IPv6オペレータ育成プログラム

本資料は2009年12月3‐4日に開催されたIPv4ア
ドレス枯渇対応タスクフォ ス主催のドレス枯渇対応タスクフォース主催のIPv6ハンズオンセミナー「iDC ネットワーク編」(講師：井上
ネットワーク編」(講師：井上一清氏)を元に清氏)を元にし、公開用に資料を編集したものである。
IPv4アドレス枯渇対応タスクフォース
http://www.kokatsu.jp/
1© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

iDCネットワ ク編ハンズオン用資料
iDCネットワーク編ハンズオン用資料
株式会社IDCフロンティア
井上 一清

2
2
© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

IPv6ハンズオン物理構成図
ンズオン物理構成図
講師席= Catalyst6500
C t l t6500
sylsog、SNMP、DNS= Catalyst3750 or 3560
Gi*/ = Gi1/0/ or Gi 0/

受講者席

Gi*/1

Gi*/1

Gi*/1

Gi*/2 Gi*/2
Gi*/4

Gi*/3

Gi*/3 Gi*/4

Gi*/4

②

⑨

①
第１グループCatalyst3750

Gi*/1

Gi*/1

Gi*/2 Gi*/2
Gi*/4
Gi*/3

Gi*/3

⑩

Gi*/1

Gi*/1

Gi*/2 Gi*/2
Gi*/3

Gi*/1

Gi*/3

⑪

Gi*/1

Gi*/1

Gi*/3 Gi*/4

Gi*/4
Gi
/4

⑥

⑬

⑤
第２グループCatalyst3750

Gi*/1

Gi*/1

⑦

Gi*/3

⑫
Gi*/1
Gi*/2 Gi*/2
Gi*/4/4
Gi*/3 Gi

Gi*/3

⑭

Gi*/1

Gi*/1

第４グループCatalyst3560

Gi*/2 Gi*/2

Gi*/2 Gi*/2
Gi*/3

Gi*/3

④

Gi*/2 Gi*/2
Gi*/4
Gi
/4

第３グループCatalyst3750

Gi*/2 Gi*/2
Gi*/3

③

Gi*/1

Gi*/3

⑧

Gi*/3

⑮

Gi*/3

⑯

33

© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

ハンズオン論理構成図（IPv4）
ンズオン論理構成図（IP 4）
10.120.242.248/29
外部ネ トワ ク
外部ネットワーク
MRTG、sylsog、SNMP、DHCP、DNS

10.0.0.21/32

10.0.0.22/32.40/3040/30

AS 65535
AS：65535

OSPF Area:0

10.120.242.0/26

IPv4アドレス：10.120.242.0/24
IPv6アドレス：2001:0db8:2000::/40
2001:0db8:a000::/36
.0/30
0/30

①

.64/30

.4/30

②

.8/30

⑤

.80/29⑨

Area:1

10.120.242.64/27
上位NW側に若番のIPをアサイン
若番の機器側に若番のIPをアサイン.120/29

10.120.242.96/27.28/30.24/30.128/30⑩.136/30.132/30

Area:2⑭.176/29.168/30.164/30.172/30⑪⑫.152/29.160/30⑬/.140/30⑧⑦.20/30.144/29.108/30④.88/29⑥.104/30.100/30/.76/30③.16/30.112/29.72/30.68/30.96/30.12/30

Area:310.120.242.128/27

Loopbackアドレスは10.0.0.x/32（xは座席番号）⑮.184/29⑯
Area:4/10.120.242.160/27

4© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

ハンズオン論理構成図（IPv6）
ンズオン論理構成図（IP 6）
2001:0db8:2000:FFFF::/64
外部ネ
外部ネットワークク<Ad0>::21/128

MRTG、sylsog、SNMP、DHCP、DNS<Ad0>::22/128<Ad0>:11::/64

AS：65535

2001:db8:a000::/40 = <Ad0>

OSPF Area:0

IPv4アドレス：10.120.242.0/24
IPv6アドレス：2001:0fa0:a000::/36
2001:0db8:2000::/40<Ad0>:1::/64①<Ad1>:1::/64<Ad0>:2::/64②<Ad1>:5::/64<Ad1>:3::/64<Ad1>:2::/64③<Ad1>:4::/64<Ad1>:6::/64④
Area:1

