ネットワークセキュリティの操作方法などの説明です。contentネットワークセキュリティネットワークセキュリティの操作方法などの説明です。以下の設定にてR1,R2においてHSRPを有効にすることができます。192.168.1.3HSRPを設定するためにはstandbyコマンドを使用します。”1”は、HSRPのグループ番号で、R1,R2の両方のデバイスで同一である必要があります。Standbyどちらのスイッチを最初に設定したかによって、これらのメッセージが表示されます。スイッチの1つがアクティブゲートウェイになります。PC-1から、VIP(192.168.1.3)に到達できるかどうかを見てみましょう。192.168.1.3PC-1のデフォルトゲートウェイを仮想IPアドレス192.168.1.3に設定します。pingしてみましょう。0msご覧のとおり、仮想ゲートウェイのIPアドレスに正常に到達できます。MACアドレスを使用します。XXはHSRPグループ番号です。この例では、HSRPグループ番号1を設定しました。他にも興味深いものがいくつかあります。standbyコマンドを使用します。以下の点が確認できます。・ここで仮想IPアドレスを確認できます(192.168.1.3)。・また、仮想MACアドレス(0000.0c07.ac01)も表示されます。・どのルーターがアクティブまたはスタンバイモードになっているかを確認できます。・ハロータイムは3秒で、ホールドタイムは10秒です。・プリエンプションは有効です。アクティブルーターはコンピューターからのARP要求に応答し、コンピューターからのパケットをアクティブに転送します。スタンバイモードのルーターにhelloメッセージを送信します。スタンバイモードのルーターは、helloメッセージをリッスンします。アクティブなルーターから何も受信しない場合、引き継ぐ前にホールドタイムが切れるのを待ちます。保持時間はデフォルトでは10秒ですが、かなり遅いです。これを少し高速化する方法を見ていきます。各HSRPルーターは、アクティブルーターまたはスタンバイルーターになる前にいくつかの状態を遷移します。これは、HSRPが起動する最初の状態です。これは、HSRPを構成した直後、またはインターフェイスが有効になった直後に表示されます。ルーターは仮想IPアドレスを認識しており、他のHSRPルーターからのhelloメッセージをリッスンします。ルーターはhelloメッセージを送信し、選択に参加して、アクティブまたはスタンバイになるルーターを確認します。ルーターはアクティブルーターになりませんでしたが、helloメッセージを送信し続けます。アクティブなルーターに障害が発生すると、引き継ぎます。ルーターはクライアントからのパケットを積極的に転送し、helloメッセージを送信します。これらすべての手順は、debugコマンドで確認できます。0/0R2(config-if)#shutdownインターフェイスをShutdownして、HSRPのすべての状態を最初から確認できるようにします。eventsコマンドを使用して、見てみましょう。Protocol)の設定方法VIRLインストール方法VIRLは以下のURLから購入できます。ダウンロードしました。サイズは約5.2GBです。VIRLインストール方法EIGRPの認証方法ここではEIGPRの認証方法を説明します。EIGRPはMD5の認証のみを提供します。平文の認証はありません。EIGRP認証を設定するために、以下が必要です。MD5認証を設定してみましょう。192.168.1.0最初に必要な設定は、key-chainです。R1,R2の両方でTokyoと名付けましたが、両方のルータで異なった名前を付けることができます。IDは、両方のルータで一致しなくてはいけない値です。key-stringも両方のルータで一致しないといけないパスワードです。Tokyo最初に、keychainを作成して、インターフェースでそれを有効化する必要があります。100は、EIGRPのAS番号です。ルータR2の設定は全く同じです。packetsを使用することによって、設定が正しいかどうか確認できます。MD5認証を持ったパケットを受信したが、ルータR2でまだMD5認証を有効にしていないということが分かります。Tokyo即座に、EIGRPのネイバーがUPしたことが確認できます。・プライベートVLAN番号は200です。・セカンダリコミュニティVLAN番号は101です。・セカンダリ隔離VLAN番号は102です。・任意のVLAN番号を使用することができます。・コミュニティVLANのPC-AとPC-Bはお互いに疎通ができます。接続されたサーバにも接続できます。・隔離VLANのPC-CとPC-Dは混合ポートのサーバとしか通信できません。・サーバはすべてのポートと通信できます。00:00:00プライベートVLANの設定には、VTPモードをTransparentに変更が必要です。101コミュニティVLANの設定を始めます。コマンドでプライマリVLANとして設定します。associationコマンドで設定します。fa0/1とfa0/2はPC-AとPC-Bに接続されており、VLAN101に所属しています。hostコマンドを発行することによって、これらがホストポートであるということをインターフェースレベルでスイッチに伝える必要があります。host-associationコマンドでVLAN200がプライマリVLANでVLAN101がセカンダリVLANであることをスイッチに認識させます。101これが混合ポートを作成する方法です。コマンドを入力することによって、fa0/10が混合ポートであるということを設定します。mappingコマンドによって、VLANをマッピングする必要があります。noneswitchport情報を見ることで設定を確認できます。fa0/2も、fa0/1と同じ設定です。nonefa0/10(混合ポート)のswitchport情報です。マッピング情報が確認できます。private-vlanコマンドで、VLAN200がプライマリVLAN、VLAN101がセカンダリVLANであると分かります。VLANがコミュニティVLANポートであるのか隔離VLANポートであるのかが分かります。primaryそれでは設定の結果を確認してみましょう。TTL=128PC-Aは、PC-Bに接続できます。TTL=128PC-Aは混合ポートの背後にあるサーバにも接続できます。隔離VLANの設定を行います。102設定はコミュニティVLANと同じです。isolatedコマンドを使用しています。addコマンドを使用して、プライマリVLANとセカンダリVLAN間の関連を忘れずに追加してください。102上記コマンドは、コミュニティVLANの設定と同じです。102VLAN200(プライマリ)とVLAN102(セカンダリ)間のマッピングを追加で作成することが必要です。noneVLAN200と102間のhost-associationが確認できます。nonefa0/3と同じ出力結果です。noneVLAN101とVLAN102がプライマリVLAN200にマッピングされていることが分かります。primaryそれでは、設定の結果を確認してみましょう。TTL=128PC-3は混合ポートの背後のサーバに接続できます。宛先ホストに到達できません。宛先ホストに到達できません。宛先ホストに到達できません。宛先ホストに到達できません。損失)、PC-3とPC-4間では接続できません。これは、PC-3とPC-4が隔離VLANだからです。WordPress.。