配置EIGRP协议PPT课件.ppt

1 项目背景 某集团是一家享有盛誉的大型制药企业 分支机构遍布全国各地 具有庞大的生产销售体系 为了提升管理水平 实现其经营发展目标 该集团决定建立一套完善的产品供销管理系统 经过反复论证 集团决定采用集中式网络拓扑 将终端服务器 数据服务器统一设置在集团总部 集团各分支机构的终端通过Internet及移动网络访问集团总部的服务器来应用各自的业务模块 2 任务分解 任务1 EIGRP概述任务2 EIGRP的基本配置任务3 EIGRP默认网络任务4 EIGRP的汇总 随 3 任务1 EIGRP概述 7 1 1EIGRP路由协议简介EIGRP是Cisco的私有路由协议 它综合了距离向量和链路状态两者的优点 其特点如下所示 1 快速收敛 链路状态包 Link StatePacket LSP 不是依靠路由计算来转发的 所以网络的收敛加快 2 减少带宽占用 EIGRP不进行周期性的更新 它只在路由的路径和度量发生变化以后进行部分更新 3 支持多种网络层协议 EIGRP通过使用protocol dependentmodules PDMs 可以支持ApplleTalk IP NovellNetware等协议 4 无缝连接数据链路层协议和拓扑结构 EIGRP不要求对OSI参考模型的二层协议进行特别配置 5 安全性 EIGRP可以在路由更新中使用MD5进行加密验证 4 7 1 2EIGRP路由协议的数据库包含路由器学习到的到达目的地的所有路由条目 其过程如下 1 NeighborTable中的每个邻居都转发1份IP路由表的拷贝给它们的邻居 2 每个邻居把从它们的邻居处得来的路由表存储在自己的EIGRP拓扑数据库中 3 EIGRP检查拓扑数据库 然后选择出一条到达目的地的最佳路由 4 EIGRP从拓扑数据库中选择到达目的地的最佳的 后继路由器 然后将其放到路由表里 路由器为每种协议 如IP IPX 各自保持1张单独的路由表 5 6 EIGRP度量的计算方法 带宽 Sandwidth 10的7次方除以源和目的之间最低的带宽 再乘以256 延迟 delay 接口的累积延迟乘以256 单位是微秒 可靠性 reliability 根据keepalive而定的源和目的之间最不可靠的可靠度的值 负载 loading 根据包速率和接口配置带宽而定的源和目的之间最不差的负载的值 最大传输单元 MTU 路径中最小的MTU MTU包含在EIGRP的路由更新中 但是一般不参与EIGRP度的运算 7 EIGRP计算度量的公式如下 其中K为常量 metric K1 bandwidth K2 bandwidth 256 load K3 delay K5 reliability K4 默认情况下 K1 1 K2 0 K3 1 K4 0 K5 0 K值通过EIGRP的Hello包传输 如果两个路由器的K值不匹配则不能形成邻居关系 EIGRP的度量中 K值通过EIGRP消息中的 类型 长度 值类型 字度来设置 如图7 3所示 8 9 7 1 3EIGRP数据包 10 任务2 EIGRP的基本配置 通过本实验的学习 读者可以掌握以下技能 掌握EIGRP的基本配置 掌握EIGRP的通配符掩码配置方法 掌握EIGRP的自动汇总特性 以及如何关闭自动汇总 掌握EIGRP的手动汇总 11 集团选择一台高档服务器作为中央处理机放置在销售总公司 用于完成信息处理的任务 同时 对于信息传输量较大的管理中心 如 销售总公司 应建立良好的网络环境 使其具备高传输带宽 各个广域网端口等功能 各生产厂 分销中心 办事处可通过DDN X 25及PSTN等线路与集团实现联网 集团总公司主要负责重要数据的汇总和处理 集团分支机构1 负责所有生产厂的汇总和处理 并将结果交给总公司 集团分支机构2 负责分销点的处理 现在集团内路由器运行EIGRP协议 具体拓扑如图7 5所示 情景描述 12 1 配置各台路由器的IP地址 并且使用ping命令确认各路由器直连口的互通性 2 在3台路由器配置EIGRP 且自治系统编号为50 上图中的192 168 0 1改为 192 168 1 1 13 3 登录到R2路由器 作如下配置 其他路由器参照该配置进行相应配置 R1 configureterminalR1 config if routereigrp50R1 config router network172 16 0 0 默认情况下 EIGRP在配置路由器时 可以直接通告主类网络号R1 config router network10 10 10 0R1 config router exitR1 config R2 configureterminalR2 config if routereigrp50R2 config router network172 16 0 0R2 config router network131 131 0 0R2 config router exitR2 config R3 configureterminalR3 config if routereigrp50R3 config router network172 16 0 0R3 config router network192 168 1 0R3 config router exit 14 4 在任意一台路由器上观察EIGRP的邻居关系 R2 showipeigrp50neighbors 查看eigrp50自治系统的邻居IP EIGRPneighborsforprocess50HAddressInterfaceHoldUptimeSRTTRTOQSeq sec ms CntNum1172 16 1 6Se1 11300 00 374362616020172 16 1 1Se1 01300 02 34736441604 15 5 在任意一台路由器上查看路由器 确认路由 R2 showiproute172 16 0 0 16isvariablysubnetted 3subnets 2masksC172 16 1 4 30isdirectlyconnected Serial1 1D172 16 0 0 16isasummary 00 06 33 Null0 EIGRP会自动为可汇总的子网生成一条指向null0口的路由 以实现汇总路由和避免路由黑洞的目的 C172 16 1 0 