2001:db8:a100::/40 = <Ad1><Ad0>:3::/64⑤<Ad2>:1::/64<Ad0>:4::/64 <Ad0>:5::/64⑥<Ad2>:5::/64<Ad2>:3::/64<Ad2>:2::/64⑦<Ad2>:4::/64<Ad2>:6::/64⑧
Area:2

2001 db8 200 /40 = <Ad2>
2001:db8:a200::/40
Ad2⑨<Ad0>:6::/64<Ad3>:1::/64⑩<Ad3>:5::/64<Ad3>:3::/64<Ad3>:2::/64⑪<Ad3>:4::/64<Ad0>:8::/64<Ad0>:7::/64⑫⑬<Ad4>:1::/64⑭<Ad4>:5::/64<Ad4>:3::/64<Ad4>:2::/64<Ad4>:4::/64

Area:3⑯<Ad4>:6::/64 Area:4

2001:db8:a300::/40 = <Ad3>

2001:db8:a400::/40 = <Ad4><Ad3>:6::/64⑮<Adx>::1～<Adx>::4/128をLoopback 0にアサインする

5© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

ルータへのログイン• デスクトップにあるショートカットのTeraTermを使用してtelnetログインを行う• ルータのIPアドレスは10.0.0.X– Xは座席番号• Passwordは”ipv6”
は※login、enable後はterminal monitorを有効にしておいて下さい。

6© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム（参考）SDMの設定と確認
SDMの設定設定
Cat3k(config)#sdm prefer ?
accessAccess bias
default
Default bias
dual‐ipv4‐and‐ipv6 Support both IPv4 and IPv6
ipe
IPe biasrouting
Unicast bias
vlan
VLAN bias
Cat3k(config)#sdm prefer dual‐ipv4‐and‐ipv6 ?
default Default bias
routing Unicast bias
vlan VLAN bias
Cat3k‐13(config)#sdm prefer dual‐ipv4‐and‐ipv6 routing
Changes to the running SDM preferences have been stored, but cannot take effectuntil the next reload.
Use 'show
show sdm preferprefer' to see what SDM preference is currently active.
activeCat3k(config)#
参考:
htt //
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/sw/cat30/3750escg/chapter08/9775_01_8.shtml
i/j// bli /3/j /i /l j/ / t30/3750/ h t 08/9775 01 8 ht l77

© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム（参考）SDMの設定と確認
SDMの確認確認 – 変更前
Cat3k#sh sdm prefer
The current template is "desktop default" template.
The selected template optimizes the resources inthe switch to support this level of features for
8 routed interfaces and 1024 VLANs.
number of unicast mac addresses:
6K
number of IPv4 IGMP groups + multicast routes: 1K
number of IPv4 unicast routes:
8K
number of directly‐connected IPv4 hosts:
6K
number of indirect IPv4 routes:
2K
number of IPv4 policy based routing aces:
0number of IPv4/MAC qos aces:
0.5K
number of IPv4/MAC security aces:
1K
On next reload, template will be "desktop IPv4 and IPv6 routing" template.
Cat3k#

88© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム（参考）SDMの設定と確認
SDMの確認 – 変更後
Cat3k#sh sdm prefer
The current template is "desktop IPv4 and IPv6 routing" template.
The selected templatepoptimizesp
the resources inthe switch to support this level of features for
8 routed interfaces and 1024 VLANs.
number of unicast mac addresses:
1.5K
number of IPv4 IGMP groups + multicast routes: 1K
number of IPv4 unicast routes:
2.75K
number of directly‐connected IPv4 hosts:
1.5K
number of indirect IPv4 routes:
1.25K
number of IPv6 multicast groups:
1.125knumber of directly‐connected IPv6 addresses: 1.5K
number of indirect IPv6 unicast routes:
1.25K
number of IPv4 policy based routing aces:
0.25K
number of IPv4/MAC qos aces:
0.5K
number of IPv4/MAC security aces:
0.5K
number of IPv6 policy based routing aces:
0.25K
number of IPv6 qos aces:
0.5K
number of IPv6 security aces:
0.5K
Cat3k#

99© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

1st day10© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

IPv6アドレス設定•

構成図をもとにIPv6アドレスを設定– 2001:db8:a<area>00:<num>::1(or2)/64– fe80::<area>:<num>:1(or2)• 上位NW側、若番の機器側に XXXX::1/64 をアサイン、• 下位NW側、老番の機器側に XXXX::2/64 をアサイン– Gi*/3以外のI/FではRAを止める– Loopback
p0にに 2001:db8:a<area>00::1～4/128をアサイン/
をアサイン （例（例：2001:db8:a100::1/128）/）
2001:db8:a000:1::2/64
fe80::0:1:2

2001:db8:a000:2::2/64
fe80::0:2:2（例）受講番号① ④の場合（例）受講番号①～④の場合①
2001:db8:a100:2::/64
f 80 2
fe80::1:2:x

2001:db8:a100:1::/64
fe80::1:1:x
2001:db8:a100:5::/64
fe80::1:5:x②※グループ毎にArea番号が異なっているため、
2001:db8:a<X>00 のXの数字を変える

2001:db8:a100:3::/64
fe80::1:3:x

設定例③

2001:db8:a100:4::/64
fe80::1:4:x
2001:db8:a100:6::/64
fe80::1:6:x④
Area:1interface GigabitEthernet 1/2
ipv6 address FE80::1:1:1 link-local
ipv6 address 2001:db8:a100:1::1
ipv6 nd ra suppress

11© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

IPv6アドレス設定
IPv6基本設定(config)# ipv6 unicast‐routing

IPv6ルーティングを行うために必要

IPv6 I/F設定(config)# interface GigabitEthernet */*(config‐if)# ipv6 enable
IPv6を有効にする（明示的なアドレス設定があれば不要）(config‐if)# ipv6 address FE80::<area>:<num>:1(2) link‐local
リンクローカルアドレスを手動で設定(config‐if)# ipv6 address 2001:db8:a<area>00:<num>::1(2)/64 グローバルアドレスを設定(config‐if)# ipv6 nd ra suppress
RAを抑制（Gi*/3では不要）
を抑制（
は 要）

IPv6 Loopback
p
I/F設定
/ 設定
(config)# interface Loopback 0(config‐if)# ipv6 enable(config‐if)# ipv6 address 2001:db8:a<area>00::1～4/128

IPv6を有効にする（明示的なアドレス設定があれば不要）
Loopbackにグローバルアドレスを設定

12© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

NDPの動作確認•

対向のアドレスにPingが通ることを確認– （例）p（例）pingg ipv6
p 6 2001:db8:a100:1::1
00 :db8:a 00: ::•show コマンドでの確認– show ipv6 neighbor
IPv6 Address
2001:db8:0:12::2
2001:db8:0:11::2
FE80::12:2
FE80::11:2

Age Link-layer Addr State Interface
0 0012.f29a.8360 REACH Po120 0012.f29a.b350 REACH Po11
0 00120012.f29a.8360
f29a 8360 REACH Po120 0012.f29a.b350 STALE Po11

– show ipv6 interface brief• インタフェ
インタフェースに割り当てられているIPv6アドレスを確認
スに割り当てられているIPv6アドレスを確認

13© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

IPv6アドレス設定の確認• RAによりPCに2001:db8:a<area>00:5(6)::/64がアサインされていることを確認– ipconfig• IPv6アドレスでもtelnetログインできることを確認
ドもグイ
きる とを確認– TeraTermにルータのGi*/3のIPv6アドレスを入力– IPv6アドレスは”[]”で囲む必要がありますアドは [] で囲む必要 あります• （参考）キャプチャによる確認– WireSharkを使い、Gi*/3上でやり取りされるIPv6トラフィックを確認
WireSharkを使い Gi*/3上でやり取りされるIPv6トラフィックを確認• 他の特定I/FのトラフィックをGi*/3に吐き出させる方法– monitor session 1 source int gi x/x both– monitor session 1 destination int gi */3/314© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

