HSRP を究める - 実践編(17) 設定用コマンド(3)：ネットワークエンジニアになろう！

__特___集__

トウキョウトッキョキョカキョク

STP を究める基礎編

HSRP を究める基礎編

HSRP を究める実践編

HSRP を究める応用編

UDLD を究める

この記事は、改訂＆リニューアルして『P はプロトコルのP - HSRP を究める』へ移転しました。

HSRP を究める - 実践編(17) 設定用コマンド(3)

HSRP 関連のコマンド一覧です。

**[no] standby [Group Number] authentication [text] [Word]**

認証用の文字列を設定します。

IOS version 10.0 から使用可能です。

Group Number

text

Word

コマンドの先頭にno を付けると、設定を削除できます。

**[no] standby [Group Number] authentication md5 key-string [0 | 7] [Word] [Timeout] [Value]**

ハッシュアルゴリズムにMD5 を使って、認証文字列の暗号化を行います。
IOS version 12.3(2)T から使用可能です。

Group Number

Word

Timeout

Timeout は、キーの設定変更をしている間、Active Router から受け取る古いキーを、何秒間許容するかを指定します。

許容している秒数が経過すると、認証に失敗したことを意味するメッセージを出力し、Active Router になろうとします。

つまり、Standby Group に所属するすべてのルータで、キーを変更し終えるのに必要な時間を設定する必要があります。

許容されるのは、Active Router からの古いキーだけです。
Active Router からの新しいキーは許容されないため、Active Router からキーの変更を始めると、他のルータは即座に認証失敗のメッセージを表示し、Active Router になろうとします。

他のルータからの新しいキーは、即座に認証失敗と判断され、メッセージが表示されますが、Active Router との間で同じキーを使っている限りActive Router になろうとはしないので、問題ありません。

Cisco は、Active Router でキーの変更をした場合、古いキーを保持するのは(Timeout で設定した値ではなく) Hold Time の間だけと述べていますが、実際にはTimeout 値の方が有効なようです。
しかし、結局のところ、Active Router のキーを変更すると、即座に他のルータがActive Router になろうとしてしまうので、やはりActive Router のキーは最後に設定しなければなりません。

The active router should have its key string changed no later than one holdtime period, specified by the standby timers interface configuration command, after the non-active routers.

Router-A(config-if)#standby 10 authentication md5 key-string !test-key ?
0 Specifies an UNENCRYPTED key string will follow
7 Specifies a HIDDEN key string will follow
WORD Key string (64 chars max)

Router-A(config-if)#standby 10 authentication md5 key-string !test-key

Timeout は表示されませんが、直接入力することは可能です。

Router-A(config-if)#standby 10 authentication md5 key-string !key ?
0 Specifies an UNENCRYPTED key string will follow
7 Specifies a HIDDEN key string will follow
WORD Key string (64 chars max)

Router-A(config-if)#standby 10 authentication md5 key-string !key timeout 10
Router-A(config-if)#

Value

コマンドの先頭にno を付けると、設定を削除できます。

Cisco は、Key の長さを16文字以上にすることを推奨しています。

The key can contain up to 64 characters. We recommend using at least 16 characters.

**[no] standby [Group Number] authentication md5 key-chain [Word]**

ハッシュアルゴリズムにMD5 を使って、認証文字列の暗号化を行います。
key chain コマンドで事前に作成した、キーチェインを用いる場合に使用します。
IOS version 12.3(2)T から使用可能です。

Group Number

Word

コマンドの先頭にno を付けると、設定を削除できます。

HSRP を究める (1) はじめに
 HSRP を究める (2) バーチャルルータ
 HSRP を究める (3) バーチャルルターのアドレス
 HSRP を究める (4) Hello の交換
 HSRP を究める (5) HSRP のパケットフォーマット
 HSRP を究める (6) HSRP メッセージの種類
 HSRP を究める (7) HSRP のTimer
HSRP を究める (8) HSRP ステート(State)
HSRP を究める (9) Gratuitous ARP
HSRP を究める(10) Preempt
HSRP を究める(11) Standby Delay コマンド
 HSRP を究める(12) Interface Tracking
HSRP を究める(13) BIA (Burnt In Address)
HSRP を究める(14) Authentication
HSRP を究める(15) ICMP Redirect
HSRP を究める(16) ICMP Redirect との協調動作

ネットワークエンジニアになろう！のトップページへ戻る

ネットワークエンジニアになろう！

Smartnetworks.jp は駆け出しNE を応援します

HSRP を究める - 実践編(17) 設定用コマンド(3)

[no] standby [Group Number] authentication [text] [Word]

[no] standby [Group Number] authentication md5 key-string [0 | 7] [Word] [Timeout] [Value]

[no] standby [Group Number] authentication md5 key-chain [Word]

**[no] standby [Group Number] authentication [text] [Word]**

**[no] standby [Group Number] authentication md5 key-string [0 | 7] [Word] [Timeout] [Value]**

**[no] standby [Group Number] authentication md5 key-chain [Word]**