第5編
レイヤー3

VRRPの構成例と設定例

VRRPv2、およびVRRPv3を利用する場合の構成例と設定例を示します。

VRRPv2の設定例

装置を2台設置し、VRRPv2で1台をマスター、もう1台をバックアップにした場合の構成例と設定例を以下に示します。

VRRPv2の構成例

VRRPv2:マスターの設定例(sw1)

VRRPv2:マスターの設定例(sw1)

  • VLAN 10およびVLAN 20を作成します。
    sw1# configure terminal
    sw1(config)# vlan 10,20
    sw1(config-vlan)# exit
    sw1(config)#
  • ポート1/0/1をトランクポートとして設定し、トランクポートに[VLAN 10]および[VLAN 20]を割り当てます。
    sw1(config)# interface port 1/0/1
    sw1(config-if-port)# switchport mode trunk
    sw1(config-if-port)# switchport trunk allowed vlan 10,20
    sw1(config-if-port)# exit
    sw1(config)#
  • VLAN 10のIPアドレスを[192.168.10.251/24]に、VLAN 20のIPアドレスを[192.168.20.251/24]に設定します。
    sw1(config)# interface vlan 10
    sw1(config-if-vlan)# ip address 192.168.10.251/24
    sw1(config-if-vlan)# exit
    sw1(config)# interface vlan 20
    sw1(config-if-vlan)# ip address 192.168.20.251/24
    sw1(config-if-vlan)# exit
    sw1(config)#
  • VLAN 10インターフェースで、VRID[10]、仮想IPアドレス[192.168.10.254]、VRRP優先度[200]を設定します。VLAN 20インターフェースで、VRID[20]、仮想IPアドレス[192.168.20.254]、VRRP優先度[200]を設定します。また、マスターが、仮想IPアドレス宛てのICMPエコーリクエストに応答できるようにします。
    補 足

    sw1をマスターにするため、優先度にはsw2よりも大きな値を設定します。

    sw1(config)# interface vlan 10
    sw1(config-if-vlan)# vrrp 10 ip 192.168.10.254
    sw1(config-if-vlan)# vrrp 10 priority 200
    sw1(config-if-vlan)# exit
    sw1(config)# interface vlan 20
    sw1(config-if-vlan)# vrrp 20 ip 192.168.20.254
    sw1(config-if-vlan)# vrrp 20 priority 200
    sw1(config-if-vlan)# exit
    sw1(config)# vrrp non-owner-ping
    sw1(config)# end
    sw1#

VRRPv2:バックアップの設定例(sw2)

VRRPv2:バックアップの設定例(sw2)

  • VLAN 10およびVLAN 20を作成します。
    sw2# configure terminal
    sw2(config)# vlan 10,20
    sw2(config-vlan)# exit
    sw2(config)#
  • ポート1/0/1をトランクポートとして設定し、トランクポートに[VLAN 10]および[VLAN 20]を割り当てます。
    sw2(config)# interface port 1/0/1
    sw2(config-if-port)# switchport mode trunk
    sw2(config-if-port)# switchport trunk allowed vlan 10,20
    sw2(config-if-port)# exit
    sw2(config)#
  • VLAN 10のIPアドレスを[192.168.10.252/24]に、VLAN 20のIPアドレスを[192.168.20.252/24]に設定します。
    sw2(config)# interface vlan 10
    sw2(config-if-vlan)# ip address 192.168.10.252/24
    sw2(config-if-vlan)# exit
    sw2(config)# interface vlan 20
    sw2(config-if-vlan)# ip address 192.168.20.252/24
    sw2(config-if-vlan)# exit
    sw2(config)#
  • VLAN 10インターフェースで、VRID[10]、仮想IPアドレス[192.168.10.254]、VRRP優先度[100]を設定します。VLAN 20インターフェースで、VRID[20]、仮想IPアドレス[192.168.20.254]、VRRP優先度[100]を設定します。また、マスターが、仮想IPアドレス宛てのICMPエコーリクエストに応答できるようにします。
    補 足