パケットフィルタの設定• 下記を始点アドレスとするIPv6パケットをフィルターする– 予約済みアドレス::/8/– サイトローカルアドレス fec0::/10– ユニークローカルアドレス fc00::/7– ドキュメントアドレス
ドキ メントアドレス
2001 db8 /32
2001:db8::/32※ただしICMP 6パケ トは全て許可する※ただしICMPv6パケットは全て許可する
対象I/FはGi*/1 （アップリンクI/F）

ipv6 access-list FILTER
permit icmp any any
deny ipv6 ::/8 any
deny ipv6 FEC0::/10 any
deny ipv6 FC00::/7 any
deny ipv6 2001:DB8::/32 any
permit ipv6 any any
interface GigabitEthernet 1/1
ipv6 traffic-filter FILTER in
15© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

パケットフィルタ設定
IPv6 Access‐list設定(config)# ipv6 access‐list FILTER(config‐ipv6‐acl)# permit icmp any any(config‐ipv6‐acl)# deny ipv6 ::/8
/ any(config‐ipv6‐acl)# deny ipv6 FEC0::/10 any(config‐ipv6‐acl)# deny ipv6 FC00::/7 any(config‐ipv6‐acl)# deny ipv6 2001:DB8::/32 any((config‐ipv6‐acl)#) permit ipv6 any any

IPv6 Access‐listの名前は”FILTER”
ICMPv6は全てpermit
予約済み ド予約済みアドレスのsrcパケットをdeny
パケ トを
サイトローカルアドレスのsrcパケットをdeny
ユニークローカルアドレスのsrcパケットをdeny
ドキュメントアドレスのsrcパケットをdeny
全
全IPv6パケットをpermit
パケ トを

IPv6 Access‐list適用(config)# interface GigabitEthernet */1(config if)# ipv6 traffic(config‐if)#traffic‐filter
filter FILTER in

IPv6 Access‐listをI/Fに適用
Access listをI/Fに適用

16© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

2nd day17© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

OSPFv3設定• 各機器同士でOSPFv3セッションを張る• ネットワークタイプはPoint‐to‐Point
は• costは500• プロセスIDは1router‐idは10
idは10.0.0.x（xは座席番号）
0 0 x（xは座席番号）• router18© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

OSPFv3設定
OSPFv3基本設定
基本設定
本実習ではプロセスIDは全て1とする
ルータIDを設定（xは席番号）
詳細なstate changeのlogを出力する(config)# ipv6 router ospf 1(config‐rtr)# router‐id 10.0.0.x(config rtr)# log‐adjacency‐changes(config‐rtr)#
log adjacency changes detail

OSPFv3を有効にするI/Fに対して下記を設定(config)# interface GigabitEthernet x/x(config‐if)# ipv6 ospf network point‐to‐point
ネットワークタイプをp‐to‐pにする(config‐if)# ipv6 ospf cost 500
costを500に固定する(config‐if)# ipv6 ospf 1 area x
I/Fをエリアxに所属させる(config‐if)# ipv6 ospf authentication ipsec spi xxx md5|sha1 xxx
Catalyst3750/3550は現時点でIPv6 OSPF
Authenticationをサポートしていない

Loopback0に対してもOSPFv3を有効化(config)# interface Loopback 0( f f) ipv6 ospff 1 area x(config‐if)#

Loopbackが所属するエリアを指定
b kが所属する リアを指定
19© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

OSPFv3設定確認• show ipv6 ospf neighbor• show ipv6 ospf database• show ipv6 route ospf
対向のRouter‐IDが見えていること

Next‐hopがリンクローカル
アドレスになっていること# show ipv6 ospf neighbor
Neighbor ID
Pri
State
a.a.a.a1
FULL/ b.b.b.b
1
FULL/ -

