Cisco EIGRP 实施.ppt

eigrp 实施,实施 eigrp,eigrp 的特点,网络设计灵活 用组播地址和单播地址代替 广播地址 支持 vlsm 和不连续的子网 在 internet 网络中的任意点 手动总结 支持多种网络层协议,高级距离矢量 快速收敛 100% 无回路的无类路由 配置简单 逐步更新 在开销相等和不相等的 路径上实现负载平衡,eigrp 表,eigrp 路径计算（路由器 c）,eigrp 配置,routerx(config)# router eigrp autonomous-system,routerx(config-router)# network network-number,eigrp 和不连续网络的默认场景配置,默认情况下，eigrp 不通告子网，因此它不支持不连续子网。,具有 no auto-summary 命令的 eigrp 和 不连续网络,具有 no auto-summary 命令的 eigrp 可通告子网，因此它能够 支持不连续子网。,检验 eigrp 配置,routerx# show ip eigrp interfaces,显示为 eigrp 配置的接口信息,routerx# show ip protocols,routerx# show ip route eigrp,显示路由表中的当前 eigrp 条目,显示活动进程的参数和当前状态,routerx# show ip eigrp neighbors ip-eigrp neighbors for process 77 h address interface hold uptime srtt rto q seq (sec) (ms) cnt num 2 172.16.1.14 se3/0 11 00:00:44 52 2280 0 10 1 172.16.1.10 se1/0 11 00:00:45 62 2022 0 7 0 10.1.1.1 et0/0 10 00:00:49 14 200 0 2,routerx# show ip eigrp neighbors detail,显示 ip eigrp 发现的邻居,检验 eigrp 配置（续）,routerx# show ip eigrp topology all-links,显示 ip eigrp 拓扑表 不带 all-links 参数时，显示后继路由和可行的后续路由,routerx# show ip eigrp topology ip-eigrp topology table for as(77)/id(172.16.1.13) codes:p - passive, a - active, u - update, q - query, r - reply, r - reply status, s - sia status p 10.2.2.0/24, 1 successors, fd is 36092928 via 172.16.1.10 (36092928/281600), serial1/0 via 172.16.1.14 (40537600/281600), serial3/0 p 10.1.1.0/24, 1 successors, fd is 281600 via connected, ethernet0/0 p 172.16.1.12/30, 1 successors, fd is 40512000 via connected, serial3/0 p 172.16.1.8/30, 1 successors, fd is 36067328 via connected, serial1/0,检验 eigrp 配置（续）,routerx# show ip eigrp traffic,显示发送和接收的 ip eigrp 数据包数量,routerx# show ip eigrp traffic ip-eigrp traffic statistics for as 77 hellos sent/received: 2882/2879 updates sent/received: 20/10 queries sent/received: 2/4 replies sent/received: 4/2 acks sent/received: 10/17 input queue high water mark 2, 0 drops sia-queries sent/received: 0/0 sia-replies sent/received: 0/0 hello process id: 84 pdm process id: 83,检验 eigrp 配置（续）,routerx# debug ip eigrp ip-eigrp:processing incoming update packet ip-eigrp:ext 192.168.3.0 255.255.255.0 m 386560 - 256000 130560 sm 360960 256000 104960 ip-eigrp:ext 192.168.0.0 255.255.255.0 m 386560 - 256000 130560 sm 360960 256000 104960 ip-eigrp:ext 192.168.3.0 255.255.255.0 m 386560 - 256000 130560 sm 360960 256000 104960 ip-eigrp:172.69.43.0 255.255.255.0, - do advertise out ethernet0/1 ip-eigrp:ext 172.69.43.0 255.255.255.0 metric 371200 - 256000 115200 ip-eigrp:192.135.246.0 255.255.255.0, - do advertise out ethernet0/1 ip-eigrp:ext 192.135.246.0 255.255.255.0 metric 46310656 - 45714176 596480 ip-eigrp:172.69.40.0 255.255.255.0, - do advertise out ethernet0/1 ip-eigrp:ext 172.69.40.0 255.255.255.0 metric 2272256 - 1657856 614400 ip-eigrp:192.135.245.0 255.255.255.0, - do advertise out ethernet0/1 ip-eigrp:ext 192.135.245.0 255.255.255.0 metric 40622080 - 40000000 622080 ip-eigrp:192.135.244.0 255.255.255.0, - do advertise out ethernet0/1,debug ip eigrp 命令,注：仅在拓扑结构变化时才交换 eigrp 路由。