Cisco#8

【Cisco】#8初心者ネットワーク勉強会＠秋葉原UDX
2020/xx/xx（土）9時00分から
FORSE 1

【Cisco】#8
FORSE
アジェンダ
0900～0905 今日出来るようになる事、自己紹介（チーム紹介）
0905～0930 構成確認、初期設定、物理結線
0930～1000 インターフェースの設定、疎通確認、冗⾧化準備
1000～1030 冗⾧化本番
1000～1005 CCNA試験対策（トラブル発生）講師がいたずらします
1005～1030 pingが失敗するので直してください
1030～1035 終わりの挨拶
1035～1100 追試の時間
参加いただきありがとうございます!!!
鈴木メモ
持ち物:スイッチ×２、PC×６、ルータ×６、LAN線×19、
シリアルケーブル×６、ハブ×３
1000円回収
前提
VRRPとは
https://www.infraexpert.com/study/fhrpz06.html
今日、出来るようになる事
ルータの冗⾧化
CCNA試験対策のシミュレーション問題を回答できる
自己紹介（鈴木）
2

FOR SE
WAN
【Cisco】ラボ#8 今日の構成冗⾧化前
東京データセンター
SW1
RT-99 PC99
大阪データセンター
192.168.30.0/24
192.168.20.0/24
PC1
RT-1
192.168.10.0/24
.100
#Gi8
.11
#0/1
#0/2
#Fa0
.11
PC2
SW2
RT-3
#0/1
#0/2
.100
#Gi8
.3
#Fa0
.3
PC3
RT-5
#0/1
#0/2
.100
#Gi8
.5
#Fa0
.5
172.16.10.0/28
172.16.30.0/28
172.16.20.0/28
東京本社
.9
.9
.9
.9
192.168.99.10/24
192.168.99.0/24

FOR SE
WAN
【Cisco】ラボ#8 今日の構成冗⾧化後
東京データセンター
SW1
RT-4
RT-99
PC99
大阪データセンター
#0/3
192.168.30.0/24
192.168.20.0/24
PC1
RT-1
RT-2
192.168.10.0/24
.100
.1
#Gi8
.11
#0/1
#0/2
#Fa0
.11
#Fa0
.12
#Gi8
.12
PC2
SW2
RT-3
#Gi8
.4
#0/1
#0/2
#0/3
.100
#Gi8
.3
#Fa0
.3
#Fa0
.4
.1
.1
PC3
SW3
RT-5 RT-6
#0/1
#0/2 #0/3
.100
#Gi8
.5
#Gi8
.6
#Fa0
.5
#Fa0
.6
172.16.10.0/28
172.16.30.0/28
172.16.20.0/28
東京本社
.１
.9
.9
.1
.9
.9
.1
192.168.99.10/24
192.168.99.0/24
#Gi0
#Fa0
#Gi0/0/1
#Fa0/0/0

【Cisco】＃８ PCの設定
FORSE
まずはここ
5
IPアドレスを変更する。
「スタートメニュー」→「設定」(歯車マーク)→「ネットワークとイン
ターネット」→
「イーサネット」→「アダプターのオプションを変更する」→「イーサ
ネット」→
「インターネットプロトコルバージョン 4 (TCP/IPv4)」→「プロパ
ティ」→
「次の IPアドレスを使う」→「IPアドレス」を「192.168.10.100」に設
定「サブネットマスク」を「255.255.255.0」に設定
「デフォルトゲートウェイ」を「192.168.10.1」に設定

【Cisco】#8初期設定ルータの設定１（共通）
FORSE
手順１
ルータは起動に時間がかかります
セットアップモードが起動したら、noと入力、もしくはcttl+c
手順２
メッセージが表示され、Enterキーを押します。Router>のプロンプトが
表示されます
手順３
特権モードに移行します。Router#のプロンプトが表示されます
手順４
グローバルコンフィグレーションモードに移行します。Router(config)#
が表示されます
手順５
ホスト名を設定します。設定後プロンプトがホスト名に変更された事を確認
します。ホスト名は講師が指示します
手順６
xxxx
手順７
リモートログイン許可の設定
--- System Configuration Dialog ---
Would you like to enter the initial configuration dialog? [yes/no]:no
Press RETURN to get started!
Router>
Router>enable
Router#
Router#configure terminal
Router(config)#
Router（config）#hostname RT-1（RT-2、RT-3、RT-4、RT-5、
RT-6）
RT-xxx（config）#
6
Router#configure terminal
Router(config)#no ip domain lookup
Router(config)#line console 0
Router(config-line)#logging synchronous
Router(config-line)#end
RT-1 #configure terminal
RT-1(config)#line vty 0 4
RT-1(config-line)#password cisco
RT-1(config-line)#transport input telnet
RT-1(config-line)#login
RT-1(config-line)#exit
RT-1(config)#enable password cisco
RT-1(config)#end

