（精品）EIGRP協(xié)議

1、EIGRP（Enhanced Interior Gateway Routing Protocol ）增強(qiáng)的內(nèi)部網(wǎng)關(guān)路由協(xié)議EIGRP的特點(diǎn)：EIGRP是Cisco私有的路由協(xié)議，采用DUAL（擴(kuò)散更新算法）。EIGRP屬于IGP，是Hybrid協(xié)議，基于IP Pro 88。組播、單播更新，組播地址224.0.0.10支持等價(jià)/不等價(jià)的負(fù)載均衡。 支持VLSM，手工匯總。支持多種網(wǎng)絡(luò)協(xié)議（IP/IPX）。EIGRP為各種協(xié)議都維護(hù)的3張表：1）Neighbor Table：保存直連的鄰居的IP地址，確保直接鄰居之間能夠雙向通信。2）Topology Table：拓?fù)浔碇写娣胖巴繕?biāo)地址的所有路

2、由。3）Routing Table：從拓?fù)浔碇羞x擇到達(dá)目標(biāo)地址的最佳路由放入路由表。DUAL算法：擴(kuò)散更新算法，也叫彌散更新算法AD（通告距離）-鄰居通告的到達(dá)目的的MetricFD（可行距離）-本路由器到達(dá)目的的Metricsuccessor路由 -具有最優(yōu)Metric值的路由Feasible successor路由-符合條件的次優(yōu)路由次優(yōu)路由成為Feasible Successor的條件：也叫可行性條件FD of Best Route AD of Second best Route(Successor)為什么ADFD? /主要為了防環(huán) EIGRP中，路由器會(huì)從拓樸表中選出去往特定目的地的最

3、優(yōu)路由，也稱為successor路由，放入路由表，一旦最優(yōu)路由down掉，EIGRP會(huì)馬上從拓樸表中找出feasibel successor路由，將其升級(jí)為最優(yōu)路由，并放入路由表，而不用經(jīng)過計(jì)算，這樣提高了收斂的速度。 如果當(dāng)前路由表中的successor路由down掉后，在拓樸表中又沒有備份的路由，EIGRP會(huì)向所有直連的鄰居發(fā)出查詢包，進(jìn)行擴(kuò)散查詢。RTP（Reliable Transport Protocol）可靠傳輸協(xié)議用來管理EIGRP報(bào)文的發(fā)送和接收，實(shí)現(xiàn)可靠傳輸。所謂可靠傳輸是指發(fā)送有保障的而且報(bào)文是有序發(fā)送的。EIGRP中的常用報(bào)文：Hello：用于鄰居的發(fā)現(xiàn)和恢復(fù)。發(fā)現(xiàn)、建立

4、、維持鄰居關(guān)系（Multicast）Update：傳遞路由更新，僅包含需要的路由條目，當(dāng)為指定的一臺(tái)路由器發(fā)更新時(shí)使用Unicast(P-TO-P) ，當(dāng)為多臺(tái)路由器發(fā)更新時(shí)使用Multicast.(MA)Query：當(dāng)找不到Feasible Successor時(shí)，發(fā)送查詢報(bào)文（Unicast）Reply：回應(yīng)查詢報(bào)文。（Unicast）ACK：用來確認(rèn)Update/Query/Reply (Unicast）Reliable packets ：Update/Query/ReplyUnreliable packets ：Hello/ACKHello Address = 224.0.0.10Hel

5、lo Timer 5S：T1（1.544Mbps）也有一個(gè)隨機(jī)時(shí)間差防止更新同步60S：T1Hold Timer = 3 * Hello Timer形成鄰居關(guān)系的必要條件 1、雙方K Value一致。 2、AS Num一致。 3、authentication必須一致。即使雙方的Hello Timer & Hold Timer不一致，也可形成鄰居關(guān)系。SRTT（Smooth Round-Trip Time)平均往返時(shí)間:從發(fā)送3種可靠包，到對(duì)方回應(yīng)ACK的時(shí)間。(ms)RTO（Retransmission TimeOut）：重傳超時(shí)的定時(shí)器。Queue count 隊(duì)列數(shù)還在排隊(duì)等待發(fā)送的報(bào)文數(shù)

