2(192.168.1.2)がスタンバイルータになっていることがわかります。standbyコマンドの出力は以下のようになります。standbyコマンドでは、仮想MACアドレスやHelloタイム、ホールドタイムやトラッキングの設定の状態を確認することができます。R1のFa0/1をshutdownすると、トラッキングによってプライオリティが90に下げられて、R2が新しいアクティブルータに切り替わります。会社概要サイトマップ。