【Cisco】#8 ルータの設定２ RT-1
FORSE
手順１インターフェースにIPアドレスを設定し仮想IPアドレスを設定します
手順２ルーティングの設定
＊結線します＊
手順３確認しますRT-1#configure terminal
RT-1(config)#track 1 interface gigabitEthernet 8 line-protocol
RT-1(config-track)#track 2 interface fastEthernet 0 line-protocol
RT-1(config-track)#exit
RT-1(config)#interface gigabitEthernet 8
RT-1(config-if)#ip address 192.168.10.11 255.255.255.0
RT-1(config-if)#no shutdown
RT-1(config-if)#vrrp 11 ip 192.168.10.1
RT-1(config-if)#vrrp 11 priority 105
RT-1(config-if)#vrrp 11 track 1 decrement 20
RT-1(config-if)#exit
RT-1(config)#interface fastEthernet 0
RT-1(config-if)#end
RT-1#configure terminal
RT-1(config)#ip route 192.168.20.0 255.255.255.0 172.16.10.9
RT-1(config)#end
RT-1#show ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static
route
o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
a - application route
+ - replicated route, % - next hop override
Gateway of last resort is not set
172.16.0.0/16 is variably subnetted, 5 subnets, 3 masks
C 172.16.10.0/28 is directly connected, FastEthernet0
L 172.16.10.11/32 is directly connected, FastEthernet0
S 172.16.20.0/28 [1/0] via 172.16.10.9
S 172.16.30.0/24 [1/0] via 172.16.10.9
S 172.16.99.0/24 [1/0] via 172.16.10.9
C 192.168.10.0/24 is directly connected, GigabitEthernet8
L 192.168.10.11/32 is directly connected, GigabitEthernet8
S 192.168.20.0/24 [1/0] via 172.16.10.9
S 192.168.30.0/24 [1/0] via 172.16.10.9
S 192.168.99.0/24 [1/0] via 172.16.10.9
7

FORSE
手順４
インターフェースとIPアドレスが正しいかを確認
Status、Protocolが上がっているか確認（物理確認）
手順５
グループ、ステータス、virtual IPになっているかの確認
RT-1#show ip interface brief
Interface IP-Address OK? Method Status Prot
ocol
Async3 unassigned YES unset down down
BRI0 unassigned YES unset administratively down down
BRI0:1 unassigned YES unset administratively down down
FastEthernet0 172.16.10.11 YES manual up up
GigabitEthernet0 unassigned YES unset down down
GigabitEthernet8 192.168.10.11 YES manual up up
Vlan1 unassigned YES unset down down
RT-1#
8
RT-1#show vrrp
GigabitEthernet8 - Group 11
State is Master
Virtual IP address is 192.168.10.1
Virtual MAC address is 0000.5e00.010b
Advertisement interval is 1.000 sec
Preemption enabled
Priority is 105
Track object 1 state Up decrement 20
Master Router is 192.168.10.11 (local), priority is 105
Master Advertisement interval is 1.000 sec
Master Down interval is 3.589 sec
FastEthernet0 - Group 12
State is Master
Virtual MAC address is 0000.5e00.010c
Preemption enabled
Priority is 105

FORSE
手順6
マスターになっているか確認
手順７
トラックが２つ設定されている事を確認
【Cisco】VRRP冗⾧化試験項目へ
RT-1#show vrrp brief
Interface Grp Pri Time Own Pre State Master addr Group addr
Gi8 11 105 3589 Y Master 192.168.10.11 192.168.10.1
Fa0 12 105 3589 Y Master 172.16.10.11 172.16.10.1
9
RT-1#show track
Track 1
Interface GigabitEthernet8 line-protocol
Line protocol is Up
2 changes, last change 00:22:19
Tracked by:
VRRP GigabitEthernet8 11
VRRP FastEthernet0 12
Track 2
Interface FastEthernet0 line-protocol
Line protocol is Up
Tracked by:
RT-1#