30isdirectlyconnected Serial1 0D192 168 4 0 24 90 2297856 via172 16 1 6 00 04 39 Serial1 1D192 168 1 0 24 90 2297856 via172 16 1 6 00 04 39 Serial1 1D192 168 2 0 24 90 2297856 via172 16 1 6 00 04 39 Serial1 1D192 168 3 0 24 90 2297856 via172 16 1 6 00 04 39 Serial1 1 16 6 在R2路由器上使用更简洁的查看EIGRP的路由命令 R2 showiprouteeigrp172 16 0 0 16isvariablysubnetted 3subnets 2masksD172 16 0 0 16isasummary 00 10 09 Null0D192 168 4 0 24 90 2297856 via172 16 1 6 00 08 14 Serial1 1D10 0 0 0 8 90 2297856 via172 16 1 1 00 10 10 Serial1 0 R2路由器的自动汇总的路由D192 168 0 0 24 90 2297856 via172 16 1 6 00 08 14 Serial1 1D192 168 1 0 24 90 2297856 via172 16 1 6 00 08 14 Serial1 1D192 168 2 0 24 90 2297856 via172 16 1 6 00 08 14 Serial1 1D192 168 3 0 24 90 2297856 via172 16 1 6 00 08 14 Serial1 1R2 7 注意到在R2路由器上有一条指向Serial1 0口的10 0 0 0 8的汇总路由 这是EIGRP路由协议自动汇总的特性体现 可以使用noauto summary命令关闭 如下所示 R1 config R1 config routereigrp50R1 config router noauto summary 关闭EIGRP的自动汇总特性R1 config router exitR1 config 17 8 EIGRP也可以进行手动地址汇总 手动地址汇总可以有效地减少路由表的大小 比如在R2上的路由中 关于R3的192 168 的网络显示为4条具体路由 可以在R3上进行如下配置 减少路由通告条目 R3 config interfaceserail1 0R3 config if ipsummaryeigrp50192 168 0 0255 255 252 0R3 config if exit 9 观察R2路由器的路由表 R2 showiprouteeigrp D10 1 1 0 90 2297856 via172 16 1 1 00 02 31 Serial1 0D10 1 4 0 90 2297856 via172 16 1 1 00 02 31 Serial1 0D192 168 0 0 22 90 2297856 via172 16 1 6 00 05 09 Serial1 1 显示为一条汇总路由 有效地减少了路由表的大小 18 10 在R2上使用通配符掩码进行配置EIGRP R2 config noroutereigrp50R2 config routereigrp50R2 config router network172 16 1 00 0 0 3 使用通配符掩码可以很好地控制哪些接口加入到EIGRP的进程中 否则可能需要使用passive interface命令进行设置 此处仅将s1 0接口加入到eigrp中 所以R2的s1 1接口和R3的路由不会被转发给R1R2 config router network131 131 0 0R2 config router exit 11 在R2上确认邻居 此处仅发现与R1建立了邻居关系 R2 showipeigrpneighborsIP EIGRPneighborsforprocess50HAddressInterfaceHoldUptimeSRTTRTOQSeq sec ms CntNum0172 16 1 1Se1 01200 04 571510500005 19 12 查看R1的路由表 进行确认所学习到的路由 R1 showiprouteeigrp172 16 0 0 16isvariablysubnetted 2subnets 2masksD172 16 0 0 16isasummary 00 02 55 Null010 0 0 0 8isvariablysubnetted 5subnets 2masksD10 0 0 0 8isasummary 00 02 55 Null0D131 131 0 0 16 90 2297856 via172 16 1 2 00 00 06 Serial1 1 由于采用通配符掩码进行选择性的配置 所以R1仅学习到131 131 0 0 16的路由条目 无法学习到R3的直接路由R1 20 任务3 EIGRP默认网络 通过实验的学习 读者可以掌握以下技能 通过ipdefault network命令配置EIGRP默认网络 掌握主类网络的使用 21 为了加强管理 需要对集团内部的路由器统一进行管理 这主要是通过配置EIGRP默认路由并对主类网络进行限制来实现的 具体拓扑如图7 6所示 情景描述 22 1 配置各台路由器的IP地址 并且使用ping命令确认各路由器直连口的互通性 2 配置R3路由器 使其用于模拟外部网络 也可以把它假想为Internet网络 在R3上配置一条默认路由 以便路由来自于EIGRP内部网络的数据包 R3 config R3 config iproute0 0 0 00 0 0 0192 168 10 1 配置此条路由用来到达EIGRP内部网络R3 config 3 配置R1 R2和R5路由器的EIGRP路由协议 配置如下所示 R1 config routereigrp50R1 config router network172 16 0 0R1 config router exitR5 config routereigrp50R5 config router network172 16 