,eigrp 度量,eigrp 默认用于计算其度量的标准： 带宽 延迟 eigrp 可配置来用于计算其度量的可选标准： 可靠性 负载 注：虽然在邻居路由器间会通过 eigrp 数据包交换 mtu 信息，但计算 eigrp 度量时并未考虑 mtu 因素。,eigrp 负载均衡,默认情况下，eigrp 为等度量负载均衡： 默认情况下，路由表中最多有四条路由的度量与最小度量相等。 路由表中的相同目的地最多可有 16 个条目： 条目数量用 maximum-paths 命令来进行配置。,eigrp 不等价负载均衡,variance multiplier,routerx(config-router)#,允许路由器在路由度量小于 multiplier 值与路由到目的地的最小度量乘积的路由上实现负载均衡。 默认变量为 1，表示等价负载均衡。,变量示例,因为路由器 c 的最短可行距离为 20，所以路由器 e 选择路由器 c 来路由到网络 172.16.0.0。 变量为 2 时，路由器 e 也选择路由器 b 来路由到网络 172.16.0.0，原因是 (20 + 10 = 30) 20，所以不考虑用路由器 d 来路由到网络 172.16.0.0。,eigrp md5 身份验证,eigrp 支持 md5 身份验证。 路由器对每个它发送的 eigrp 数据包进行自我标识。 路由器验证接收到的每个路由更新数据包的来源。 每个参与的邻居都必须配置相同的密钥。,创建密钥链，它是一组可能的密钥（密码）。 对每个密钥分配密钥 id。 标识密钥。 （可选）指定密钥的有效期。 在接口上启用 md5 身份验证。 指定接口使用的密钥链。,eigrp md5 身份验证配置步骤,配置 eigrp md5 身份验证,key chain name-of-chain,routerx(config)#,进入密钥链配置模式,routerx(config-keychain)#,key key-id,标识密钥并进入密钥 id 的配置模式,routerx(config-keychain-key)#,key-string text,标识密钥字符串（密码）,routerx(config-keychain-key)#,accept-lifetime start-time infinite | end-time | duration seconds,（可选）指定何时为收到的数据包接受密钥,routerx(config-keychain-key)#,send-lifetime start-time infinite | end-time | duration seconds,（可选）指定密钥何时可用于发送数据包,配置 eigrp md5 身份验证（续）,ip authentication mode eigrp autonomous-system md5,routerx(config-if)#,为 eigrp 数据包指定 md5 身份验证,routerx(config-if)#,ip authentication key-chain eigrp autonomous-system name-of-chain,使用密钥链中的密钥来启用 eigrp 数据包的身份验证,配置 eigrp md5 身份验证（续）,eigrp md5 身份验证配置示例,routerx key chain routerxchain key 1 key-string firstkey accept-lifetime 04:00:00 jan 1 2006 infinite send-lifetime 04:00:00 jan 1 2006 04:01:00 jan 1 2006 key 2 key-string secondkey accept-lifetime 04:00:00 jan 1 2006 infinite send-lifetime 04:00:00 jan 1 2006 infinite ! interface serial0/0/1 bandwidth 64 ip address 192.168.1.101 255.255.255.224 ip authentication mode eigrp 100 md5 ip authentication key-chain eigrp 100 routerxchain,eigrp md5 身份验证配置示例（续）,routery key chain routerychain key 1 key-string firstkey accept-lifetime 04:00:00 jan 1 2006 infinite send-lifetime 04:00:00 jan 1 2006 infinite key 2 key-string secondkey accept-lifetime 04:00:00 jan 1 2006 infinite send-lifetime 04:00:00 jan 1 2006 infinite ! interface serial0/0/1 bandwidth 64 ip address 192.168.1.102 255.255.255.224 ip authentication mode eigrp 100 md5 ip authentication key-chain eigrp 100 routerychain,routerx# *jan 21 16:23:30.517:%dual-5-nbrchange:ip-eigrp(0) 100:neighbor 192.168.1.102 (serial0/0/1) is up:new adjacency routerx# show ip eigrp neighbors ip-eigrp neighbors for process 100 h address interface hold uptime srtt rto q seq (sec) (ms) cnt num 0 192.168.1.102 se0/0/1 12 00:03:10 17 2280 0 14 routerx# show ip route gateway of last resort is not set d 172.17.0.0/16 90/40514560 via 192.168.1.102, 00:02:22, serial0/0/1 172.16.0.0/16 is variably subnette