【Cisco】#8 ルータの設定２ RT-２
FORSE
RT-2(config-if)#end
RT-2#show ip route
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-
2
route
S 172.16.20.0/24 [1/0] via 172.16.10.9
S 172.16.30.0/24 [1/0] via 172.16.10.9
S 172.16.99.0/24 [1/0] via 172.16.10.9
S 192.168.20.0/24 [1/0] via 172.16.10.9
S 192.168.30.0/24 [1/0] via 172.16.10.9
S 192.168.99.0/24 [1/0] via 172.16.10.9
10
RT-2(config)#end

【Cisco】#8 ルータの設定２ RT-２
FORSE
手順４インターフェースとIPアドレスが正しいかを確認
手順５グループ、ステータス、virtual IPになっているかの確認
Interface IP-Address OK? Method Status Protocol
RT-2#
11
RT-2#show vrrp
State is Backup
Preemption enabled
Priority is 100
Master Router is 192.168.10.11, priority is 105
Master Down interval is 3.609 sec (expires in 2.933 sec)
State is Backup
Preemption enabled
Priority is 100
RT-2#

FORSE
手順6
backupになっているか確認
手順７
Gi8 11 100 3609 Y Backup 192.168.10.11 192.168.10.1
Fa0 12 100 3609 Y Backup 172.16.10.11 172.16.10.1
RT-2#
12
RT-2#show track
Track 1
Line protocol is Up
Tracked by:
Track 2
Line protocol is Up
Tracked by:
RT-2#

FORSE
RT-3(config-if)#end
RT-3(config)#end
13
RT-3#show ip route
ia - IS-IS inter area, * - candidate default, U - per-user static route
S 172.16.10.0/28 [1/0] via 172.16.20.9
S 172.16.30.0/28 [1/0] via 172.16.20.9
S 172.16.99.0/28 [1/0] via 172.16.20.9
S 192.168.10.0/24 [1/0] via 172.16.20.9
S 192.168.30.0/24 [1/0] via 172.16.20.9
S 192.168.99.0/24 [1/0] via 172.16.20.9

FORSE
手順４インターフェースとIPアドレスが正しいかを確認
手順５グループ、ステータス、virtual IPになっているかの確認
RT-3#show ip int brief
Interface IP-Address OK? Method Status Prot
ocol
BRI0 unassigned YES unset administratively down
down
BRI0:1 unassigned YES unset administratively down
down
down
14
RT-3#show vrrp
State is Master
Virtual MAC address is 0000.5e00.0103
Preemption enabled
Priority is 105
State is Master
Preemption enabled
Priority is 105

FORSE
手順6
手順７
Gi8 3 105 3589 Y Master 192.168.20.3 192.168.20.1
Fa0 4 105 3589 Y Master 172.16.20.3 172.16.20.1
15
RT-3#show track
Track 1
Line protocol is Up
Tracked by:
Track 2
Line protocol is Up
Tracked by:

FORSE
RT-4(config-if)#end
RT-4(config)#end
RT-4#show ip route
2
route
S 192.168.10.0/24 [1/0] via 172.16.20.9
S 192.168.30.0/24 [1/0] via 172.16.20.9
S 192.168.99.0/24 [1/0] via 172.16.20.9
16

FORSE
手順4 インターフェースとIPアドレスが正しいかを確認
手順5 グループ、ステータス、virtual IPになっているかの確認
Interface IP-Address OK? Method Status
Protocol
BRI0 unassigned YES unset administratively down
down
down
down
17
RT-4#show vrrp
State is Backup
Preemption enabled
Priority is 100
State is Backup
Preemption enabled
Priority is 100

FORSE
手順6
手順７
Gi8 3 100 3609 Y Backup 192.168.20.3 192.168.20.1
Fa0 4 100 3609 Y Backup 172.16.20.3 172.16.20.1
18
RT-4#show track
Track 1
Line protocol is Up
Tracked by:
Track 2
Line protocol is Up
1 change, last change 00:30:57
Tracked by:

FORSE
手順1インターフェースにIPアドレスを設定し仮想IPアドレスを設定します
手順３確認します
RT-5(config-if)#end
19
RT-5(config)#end
RT-5#show ip route
2
route
S 172.16.10.0/28 [1/0] via 172.16.30.9
S 172.16.20.0/28 [1/0] via 172.16.30.9
S 172.16.99.0/28 [1/0] via 172.16.30.9
S 192.168.10.0/24 [1/0] via 172.16.30.9
S 192.168.20.0/24 [1/0] via 172.16.30.9
S 192.168.99.0/24 [1/0] via 172.16.30.9
RT-5#