0 0R5 config router exitR2 config routereigrp50R2 config router network172 16 0 0R2 config router exit 23 4 在R2上查看EIGRP的邻居 确认EIGRP正常运行 R2 showipeigrpneighborsIP EIGRPneighborsforprocess50HAddressInterfaceHoldUptimeSRTTRTOQSeqType sec ms CntNum1172 16 1 6Et1 21100 00 5413000020172 16 1 1Et1 01200 00 541300002 5 在R2上配置静态默认路由 用于到达外部网络 配置如下 R2 config iproute0 0 0 00 0 0 0192 168 10 2 R2通过此路由可以访问到外部网络R2 config R2 ping192 168 1 1 测试静态默认路由的有效性Typeescapesequencetoabort Sending5 100 byteICMPEchosto192 168 1 1 timeoutis2seconds Successrateis80percent 4 5 round tripmin avg max 4 43 92msR2 24 6 在R2上配置默认网络 如下所示 R2 config routereigrp50R2 config router network192 168 10 0R2 config router exitR2 config ipdefault network192 168 10 0R2 config exitR2 showiprouteGatewayoflastresortis192 168 10 2tonetwork0 0 0 0 192 168 10 0 24isvariablysubnetted 2subnets 2masksD 192 168 10 0 24isasummary 00 00 53 Null0 default network命令标识的默认网络C192 168 10 0 30isdirectlyconnected Ethernet1 1172 16 0 0 16isvariablysubnetted 3subnets 2masksC172 16 1 4 30isdirectlyconnected Ethernet1 2D172 16 0 0 16isasummary 00 22 22 Null0C172 16 1 0 30isdirectlyconnected Ethernet1 0S 0 0 0 0 0 1 0 via192 168 10 2 手动配置的静态默认路由R2 25 7 查看R1和R5路由器的路由表 并且尝试访问外部网络 R1 showiprouteGatewayoflastresortis172 16 1 2tonetwork192 168 10 0D 192 168 10 0 24 90 284160 via172 16 1 2 00 02 03 FastEthernet0 1 由于R2上配置了默认网络 EIGRP路由器会将其通告给R1路由器172 16 0 0 30issubnetted 2subnetsD172 16 1 4 90 284160 via172 16 1 2 00 02 04 FastEthernet0 1C172 16 1 0isdirectlyconnected FastEthernet0 1R1 ping192 168 1 1Typeescapesequencetoabort Sending5 100 byteICMPEchosto192 168 1 1 timeoutis2seconds Successrateis100percent 5 5 round tripmin avg max 48 105 188msR1 R5 showiprouteGatewayoflastresortis172 16 1 5tonetwork192 168 10 0D 192 168 10 0 24 90 307200 via172 16 1 5 00 04 15 Ethernet1 1172 16 0 0 30issubnetted 2subnetsC172 16 1 4isdirectlyconnected Ethernet1 1D172 16 1 0 90 307200 via172 16 1 5 00 04 19 Ethernet1 1 26 12 使用ipdefault network命令可以有效减少内部网络的配置任务 不过建议对ipdefault network命令指出的默认网络采用主类网络的形式 如果使用无类网络 则可能会出现无法解释的问题 27 任务4 EIGRP的汇总 通过本实验的学习 读者可以掌握以下技能 理解EIGRP的自动汇总的缺点 掌握EIGRP的手动 自动汇总的配置方法 28 情景描述 为了减少路由器的路由条目 有必要在集团边缘路由器上进行路由汇总 EIGRP默认对路由进行自动汇总 但在集团内部子网划分较多的情况下 路由表就会变得复杂 这就需要通过手动修改配置信息 以实现按指定条目汇总路由信息 具体拓扑和操作如图7 7所示 29 1 配置各台路由器的IP地址 并且使用ping命令确认各路由器直连口的互通性 2 配置各台路由器的EIGRP协议 并且不关闭自动汇结功能 3 在R2上使用ping测试网络路由 会发现R2路由器无法ping通路由器R4所连接的10 1 X 0 24网络子网 如下所示 R2 ping10 1 1 1Typeescapesequencetoabort Sending5 100 byteICMPEchosto10 1 1 1 timeoutis2seconds Successrateis100percent 5 5 round tripmin avg max 1 46 92msR2 R2 ping10 1 16 1Typeescapesequencetoabort Sending5 100 byteICMPEchosto10 1 16 1 timeoutis2seconds U U U 无法ping通10 1 16 1的IP地址Successrateis0percent 