    sw2をバックアップにするため、優先度にはsw1よりも小さな値を設定します。

    sw2(config)# interface vlan 10
    sw2(config-if-vlan)# vrrp 10 ip 192.168.10.254
    sw2(config-if-vlan)# vrrp 10 priority 100
    sw2(config-if-vlan)# exit
    sw2(config)# interface vlan 20
    sw2(config-if-vlan)# vrrp 20 ip 192.168.20.254
    sw2(config-if-vlan)# vrrp 20 priority 100
    sw2(config-if-vlan)# exit
    sw2(config)# vrrp non-owner-ping
    sw2(config)# end
    sw2#

L2スイッチの設定例(sw3)

L2スイッチの設定例(sw3)

  • VLAN 10およびVLAN 20を作成します。
    sw3# configure terminal
    sw3(config)# vlan 10,20
    sw3(config-vlan)# exit
    sw3(config)#
  • ポート1/0/1およびポート1/0/2をトランクポートとして設定し、トランクポートに[VLAN 10]および[VLAN 20]を割り当てます。また、ポート1/0/3およびポート1/0/4をアクセスポートとして設定し、それぞれのアクセスポートに[VLAN 10]および[VLAN 20]を割り当てます。
    sw3(config)# interface range port 1/0/1,1/0/2
    sw3(config-if-port-range)# switchport mode trunk
    sw3(config-if-port-range)# switchport trunk allowed vlan 10,20
    sw3(config-if-port-range)# exit
    sw3(config)# interface port 1/0/3
    sw3(config-if-port)# switchport mode access
    sw3(config-if-port)# switchport access vlan 10
    sw3(config-if-port)# exit
    sw3(config)# interface port 1/0/4
    sw3(config-if-port)# switchport mode access
    sw3(config-if-port)# switchport access vlan 20
    sw3(config-if-port)# end
    sw3#

VRRPv3の設定例

装置を 2 台設置し、VRRPv3で1台をマスター、もう1台をバックアップにした場合の構成例と設定例を以下に示します。

VRRPv3の構成例

VRRPv3:マスターの設定例(sw1)

VRRPv3:マスターの設定例(sw1)

  • VLAN 20およびVLAN 30を作成します。
    sw1# configure terminal
    sw1(config)# vlan 20
    sw1(config-vlan)# exit
    sw1(config)# vlan 30
    sw1(config-vlan)# exit
    sw1(config)#
  • ポート1/0/1をトランクポートとして設定し、トランクポートに[VLAN 20]および[VLAN 30]を割り当てます。
    sw1(config)# interface port 1/0/1
    sw1(config-if-port)# switchport mode trunk
    sw1(config-if-port)# switchport trunk allowed vlan 20,30
    sw1(config-if-port)# exit
    sw1(config)#
  • VLAN 20のIPアドレスを[192.168.2.1/24]に、VLAN 30のIPアドレスを[192.168.3.1/24]に設定します。
    sw1(config)# interface vlan 20
    sw1(config-if-vlan)# ip address 192.168.2.1/24
    sw1(config-if-vlan)# exit
    sw1(config)# interface vlan 30
    sw1(config-if-vlan)# ip address 192.168.3.1/24
    sw1(config-if-vlan)# exit
    sw1(config)#
  • VLAN 20にVRID[2]とアドレスファミリー[ipv4]を設定し、仮想IPアドレスを[192.168.2.20]に、優先度を[254]に設定します。また、VLAN 30にVRID[3]とアドレスファミリー[ipv4]を設定し、仮想IPアドレスを[192.168.3.30]に、優先度を[254]に設定します。
    補 足

    sw1をマスターにするため、優先度にはsw2よりも大きな値を設定します。

    sw1(config)# interface vlan 20
    sw1(config-if-vlan)# vrrp 2 address-family ipv4
    sw1(config-af-vrrp)# address 192.168.2.20
    sw1(config-af-vrrp)# priority 254
    sw1(config-af-vrrp)# exit
    sw1(config-if-vlan)# exit
    sw1(config)# interface vlan 30
    sw1(config-if-vlan)# vrrp 3 address-family ipv4
    sw1(config-af-vrrp)# address 192.168.3.30
    sw1(config-af-vrrp)# priority 254
    sw1(config-af-vrrp)# end
    sw1#

