解説書 Vol.2
ADVERTISEMENTパケットはリンクローカルスコープのマルチキャストアドレス(IPv4では224.0.0.18,IPv6ではff02::12)を使用します。また,VRRPルータはIPヘッダのTTLまたはHopLimitが255以外のパケットを受信しないため,(ルータ超えを伴う)遠隔からの攻撃を防ぐことができます。また,本装置ではテキストパスワードによるVRRPのADVERTISEMENTパケットの認証をサポートします。8文字以内のパスワードを仮想ルータに設定すると,パスワードが異なるADVERTISEMENTパケットを廃棄します。パスワードの不一致を次の図に示します。
図5-11 パスワードの不一致
この図の例では本装置Bのパスワードが本装置Aおよび本装置Cと異なっているため,本装置Bから送出されたADVERTISEMNETパケットを本装置Aや本装置Cが受け取っても廃棄します。この場合,本装置Cは本装置AからのADVERTISEMENTパケットだけを受信して処理します。
Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.