0 5 R2 R2 ping10 1 17 1 30 4 查看R2的路由表 R2 showiprouteGatewayoflastresortisnotset172 16 0 0 30issubnetted 3subnetsD172 16 1 8 90 307200 via172 16 1 6 00 06 25 Ethernet1 1C172 16 1 4isdirectlyconnected Ethernet1 1C172 16 1 0isdirectlyconnected Ethernet1 0D10 0 0 0 8 90 409600 via172 16 1 1 00 06 09 Ethernet1 0 R2路由器显示的汇总路由D192 168 0 0 24 90 409600 via172 16 1 6 00 06 25 Ethernet1 1D192 168 1 0 24 90 409600 via172 16 1 6 00 06 25 Ethernet1 1D192 168 2 0 24 90 409600 via172 16 1 6 00 06 25 Ethernet1 1D192 168 3 0 24 90 409600 via172 16 1 6 00 06 25 Ethernet1 1R2 5 查看R2路由器的拓扑表 R2 showipeigrptopologyall links all links参数用于显示所有链路IP EIGRPTopologyTableforAS 50 ID 172 16 1 5 10 0 0 0 8网络有2条路由 注意两条路由的FD值是不同的via172 16 1 1 409600 128256 Ethernet1 0via172 16 1 6 435200 409600 Ethernet1 1P192 168 0 0 24 1successors FDis409600 serno4 31 6 为了解决汇总问题 需要在R1和R2上关闭自动汇总 而采用手动汇总 配置如下 R1 config routereigrp50R1 config router noauto summary 关闭自动汇总 R1 config router exitR1 config R1 config interfacefastEthernet0 1R1 config if ipsummary addresseigrp5010 1 0 0255 255 252 0 进行手动汇总 其汇总路由为10 1 0 0 22R1 config if exitR1 config exitR1 R4 config routereigrp50R4 config router noauto summaryR4 config router exitR4 config R4 config interfacefastEthernet0 0R4 config if ipsummary addresseigrp5010 1 16 0255 255 252 0R4 config if exitR4 config exit 32 7 再次查看R2路由表 R2 showiprouteGatewayoflastresortisnotset172 16 0 0 30issubnetted 3subnetsD172 16 1 8 90 307200 via172 16 1 6 00 21 08 Ethernet1 1C172 16 1 4isdirectlyconnected Ethernet1 1C172 16 1 0isdirectlyconnected Ethernet1 010 0 0 0 22issubnetted 2subnetsD10 1 0 0 90 409600 via172 16 1 1 00 03 13 Ethernet1 0D10 1 16 0 90 435200 via172 16 1 6 00 01 02 Ethernet1 1 被汇总的 22位网络路由D192 168 0 0 24 90 409600 via172 16 1 6 00 21 08 Ethernet1 1D192 168 1 0 24 90 409600 via172 16 1 6 00 21 08 Ethernet1 1D192 168 2 0 24 90 409600 via172 16 1 6 00 21 08 Ethernet1 1D192 168 3 0 24 90 409600 via172 16 1 6 00 21 08 Ethernet1 1R2 33 8 再次使用ping命令确认网络可达性 R2 ping10 1 0 1Typeescapesequencetoabort Sending5 100 byteICMPEchosto10 1 0 1 timeoutis2seconds Successrateis100percent 5 5 round tripmin avg max 16 69 145msR2 ping10 1 1 1Typeescapesequencetoabort Sending5 100 byteICMPEchosto10 1 1 1 timeoutis2seconds Successrateis100percent 5 5 round tripmin avg max 16 44 64msR2 ping10 1 16 1Typeescapesequencetoabort Sending5 100 byteICMPEchosto10 1 16 1 timeoutis2seconds Successrateis100percent 5 5 round tripmin avg max 60 97 140msR2 ping10 1 17 1Typeescapesequencetoabort Sending5 100 byteICMPEchosto10 1 17 1 timeoutis2seconds Successrateis100percent 5 5 round tripmin avg max 48 93 149ms 34 9 为了能够有效地减少路由表的大小 还可以通过EIGRP对192 168 X 0 24的C类网络路由进行手动路由汇总 具体配置如下 R3 config routereigrp50R