FORSE
手順４
Satus、Protocolが上がっているか確認（物理確認）
手順５
RT-5#show ip int brief
RT-5#
20
RT-5#show vrrp
State is Master
Preemption enabled
Priority is 105
State is Master
Preemption enabled
Priority is 105

【Cisco】#8 ルータの設定3 RT-5
FORSE
手順6
手順７
Gi8 11 105 3589 Y Master 192.168.30.5 192.168.30.1
Fa0 12 105 3589 Y Master 172.16.30.5 172.16.30.1
21
RT-5#show track
Track 1
Line protocol is Up
Tracked by:
Track 2
Line protocol is Up
Tracked by:
RT-5#

FORSE
手順1インターフェースにIPアドレスを設定し仮想IPアドレスを設定します
RT-6(config-if)#end
RT-6#show ip route
2
route
S 172.16.10.0/28 [1/0] via 172.16.30.9
S 172.16.20.0/28 [1/0] via 172.16.30.9
S 172.16.99.0/28 [1/0] via 172.16.30.9
S 192.168.10.0/24 [1/0] via 172.16.30.9
S 192.168.20.0/24 [1/0] via 172.16.30.9
S 192.168.99.0/24 [1/0] via 172.16.30.9
RT-6#
22
RT-6(config)#end

FORSE
手順４
Satus、Protocolが上がっているか確認（物理確認）
手順５
RT-6#
23
RT-6#show vrrp
State is Backup
Preemption enabled
Priority is 100
State is Backup
Preemption enabled
Priority is 100
RT-6#

【Cisco】#8 ルータの設定3 RT-6
FORSE
手順6
手順７
Gi8 5 100 3609 Y Backup 192.168.30.5 192.168.30.1
Fa0 6 100 3609 Y Backup 172.16.30.5 172.16.30.1
RT-6#
24
RT-6#show track
Track 1
Line protocol is Up
Tracked by:
Track 2
Line protocol is Up
Tracked by:
RT-6#

FORSE
手順１インターフェースにIPアドレスを設定する
RT-99(config)#interface gigabitEthernet 0/0
RT-99(config)#interface gigabitEthernet 0/1
RT-99(config-if)#end
RT-99(config)#interface FastEthernet 0/0/0
RT-99(config)#interface FastEthernet 0/0/1
RT-99(config-if)#end
RT-99#
RT-99(config)#end
25
RT-99#show ip route
ia - IS-IS inter area, * - candidate default, U - per-user static route
C 172.16.10.0/28 is directly connected, GigabitEthernet0/0
L 172.16.10.9/32 is directly connected, GigabitEthernet0/0
C 172.16.20.0/28 is directly connected, GigabitEthernet0/1
L 172.16.20.9/32 is directly connected, GigabitEthernet0/1
S 192.168.10.0/24 [1/0] via 172.16.10.1
S 192.168.20.0/24 [1/0] via 172.16.20.1
S 192.168.30.0/24 [1/0] via 172.16.30.1
C 192.168.99.0/24 is directly connected, FastEthernet0/0/1
L 192.168.99.9/32 is directly connected, FastEthernet0/0/1

FORSE
手順4 インターフェースとIPアドレスが正しいかを確認
26
Interface IP-Address OK? Method Status
Protocol
Embedded-Service-Engine0/0 unassigned YES unset administratively
down down
GigabitEthernet0/0 172.16.10.9 YES manual up up
GigabitEthernet0/1 172.16.20.9 YES manual up up
FastEthernet0/0/0 172.16.30.9 YES manual up up
FastEthernet0/0/1 192.168.99.9 YES manual up up