VRRPv3:バックアップの設定例(sw2)

VRRPv3:バックアップの設定例(sw2)

  • VLAN 20およびVLAN 30を作成します。
    sw2# configure terminal
    sw2(config)# vlan 20
    sw2(config-vlan)# exit
    sw2(config)# vlan 30
    sw2(config-vlan)# exit
    sw2(config)#
  • ポート1/0/1をトランクポートとして設定し、トランクポートに[VLAN 20]および[VLAN 30]を割り当てます。
    sw2(config)# interface port 1/0/1
    sw2(config-if-port)# switchport mode trunk
    sw2(config-if-port)# switchport trunk allowed vlan 20,30
    sw2(config-if-port)# exit
    sw2(config)#
  • VLAN 20のIPアドレスを[192.168.2.2/24]に、VLAN 30のIPアドレスを[192.168.3.2/24]に設定します。
    sw2(config)# interface vlan 20
    sw2(config-if-vlan)# ip address 192.168.2.2/24
    sw2(config-if-vlan)# exit
    sw2(config)# interface vlan 30
    sw2(config-if-vlan)# ip address 192.168.3.2/24
    sw2(config-if-vlan)# exit
    sw2(config)#
  • VLAN 20にVRID[2]とアドレスファミリー[ipv4]を設定し、仮想IPアドレスを[192.168.2.20]に、優先度を[100]に設定します。また、VLAN 30にVRID[3]とアドレスファミリー[ipv4]を設定し、仮想IPアドレスを[192.168.3.30]に、優先度を[100]に設定します。
    補 足

    sw2をバックアップにするため、優先度にはsw1よりも小さな値を設定します。

    sw2(config)# interface vlan 20
    sw2(config-if-vlan)# vrrp 2 address-family ipv4
    sw2(config-af-vrrp)# address 192.168.2.20
    sw2(config-af-vrrp)# priority 100
    sw2(config-af-vrrp)# exit
    sw2(config-if-vlan)# exit
    sw2(config)# interface vlan 30
    sw2(config-if-vlan)# vrrp 3 address-family ipv4
    sw2(config-af-vrrp)# address 192.168.3.30
    sw2(config-af-vrrp)# priority 100
    sw2(config-af-vrrp)# end
    sw2#

L2スイッチの設定例(sw3)

L2スイッチの設定例(sw3)

  • VLAN 20およびVLAN 30を作成します。
    sw3# configure terminal
    sw3(config)# vlan 20
    sw3(config-vlan)# exit
    sw3(config)# vlan 30
    sw3(config-vlan)# exit
    sw3(config)#
  • ポート1/0/1およびポート1/0/2をトランクポートとして設定し、トランクポートに[VLAN 20]および[VLAN 30]を割り当てます。また、ポート1/0/3およびポート1/0/4をアクセスポートとして設定し、それぞれのアクセスポートに[VLAN 20]および[VLAN 30]を割り当てます。
    sw3(config)# interface port 1/0/1
    sw3(config-if-port)# switchport mode trunk
    sw3(config-if-port)# switchport trunk allowed vlan 20,30
    sw3(config-if-port)# exit
    sw3(config)# interface port 1/0/2
    sw3(config-if-port)# switchport mode trunk
    sw3(config-if-port)# switchport trunk allowed vlan 20,30
    sw3(config-if-port)# exit
    sw3(config)# interface port 1/0/3
    sw3(config-if-port)# switchport mode access
    sw3(config-if-port)# switchport access vlan 20
    sw3(config-if-port)# exit
    sw3(config)# interface port 1/0/4
    sw3(config-if-port)# switchport mode access
    sw3(config-if-port)# switchport access vlan 30
    sw3(config-if-port)# end
    sw3#

ページトップへ