EIGRP協(xié)議功能匯總

1、EIGRP路由協(xié)議功能匯總Initial Route DiscoveryI a=m router Rh wno is on irelin?HelFfl. I am rcu-ter R2.Thanks for th.e WwmatiM!CwergeaRenting T附Neighbor Tablenene is my routing inkmauor.eigrp使用協(xié)議無(wú)關(guān)模塊支持各種三層協(xié)議無(wú)需針對(duì)2層協(xié)議做特殊配置。支持VLSM使用多播和單播多播地址224.0.0.10使用IP協(xié)議號(hào)88UDP520在主網(wǎng)絡(luò)邊界自動(dòng)進(jìn)行路由匯總鄰居表:showipeigrpneighbors拓?fù)浔?showi

2、peigrptopology 只顯示后繼站和可行后繼站showipeigrptopologyall-link 是顯示拓?fù)浔碇兴械腎P注釋?zhuān)簊how ip eigrp topology時(shí)會(huì)有兩個(gè)FD值 一般情況下兩個(gè) FD是相等的不等的時(shí)候路由 的選取是看第一個(gè)FD第一個(gè)FD是用整 體的路徑計(jì)算出 來(lái)的第二個(gè)FD是AD+當(dāng)前路由器條目路由表 選擇FD最小的作為最佳路徑進(jìn)入路由表最多四條 相同的FD進(jìn)入路由表進(jìn)行負(fù)載均衡AD （通告距離）下一跳路由器到目標(biāo)網(wǎng)絡(luò)的開(kāi)銷(xiāo)FD （可行距離）當(dāng)前路由器到目標(biāo)網(wǎng)絡(luò)的開(kāi)銷(xiāo)successor （后繼站）后繼站提供給路由表 用于轉(zhuǎn)發(fā)數(shù)據(jù) 如果FD相同可以有多個(gè)后

3、繼站FeasibleSuccessor（FS可行后繼站）作為備用路徑【當(dāng)FS （AD）Su（FD）時(shí)該路徑被選為可行后繼/備用路徑的AD 可行后繼的FD】到下一跳路由器的開(kāi)銷(xiāo)用于FS ( AD )Su(FD)時(shí)選舉FS防止環(huán)路在LAN和快速WAN 口上hello間隔為5秒在T1或NBMA 網(wǎng)絡(luò)為60秒保持時(shí)間為hello間隔的3倍在保持時(shí)間過(guò)后仍未收到 hello包則視為鄰居down更改 hello 時(shí)間 ip hello interval eigrp as-number seconds更改保持時(shí)間 ip hold-time interval eigrp as-number seconds兩者

4、需要同時(shí)改 即使hello間隔和保持時(shí)間不匹配也可能 成為鄰居(ospf中hellotimedeadtime 必須匹配)DUAL算法K1=帶寬2=負(fù)載3=延遲4=可靠性5 = MTU默認(rèn)只用帶寬和延遲延遲為所有入口延遲和show出來(lái)的延遲為微秒計(jì)算時(shí)應(yīng)以十微妙為單位所以要除以10配置時(shí)delay后面的數(shù)字本身就是以十微妙為單位帶寬=10的7次方/鏈路上的最小帶寬（以K為單位）*256延遲=延遲和*256開(kāi)銷(xiāo)=帶寬+延遲一般都是度量值越小路由越優(yōu)EIGRP也是這樣EIGRP基本配置routereigrp100network10.1.1.10.0.0.255eigrp自治系統(tǒng)號(hào)必須相同如果要宣告單

5、獨(dú)接口使用通配符掩碼0.0.0.00.0.0.0 255.255.255.255 與路由器所有接口匹配默認(rèn)情況下EIGRP在主類(lèi)網(wǎng)絡(luò)邊界自動(dòng)匯總，所以通告出去的可能是B類(lèi)等主類(lèi)網(wǎng)絡(luò)號(hào)，自動(dòng)匯總可以手動(dòng)關(guān)閉debugipeigrpdebugipeigrpsummarydebugeigrppackets顯示發(fā)送和接受的分組類(lèi)型debugipegrpneighbors顯示鄰居以及hello信息showipeigrptraffic顯示hello分組等EIGRP被動(dòng)端匚1routereigrp100passive-interfacedefaultnopassive-interfacef0/0被動(dòng)端口只接