6、16次重傳機(jī)制：在EGIRP中，如果一臺(tái)路由器向鄰居發(fā)送了一個(gè)可靠的報(bào)文，是需要鄰居回應(yīng)一個(gè)ACK報(bào)文的，如果鄰居沒有回ACK，則會(huì)向鄰居重傳16次，如果鄰居還沒有回應(yīng)，就會(huì)重置鄰居關(guān)系。EIGRP的Metric值計(jì)算：EIGRP的metric值的計(jì)算，最多可以用到五個(gè)參數(shù)，實(shí)際上通常只用到兩個(gè)。 公式：EIGRP Metric = 256*(107/BW+DLY/10)小數(shù)情況，不四舍五入，直接取整注意：1、帶寬取路由傳遞路徑上的最小帶寬值2、延遲是取路由來的方向的入接口的延遲總和幾種常用接口的帶寬和延遲：InterfaceBW（kbps）DLY（sec）Ethernet100001000F

7、AST 100000 100G0 1000000000 10Serial1544 20000Loopback5000在完整的計(jì)算公式中，每一個(gè)參數(shù)還要乘上自已的權(quán)值：K1帶寬bandwidth（源和目的之間的最小帶寬）1K2負(fù)載loading（源和目的之間的最大負(fù)載） 0K3延遲delay（源和目的之間的延遲總和） 1K4可靠性reliability（源和目的之間的最低可靠性）0K5MTU（源和目的之間的最小MTU） 0EIGRP基本配置R2(config)#router eigrp 90R2(config-router)#network 12.1.1.0 0.0.0.255 /反掩碼的 0

8、精確匹配 1 忽略不計(jì)R2(config-router)#network 2.2.0.0 255.255.0.0（正/反掩碼皆可） R2#show ip protocols R2#show ip eigrp interfaces R1#show ip eigrp neighbors R1#show ip eigrp trafficR1#show ip eigrp topology /只能顯示successor和feasible successorR1#show ip eigrp topology all-links /可顯示拓?fù)浔碇械乃袟l目測(cè)試不同AS NUM能不能建起鄰居。測(cè)試Hello/

9、Hold Timer不一致能不能建起鄰居。修改Hello/Hold TimerR1(config-if)#ip hello-interval eigrp 90 60R1(config-if)#ip hold-time eigrp 90 180 /記住，hold-time時(shí)間是給鄰居用的show ip eigrp interface detail s1/0 /查看接口的hello時(shí)間修改K值R3(config)#router eigrp 90R3(config-router)#metric weights 0 1 1 1 0 0-自動(dòng)匯總EIGRP在默認(rèn)是開啟auto-summary的，這意味著

10、路由在跨越不同網(wǎng)絡(luò)邊界時(shí)，會(huì)自動(dòng)匯總成主類。router eigrp 90 no auto-summary /本命令關(guān)閉自動(dòng)匯總手工匯總int s1/0 ip summary-address eigrp 90 20.1.4.0 255.255.252.0 /只能在路由流向的出接口作手工匯總本地路由器會(huì)產(chǎn)生一條特殊路由，這條特殊EIGRP匯總路由的AD值是5D 20.1.4.0/22 is a summary, 00:00:02, Null0匯總的特點(diǎn)：1、本地必須有明細(xì)路由，才會(huì)從做匯總的接口發(fā)出匯總路由。2、直到明細(xì)的最后一條路由消失，匯總才會(huì)消失。3、匯總路由的metric值會(huì)取最小的me

11、tric值4、會(huì)在做匯總的路由器上產(chǎn)生一條特殊的指向空接口的路由，這條指向NULL0接口的路由是用來防環(huán)的D 2.0.0.0/8 is a summary, 00:02:30, Null0例如：show ip route 172.16.0.0 255.255.0.0 可以看到指向Null0接口的特殊匯總路由的管理距離5、自動(dòng)匯總僅將本地的路由匯總成主類，對(duì)于收到的路由不做匯總，直接發(fā)出。等價(jià)負(fù)載均衡EIGRP可做等價(jià)負(fù)載均衡，也可做不等價(jià)負(fù)載均衡。默認(rèn)只做等價(jià)的。EIGRP默認(rèn)支持4條路徑的負(fù)載均衡,最大支持16條。show ip protocols /可查看EIGRP的負(fù)載均衡路徑數(shù)rout

