キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 
cancel
1074
閲覧回数
0
いいね!
0
返信

C3560CXのHSRP切り替わりについて

お世話になります。

 

以下、質問がございます。

 

機器情報は以下となります。

--------------------------------------------------------------
★機器★

・ASA5506 1台
・C3560CX 2台 (Active/StandbyのHSRP構成)
--------------------------------------------------------------
★ケーブル接続構成★

・ASA5506 Gi1/1 ⇔ C3560CX(Active) Gi1/0/5
・ASA5506 Gi1/4 ⇔ C3560CX(Standby) Gi1/0/5
・C3560CX(Active) Gi1/0/11 ⇔ C3560CX(Standby) Gi1/0/11
・C3560CX(Active) Gi1/0/12 ⇔ C3560CX(Standby) Gi1/0/12
--------------------------------------------------------------
★コンフィグ設定★

・ASA5506

 interface GigabitEthernet1/1
   no shutdown
   no bridge-group 1
   no nameif
   no security-level
 
 interface GigabitEthernet1/4
   no shutdown
   no bridge-group 1
   no nameif
   no security-level

 

 interface redundant 1
   member-interface GigabitEthernet 1/1
   member-interface GigabitEthernet 1/4
   nameif inside
   security-level 100
   ip address 10.10.2.246 255.255.255.248
   no shutdown

 

 access-group INBOUND in interface inside
 access-list INBOUND extended permit ~(省略)

 

・C3560CX(Active)

  spanning-tree mode rapid-pvst
  spanning-tree extend system-id

 

 interface Port-channel1
   switchport mode trunk

 

 interface GigabitEthernet1/0/5
   switchport access vlan 10
   switchport mode access
   spanning-tree portfast edge

 

 interface GigabitEthernet1/0/6
     switchport access vlan 50
     switchport mode access
     spanning-tree portfast edge

 

 interface GigabitEthernet1/0/11
   switchport mode trunk
   spanning-tree portfast edge
   channel-group 1 mode active

 

 interface GigabitEthernet1/0/12
   switchport mode trunk
   spanning-tree portfast edge
   channel-group 1 mode active

 

 interface Vlan10
   ip address 10.10.2.242 255.255.255.248
   standby 10 ip 10.10.2.243
   standby 10 priority 120

 

 interface Vlan50
   ip address 10.50.2.242 255.255.255.248
   standby 50 ip 10.50.2.243
   standby 50 priority 120

 

・C3560CX(Standby)

  spanning-tree mode rapid-pvst
  spanning-tree extend system-id

 

 interface Port-channel1
   switchport mode trunk

 

 interface GigabitEthernet1/0/5
   switchport access vlan 10
   switchport mode access
   spanning-tree portfast edge

 

 interface GigabitEthernet1/0/6
     switchport access vlan 50
     switchport mode access
     spanning-tree portfast edge

 

 interface GigabitEthernet1/0/11
   switchport mode trunk
   spanning-tree portfast edge
   channel-group 1 mode active

 

 interface GigabitEthernet1/0/12
   switchport mode trunk
   spanning-tree portfast edge
   channel-group 1 mode active

 

 interface Vlan10
   ip address 10.10.2.241 255.255.255.248
   standby 10 ip 10.10.2.243

 

 interface Vlan50
   ip address 10.50.2.241 255.255.255.248
   standby 50 ip 10.50.2.243
--------------------------------------------------------------

ASA5506は、Redundantインタフェースを利用して経路冗長しております。
C3560CXの2台は、HSRPを利用して冗長化しております。


上記構成で「ASA5506 Gi1/1 ⇔ C3560CX(Active) Gi1/0/5」を抜線した際、

C3560CXのVLAN10のHSRPのみが切り替わり、VLAN50のHSRPは切り替わらないのでしょうか?

 

C3560CXにはオブジェクトトラッキングの設定が入っていないので、C3560CXのWAN側(ASA方向)の経路がダウンした場合、
経路ダウンが未検知状態となり、HSRPはActiveのままと認識していますが相違ありませんでしょうか?

 

お手数ですが、ご回答の程
宜しくお願い致します。

 

0件の返信0