6、受不發(fā)送EIGRP信息eigrp默認(rèn)路由配置默認(rèn)路由iproute0.0.0.00.0.0.010.0.0.1ip route 0.0.0.0 0.0.0.0 interface該命令將重分發(fā)一條默認(rèn)路由 注意：0.0/0network0.0.0.0ipdefault-network 172.31.0.0該命令兩個(gè)作用1 ：將172.31.0.0轉(zhuǎn)化為0.0.0 0.0.0.0后面必須是接口而不是ip地址。重分發(fā)的路由是什么樣還有待確認(rèn)eigrp路由匯總默認(rèn)路由2:將其作為默認(rèn)路由通告給其 他路由器并設(shè)置外部路由標(biāo)記，收到該路 由的路由器會(huì)生成到達(dá)172.31.0.0網(wǎng)絡(luò)的 下一跳指向發(fā)給他他

7、默認(rèn)路由的路由器的 一條路由條目。（注：EIGRP外部路由標(biāo)記 D* ；使用該命令的路由器必須能夠到達(dá)網(wǎng) 絡(luò) 172.31.0.0 ）這個(gè)命令用于有多個(gè)外部網(wǎng)絡(luò)出口的時(shí) 候，如果只有一個(gè)出口的時(shí)候可以采用上 一種分發(fā)路由的方式（有待確認(rèn)）或者用 ip route 0.0.0.0 0.0.0.0 10.1.1.1 eigrp在主網(wǎng)絡(luò)邊界自動(dòng)匯總，主網(wǎng)絡(luò)邊界指的是一臺(tái)路由器兩個(gè)接口分別是兩個(gè)不同主網(wǎng)絡(luò)的IP地址如 172.16.1.1 和 192.168.1.1;192.168.1.1 , 192.168.2.1 ;但是 172.16.1.1/24,172.16.2.1/24 這兩 個(gè)IP就不是主

8、網(wǎng)絡(luò)邊界因?yàn)樗麄兌紝儆?172.16.0.0 網(wǎng)絡(luò)。只要是這臺(tái)路由器在主累網(wǎng)絡(luò)邊界無(wú)論他 傳出去的還是接收到在傳出去的只要是可 以匯總的路由都會(huì)被匯總所以一般要關(guān)閉自動(dòng)匯總 no auto-summary即使匯總也往往手動(dòng)匯 總interfaceserial0/1ip summary-address eigrp 1172.16.0.0255.255.0.0在接口模式下在自治系統(tǒng)1中向鄰居通告 一條匯總路由匯總路由使用最小的具體路由度量值作為 其度量值配置匯總后匯總路由將被加入到路由表中 下一跳地址設(shè)置為NULL0這樣做是為了 防止環(huán)路在路由模式下 使用命令no auto-summary關(guān)閉自動(dòng)

9、匯總自動(dòng)匯總默認(rèn)啟用eigrp負(fù)載均衡routereigrp100在路由表中保留最多16條等開(kāi)銷(xiāo)路由默認(rèn)是4條maximum-paths16routereigrp100設(shè)置不等價(jià)負(fù)載均衡當(dāng)路由器中有FS時(shí)如果FS的FD值小于二倍的SU的FD值variance?也被加入到路由表中進(jìn)行負(fù)載均衡routereigrp100balance是默認(rèn)設(shè)置路由器分配給各條路由的流量將與其度量值成正比traffic-share balance/minacross-interfacesmin across-interfaces只有開(kāi)銷(xiāo)最低的路由會(huì)被使用eigrp占用鏈路帶寬比例ip bandwidth-perce

10、nt eigrp 1200為EIGRP占用鏈路帶寬百分比 一200般設(shè)置為50%默認(rèn)也是50%因?yàn)橛袝r(shí)帶寬手動(dòng)設(shè)置時(shí)不是設(shè)置鏈路最 大帶寬所以手動(dòng)設(shè)置帶寬的200%也不會(huì) 超過(guò)鏈路最大帶寬具體設(shè)置需要參考當(dāng)時(shí) 情況eigrp身份驗(yàn)證eigrp支持簡(jiǎn)單身份驗(yàn)證和MD5身份驗(yàn)證ip authentication mode eigrp 1md5接口模式下在自治系統(tǒng)1中啟用MD5身份驗(yàn)證key chain name全局配置模式下配置一個(gè)秘鑰容器keyl這個(gè)是key idid必須相同 可以配置多個(gè)id對(duì)應(yīng)多個(gè)密碼key-string123這個(gè)是秘鑰密碼密碼必須相同ip authentication key-chain eigrp 1 name在接口模式下 在自治系統(tǒng)1中使用某個(gè) key-chain name 為 key-chain 的名字servicepassword-encryption將路由器中明文顯示的密碼加密優(yōu)化eigrproutereig