【Cisco】VRRP冗⾧化試験項目
FORSE 27
番号内容準備（前提条件）手順想定結果
試験１仮想IPアドレスで通信
できる
通信経路を確認できる
冗⾧化設定完了
結線完了
１．PCにログイン
２．コマンドプロンプトにて、「ping –n 100
192.168.99.10」
通信出来る事
試験２スタンバイ機にアクセ
ス出来る事
データセンター側PC準備
１．データセンター側PC「192.168.99.10」の
teratermから、「172.16.10.12」にログインする
ログイン後に、プロンプトが「RT-2」
と表示されること
試験３通信経路を確認出来る
事
結線完了
接続ポートを確認
RT-1、RT-2のどちらがActiveかを確
認する
１．PCにログイン
２．コマンドプロンプトにて、「tracert 100
192.168.99.10」
Master側のルータ（奇数）を通過して
いる事を確認出来る事
試験４トラックポート1本を抜
いても大丈夫（LAN側
192.168）
結線完了
認する
１．Matter-Stanbyを確認する。show vrrp briefを確
認する
２．PCにログイン
３．コマンドプロンプトにて、「ping –n 100
192.168.99.10」
４．Master側のルーターのGi0/8を抜く
パケットが１つ～２つ落ちる事。
RT-1のshow vrrp brief で
Master→ Initに変更された事
Backup → Masterに変更された事
試験５トラックポート1本を抜
いても大丈夫（WAN側
172.16）
結線完了（戻した後）
認する
１．Matter-Stanbyを確認する。show vrrp briefを確
認する
２．PCにログイン
３．コマンドプロンプトにて、「ping –n 100
192.168.99.10」
４．Master側のルーターのFa0を抜く
パケットが１つ～２つ落ちる事。
Master→ Initに変更された事
Backup → Masterに変更された事
試験６
３（再）
通信経路を確認出来る
事
方系障害中１．PCにログイン
２．コマンドプロンプトにて、「tracert 100
192.168.99.10」
元standby側のルータ（偶数）を通過
している事を確認出来る事

【Cisco】冗⾧化テスト本番
FORSE
試験１コマンドプロンプト
※ここではRT-3(東京データセンター)の場合※
・ping 192.168.99.10 -t
試験２スタンバイ機にアクセス出来る事
【スタンバイのRT-2にアクセスの場合】データセンター側PC
「192.168.99.10」のteratermから、「172.16.10.12」にログインする
28
ホスト
→172.16.10.12
サービス→Telnet
C:¥Users¥forse>ping 192.168.99.10 -t
192.168.99.10 に ping を送信しています 32 バイトのデータ:
192.168.99.10 からの応答: バイト数 =32 時間 =2ms TTL=126

FORSE
試験３ ※ここではRT-3(東京データセンター)の場合※
通信経路を確認、Master側のルータ（奇数）を通過している事を確認
29
C:¥Users¥forse>tracert 192.168.99.10
USER-PC [192.168.99.10] へのルートをトレースしています
経由するホップ数は最大 30 です:
1 <1 ms <1 ms <1 ms 192.168.20.3
2 <1 ms <1 ms <1 ms 172.16.20.9
3 2 ms 2 ms 1 ms USER-PC [192.168.99.10]
トレースを完了しました。
試験４
・RT-1とSW-1のLAN線を抜く→１～２つ落ちて復活することを確認
・teraterm→自動でログが表示される
・【RT-1】masterからInit(初期状態)になる
RT-1#
*Nov 15 03:51:31.579: %LINEPROTO-5-UPDOWN: Line protocol on Interface
GigabitEthernet8, chan ed state to down
*Nov 15 03:51:32.579: %LINK-3-UPDOWN: Interface GigabitEthernet8,
changed state to down
*Nov 15 03:51:32.579: %VRRP-6-STATECHANGE: Gi8 Grp 10 state Master -
> Init
RT-1#
*Nov 15 03:51:34.019: %VRRP-6-STATECHANGE: Fa0 Grp 20 state Master -
> Backup
C:¥Users¥forse>ping 192.168.99.10 -t
192.168.99.10 に ping を送信しています 32 バイトのデータ:
要求がタイムアウトしました。
要求がタイムアウトしました。

FORSE
【RT-2】backupからmasterになる
試験５
試験４と手順は同じ
試験６RT-3の場合スタンバイ側だった192.168.20.4を通るようになった
30
RT-2#
*Nov 15 03:50:37.527: %VRRP-6-STATECHANGE: Gi8 Grp 10 state
Backup -> Master
*Nov 15 03:50:38.335: %VRRP-6-STATECHANGE: Fa0 Grp 20 state
Backup -> Master
C:¥Users¥forse>tracert 192.168.99.10
USER-PC [192.168.99.10] へのルートをトレースしています
経由するホップ数は最大 30 です:
1 <1 ms <1 ms <1 ms 192.168.20.4
2 1 ms <1 ms 1 ms 172.16.20.9
3 2 ms 1 ms 1 ms USER-PC [192.168.99.10]
トレースを完了しました。
おしまい

Cisco#8

Recommended

Recommended

More Related Content

Featured

Featured (20)

Cisco#8