Dead Time
00:00:34
97
00:00:34
41

Interface ID
Interface
GigabitEthernetx/x
GigabitEthernety/y# show ipv6 route ospf
IPv6 Routing Table - Default - 20 entries
Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
B - BGP, R - RIP, I1 - ISIS L1, I2 - ISIS L2
IA - ISIS interarea, IS - ISIS summary, D - EIGRP, EX - EIGRP external
O - OSPF Intra, OI - OSPF Inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2
ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2
O
2001
2001:db8:0:1::/64
db8 0 1 /64 [110/2]
via FE80::11:2, Port-channel11
O
2001:db8:0:2::/64 [110/2]
via FE80::12:2, Port-channel12
O
2001:db8:0:10::/64 [110/2]
via FE80::12:2, Port-channel12
via FE80::11:2, Port-channel11

20© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

BGP4+設定
•
•
•
•
•
•
•
•

上位ルータ、下位ルータのLoopbackアドレスでiBGPセッションを張る
AS番号は65535
番号はupdate‐sourceはLoopback0
上位ルータは下位ルータからのルートリフレクタになる
send communityをenableにする
send‐communityをenableにする
router‐idは10.0.0.x（xは座席番号）
PCセグメント（Gi*/3）のprefixをBGPで配送
Passwordはipv6

21© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

BGP4+設定
BGP4+基本設定
基本設定(config)# router bgp 65535(config‐router)# bgp router‐id 10.0.0.x(config‐router)# address‐family ipv6 unicast(config‐router‐af)# network 2001:db8:a<area>00:5(6)::/64(config‐router‐af)# neighbor 2001:db8:a<area>00::x remote‐as 65535(config‐router‐af)# neighbor 2001:db8:a<area>00::x password ipv6
(config‐router‐af)# neighbor 2001:db8:a<area>00::x update‐source Loopback0(config‐router‐af)# neighbor 2001:db8:a<area>00::x send‐community

AS番号は65535とする
ルータIDを設定（xは席番号）
IPv6 Address Familyを指定
PC向けprefixをBGPで配送
対向ASも65535
passwordを設定
update‐srcをLoop0に設定
send‐communityをenable

ルートリフレクタ設定(config)# router bgp 65535(config‐router)# address‐family ipv6 unicast(config‐router‐af)# neighbor 2001:db8:a<area>00::x route‐reflector‐client

配
配下のルータに対して設定
タ 対
設定

Peer‐groupを作成する方法も勿論可能
22© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

BGP4+設定確認• show bgp ipv6 unicast summary• show bgp ipv6 unicast# show bgp ipv6 unicast summary ルータID
BGP router identifier 10.0.0.1, local AS number 65535 自AS番号
BGP table version is 11, main routing table version 11
3 network entries using 423 bytes of memory
4 path entries using 304 bytes of memory
12/3 BGP path/bestpath attribute entries using 1920 bytes of memory
1 BGP AS-PATH entries using 24 bytes of memory
1 BGP community entries using 24 bytes of memory
0 BGP route-map cache entries using 0 bytes of memory
0 BGP filter-list cache entries using 0 bytes of memory
BGP
G us
using
g 2695695 tota
total bytes oof memorye o y
BGP activity 33/10 prefixes, 135/94 paths, scan interval 60 secs
NeighborV
2001:db8:0:11::2
4
NeighborのIPv6アドレス
2001 db8 0 12 2
2001:db8:0:12::2
4

AS MsgRcvd MsgSent
NeighborのAS番号65535 217778 196026
65535

216978195375TblVerInQ OutQ Up/Down

State/PfxRcd

110

0 2w5d2

110

0 3w1d1

23© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

BGP4+経路制御• 上位ルータからの最大受信prefix数を10000に制限する• 下記の不要prefixの受信をrejectする
下記の不要 fi の受信を j する
– 予約済み Prefix ::/8 or longer– リンクロ
リンクローカルアドレス
カルアドレス fe80::/10 or longer– サイトローカルアドレス fec0::/10 or longer– ユニークローカルアドレス fc00::/7 or longer– マルチキャストアドレス
ルチキ ストアドレス ff00::/8
ff/ or longerl– ドキュメントアドレス 2001:db8::/32 or longer

24© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

BGP4+経路制御
IPv6 prefix‐list(config)# ipv6 prefix‐list DROP‐LIST seq 5 deny ::/8 le 128(config)# ipv6 prefix‐list DROP‐LIST seq 10 deny FE80::/10 le 128(config)# ipv6 prefix‐list DROP‐LIST seq 15 deny FEC0::/10 le 128(config)# ipv6 prefix‐list DROP‐LIST seq 20 deny FC00::/7 le 128(config)# ipv6 prefix‐list DROP‐LIST seq 25 deny FF00::/8 le 128(config)# ipv6 prefix‐list DROP‐LIST seq 30 deny 2001:DB8::/32 le 128(config)# ipv6 prefix‐list DROP‐LIST seq 100 permit ::/0 le 128

不要prefixに対してprefix‐listを作成

上記以外は全て許可するためpermit anyを設定

BGPの経路制御設定(config)# router‐bgp 65535(config router)# address‐family(config‐router)#address family ipv6 unicast(config‐router‐af)# neighbor 2001:db8:a<area>00::x maximum‐prefix 10000 最大受信prefix数を10000に制限(config‐router‐af)# neighbor 2001:db8:a<area>00::x prefix‐list DROP‐LIST in prefix‐listを設定(config‐route‐map)# end# clear bgp ipv6 unicast X:X:X:X::X soft in
soft resetにより上記を適用
25© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

HSRPv2設定
•
•
•
•
•
•
•

Gi*/3に対してHSRPv2設定を行う
グル プ番号は1
グループ番号は1
VIPはfe80::1
若番がMaseterとなるようにする
認証は平文で”ipv6”
認証は平文で
ipv6
Timerはhelloが1秒、deadが3秒
自分より高いpriorityのルータが現れたらMasterを委譲する
Standby

Active
Gi*/3
Gi/3

VIP：fe80::1
e80

Gi*/3
/

26
© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

HSRPv2設定
HSRPv2設定(config)# interface GigabitEthernet */3(config‐if)# standby version 2(config‐if)# standby 1 ipv6 FE80::1(config‐if)# standby 1 timers 1 3(config‐if)# standby 1 priority 105(config‐if)# standby 1 preempt(config‐if)# standby 1 authentication text ipv6

HSRPv2を設定するためにversion 2を指定
VIP（リンクローカルアドレス）を設定
helloを1秒間隔、dead timerを3秒に設定
Master側のPriorityをdefaultの100から105に変更
自自分より高いPriorityを持つルータが現れたらMasterを委譲
高
を持
が
を 譲
認証パスワードを平文で設定

27© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

HSRPv2設定確認• show standby brief• showh standbydb# show standby brief

InterfaceGi2/44

Grp
1

P indicates configured to preempt.
|
Pri P State
ActiveStandby
105 P Active local
X:X:X:XX

Virtual IP
FE80::1# show standby
GigabitEthernet2/44 - Group 1 (version 2)
State is Active
2 state changes, last state change 00:00:45
Virtual IP address is FE80::1
Active virtual MAC address is 0005.73a0.0001
Local virtual MAC address is 0005.73a0.0001 (v2 IPv6 default)
Hello time 1 sec, hold time 3 sec
Next hello sent in 0.672 secs
Authentication text, string "ipv6"
Preemption enabled
Active router is local
Standby router is X:X:X:XX
Priorityy 105 (
(configured
g105))
Track interface GigabitEthernet2/1 state Up decrement 10
Group name is "hsrp-Gi2/44-1" (default)

28© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

冗長試験• OSPF、BGPの迂回確認– 片側のアップリンク回線（Gi*/1）を抜いても通信が途絶えな
プ
線
も
が途絶
いことを確認• ping 2001:db8:2000:FFFF::1• tracert 2001:db8:2000:FFFF::1• HSRPv2の冗長確認の冗長確認– Master側のGi*/3を抜いても通信が途絶えないことを確認• ping 2001:db8:2000:FFFF::1• tracert 2001:db8:2000:FFFF::1• ipconfig

29© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.

IPv6オペレータ育成プログラム

SNMP , Syslog確認• 作業中に発生したSNMP Trap、Syslogを確認• 前の画面をご覧下さい。
前の画面をご覧下さい

30© Task Force on IPv4 Address Exhaustion, Japan ALL RIGHT RESERVED.