12、er eigrp 90 maximum-paths 6（最多16條） /本命令改動(dòng)負(fù)載均衡的路徑數(shù)如果多條路由的metric不相等，可以通過修改Metric值來實(shí)現(xiàn)等價(jià)負(fù)載均衡,有以下兩種方法：1、修改EIGRP接口帶寬或延遲通過修改接口的帶寬或延遲，可以達(dá)到改動(dòng)路由metric值的目地。在路由流向的入口改。改延遲時(shí)，是以10為單位來修改。比如說想把接口延遲改成2000usec則要: int e0/0delay 200 /輸入的值默認(rèn)會(huì)*10，是以10為單位來改的 show interface s1/0 使用這條命令可以看到接口的帶寬和延遲例一：如上圖所示：運(yùn)行EIGRP后，R2可以學(xué)到兩條3

13、.3.3.0的路由，一條從R3學(xué)到，另一條從R1學(xué)到。show ip eigrp topology detail-links P 3.3.3.0/24, 1 successors, FD is 409600, serno 6 via 23.1.1.3 (409600/128256), Ethernet0/0 via 12.1.1.1 (2809856/2297856), Serial1/0如果想實(shí)現(xiàn)等價(jià)負(fù)載均衡，可以通過修改E0/0接口的延遲來實(shí)現(xiàn) 2809856=256*(107/BW+DLY/10) 2809856=256*(107/10000+ x+5000/10)int e0/0 de

14、lay 9476 /將接口延遲改為94760Sshow ip route 3.0.0.0/24 is subnetted, 1 subnetsD 3.3.3.0 90/2809856 via 23.1.1.3, 00:00:08, Ethernet0/0 90/2809856 via 12.1.1.1, 00:00:08, Serial1/02、偏移列表用這個(gè)玩意也可將不同路由的metric值改為一樣，用來實(shí)現(xiàn)負(fù)載均衡access-list 1 permit 1.1.1.0 router eigrp 90 offset-list 1 in 3 Serial 1 /本命令只能在原有基礎(chǔ)上增加me

15、tric值（原有Metric + 3)router eigrp 90 offset-list 0 in 3 ethernet 0 /從E0接口進(jìn)來的所有路由的metric值都加3（0代表所有網(wǎng)絡(luò)）例二：如上圖所示：運(yùn)行EIGRP后，R2可以學(xué)到兩條3.3.3.0的路由，一條從R3學(xué)到，另一條從R1學(xué)到。R2#sh ip eigrp topology detail-links P 3.3.3.0/24, 1 successors, FD is 409600, serno 6 via 23.1.1.3 (409600/128256), Ethernet0/0 via 12.1.1.1 (28098

16、56/2297856), Serial1/0如果想實(shí)現(xiàn)等價(jià)負(fù)載均衡，可以在R2上使用偏移列表對(duì)E0/0接口進(jìn)來的3.3.3.0的路由增加metric值。R2(config)#access-list 1 permit 3.3.3.0 R2(config-router)#offset-list 1 in 2400256 e0/0R2#show ip route 3.0.0.0/24 is subnetted, 1 subnetsD 3.3.3.0 90/2809856 via 23.1.1.3, 00:00:24, Ethernet0/0 90/2809856 via 12.1.1.1, 00:0

17、0:24, Serial1/0不等價(jià)的負(fù)載均衡默認(rèn)情況下EIGRP只支持等價(jià)的負(fù)載均衡，使用以下命令可實(shí)現(xiàn)不等價(jià)負(fù)載均衡。通過下面這條命令可設(shè)置一個(gè)變量，再用這個(gè)變量乘以當(dāng)前successor路由的FD值就能得到一個(gè)參考值 router eigrp 90 variance 2 只要當(dāng)前拓?fù)浔碇械膄easible successor路由能滿足以下條件，就能被放入路由表中，實(shí)現(xiàn)不等價(jià)負(fù)載均衡。FSs FDU*Successors FD（參考值） U值就是變量值，由variance命令設(shè)定（1-128）注意：做不等價(jià)負(fù)載均衡的前提是路由必須要先成為Feasible successor ，否則不會(huì)被用

18、來做負(fù)載均衡例：如上圖所示：運(yùn)行EIGRP后，在R2上可以學(xué)到兩條13.1.1.0的路由，一條成為successor,一條成為FS。show ip eigrp topology P 13.1.1.0/24, 1 successors, FD is 2195456 via 23.1.1.3 (2195456/2169856), Ethernet0/0 via 12.1.1.1 (2681856/2169856), Serial1/0可以通過設(shè)置variance變量實(shí)現(xiàn)不等價(jià)負(fù)載均衡router eigrp 90 variance 2show ip route 13.0.0.0/24 is sub

19、netted, 1 subnetsD 13.1.1.0 90/2195456 via 23.1.1.3, 00:00:13, Ethernet0/0 90/2681856 via 12.1.1.1, 00:00:13, Serial1/0-_EIGRP Authentication僅支持MD5,不支持明文認(rèn)證第一步：key chain R2 （本地有效）定義KEY庫(kù)名為R2 key 1 （兩端一致）定義KEY號(hào)為1 key-string cisco 定義KEY值為cisco第二步：int s1/0 ip authentication key-chain eigrp 90 R2 /在接口下指定使

20、用哪個(gè)密碼庫(kù)第三步：int s1/0 ip authentication mode eigrp 90 md5 /開啟認(rèn)證 show key chain debug eigrp packetR2(config-keychain-key)#Accept-lifetime 04:00:00 jan 2006 infinite 定時(shí)接收R2(config-keychain-key)#Send-lifetime 04:00:00 jan 2006 04:01:00 jan 2006 定時(shí)發(fā)送R2(config-keychain-key)#Send-lifetime 04:00:00 jan 2006 d

21、uration 300 有效期300S-Query在廣域網(wǎng)鏈路上，EIGRP的擴(kuò)散查詢機(jī)制可能會(huì)導(dǎo)致查詢范圍過大，甚至一些不必要的查詢，從而占用多余的帶寬。以下兩種方法可限制EIGRP的查詢范圍：1）Summary 使用路由匯總來解決 EIGRP的查詢有以下特點(diǎn)： 僅當(dāng)路由表中有完全匹配的明細(xì)條目時(shí)，才會(huì)傳播該查詢。否則直接回應(yīng)“網(wǎng)絡(luò)不可達(dá)”。2）Stub通過命令把遠(yuǎn)程路由器配置成Stub路由器，Stub路由器會(huì)向所有鄰居發(fā)送信息告之自已的狀態(tài)，其他路由器將不會(huì)向Stub路由器發(fā)送查詢。R1：router ei 90 eigrp stub (默認(rèn)通告直連匯總）stub命令的參數(shù)介紹： eigr

22、p stub connected /通告直連路由eigrp stub summary /通告匯總路由eigrp stub redistributed /通告重分布的路由eigrp stub static /通告靜態(tài)路由eigrp stub receive-only /只接收不通告eigrp stub leak-map /路由泄露如果stub路由想要將自已學(xué)到的路由再傳給下一路由器，需要用到leak-map例：如下圖所示，R1為STUB路由器，現(xiàn)在想要將自已的直連路由、匯總路由，以及172.16.1.0的路由傳給R2R1：access-list 1 permit 172.16.1.0route-

23、map aaa match ip add 1router eigrp 90 eigrp stub connected summary leak-map aaaSIA（Stuck in Active）卡在活動(dòng)狀態(tài)路由器在三分鐘內(nèi)沒有收到鄰居的回應(yīng)，就認(rèn)為路由已進(jìn)入SIA狀態(tài),這時(shí)會(huì)重置鄰居關(guān)系.導(dǎo)致SIA的常見原因：1）查詢范圍太大2）路由器太忙無(wú)法回答查詢。3）路由器之間的鏈路質(zhì)量低劣，導(dǎo)致查詢包丟失。4）某些單向鏈路失效。router eigrp 90 timers active-time 1-65535|disable （SIA計(jì)時(shí)器，默認(rèn)是3分鐘，超過3分鐘就重置鄰居關(guān)系，避免卡在活動(dòng)狀態(tài)）被動(dòng)接口EIGRP中也可以將一個(gè)接口設(shè)置為被動(dòng)接口被動(dòng)接口將不收也不發(fā)。所以根本無(wú)法和對(duì)端路由器建立鄰居關(guān)系。rou