EIGRP協(xié)議學(xué)習(xí)筆記

1、EIGRP介紹：EIGRP是思科私有協(xié)議，它屬于增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議高級(jí)矢量協(xié)議，它有時(shí)也被描述成一個(gè)具有鏈路狀態(tài)協(xié)議行為特性的距離矢量協(xié)議。無(wú)類/IGP/混合/路由協(xié)議，支持 VLMS子網(wǎng)/ CIDR 支持超網(wǎng)支持認(rèn)證MD5加密，EIGRP協(xié)議使用了一個(gè)稱為擴(kuò)散計(jì)算diffusing computations的方法一在多 臺(tái)路由器之間通過(guò)一個(gè)并行的方式執(zhí)行路由的計(jì)算從而在保持無(wú)環(huán)路的拓?fù)鋾r(shí)可以隨時(shí)獲取較快的收斂，局部更新/增量更新。支持多個(gè)網(wǎng)絡(luò)層協(xié)議組件 PDMIP,IPv6,IPX等丨不同網(wǎng)絡(luò)層協(xié)議生成的EIGRP表是不一樣的依賴 PDM子模塊實(shí)現(xiàn)的。以組播地址發(fā)送更新組播地址也支持單播

2、。支持接口的手工匯總，支持等價(jià)負(fù)載均衡和非等價(jià)負(fù)載均衡。EIGRP的管距：內(nèi)部90外部170 手工匯總5三張表：鄰居表：所有的鄰居拓?fù)浔恚核械穆酚蓷l目路由表：運(yùn)行算法，選岀最優(yōu)路由條目EIGRP協(xié)議包含以下4個(gè)部件1，依賴于協(xié)議的模塊2，可靠傳輸協(xié)議RTP3，鄰居發(fā)現(xiàn)和恢復(fù)模塊4，擴(kuò)散更新算法DUAL依賴于協(xié)議的模塊：EIGRP協(xié)議實(shí)現(xiàn)了 IP協(xié)議，IPX協(xié)議和AppleTalk協(xié)議的模塊，它可以擔(dān)負(fù)起某一特定 協(xié)議的路由選擇任務(wù)，例如，IPX EIGRP模塊可以負(fù)責(zé)在IPX網(wǎng)絡(luò)上與其他IPX EIGRP進(jìn)程進(jìn)行路由信息交換的任務(wù)，并且把這些信息傳給DUALo另外，IPX模塊也接收和發(fā)送 S

3、AP信息可靠傳輸協(xié)議RTP：用來(lái)管理EIGRP報(bào)文的發(fā)送和接收，可靠的發(fā)送是指發(fā)送是有保障的而且報(bào)文是有 序的發(fā)送。有保障的發(fā)送是依賴cisco公司私有的算法來(lái)實(shí)現(xiàn)的，這個(gè)私有的算法稱為“可靠組播 reliablemulticast它使用保存的D類地址224.0.0.10 o每個(gè)接收可靠組播報(bào)文的鄰居都會(huì)發(fā)送一個(gè)單播確實(shí)認(rèn)報(bào)文。有序的發(fā)送是通過(guò)在每個(gè)報(bào)文中包含兩個(gè)序列號(hào)來(lái)實(shí)現(xiàn)的。每個(gè)報(bào)文都包含一個(gè)由發(fā)送該報(bào)文的路由器分 配的序列號(hào)，這個(gè)序列號(hào)在每臺(tái)路由器發(fā)送一個(gè)新的報(bào)文時(shí)遞增1,另外，發(fā)送路由器會(huì)把最近從目的路由器收到的報(bào)文的序列號(hào)放在該報(bào)文中。在一些實(shí)例中，RTP也可以使用不可靠的發(fā)送，不需

4、要確認(rèn)，而且在使用不可靠發(fā)送的報(bào)文中不包含序列號(hào)。EIGRP協(xié)議使用多種類型的報(bào)文，所有這些報(bào)文都通過(guò)IP報(bào)文頭部的協(xié)議號(hào)88來(lái)標(biāo)識(shí)。1， hello報(bào)文hello丨：用于鄰居的發(fā)現(xiàn)和恢復(fù)的過(guò)程，hello報(bào)文使用組播方式發(fā)送，而且使用不可靠的發(fā)送方式。2，確認(rèn)報(bào)文acknowledgments, ACKs是不包含數(shù)據(jù)的hello報(bào)文，ACKs報(bào)文總是使用單播方式和 不可靠的發(fā)送方式。3，更新報(bào)文update:用于傳遞路由更新信息，只在必要的時(shí)候傳遞必要的信息。這些報(bào)文是使 用可靠的發(fā)送方式。4，查詢query和答復(fù)reply報(bào)文：用來(lái)管理它的擴(kuò)散計(jì)算的，查詢報(bào)文可以使用組播方式或者單播方式發(fā)

5、送，而回復(fù)報(bào)文總是單播方式發(fā)送的。查詢和回復(fù)報(bào)文都使用可靠的發(fā)送方式。5，請(qǐng)求報(bào)文request:最初是打算提花給路由效勞器使用的報(bào)文類型。但是這個(gè)應(yīng)用從來(lái)沒(méi)有實(shí) 現(xiàn)過(guò)。鄰居發(fā)現(xiàn)和恢復(fù)模塊：在大多數(shù)的網(wǎng)絡(luò)中,hello報(bào)文是以組播方式每 5s發(fā)送一次的，其中減掉一個(gè)很小的隨機(jī)時(shí)間差用來(lái)防止更新的同步，在多點(diǎn)的x.25,幀中繼，等接口上，他們的 hello報(bào)文是以單播方式每60s發(fā)送一次的。Hello報(bào)文的時(shí)間間隔可以在每個(gè)接口上使用命令：ip hello-interval eigrp進(jìn)行更改。當(dāng)一臺(tái)路由器從它的鄰居路由器收到一個(gè)hello報(bào)文時(shí)，這個(gè)報(bào)文將包含一個(gè)抑制時(shí)間 holdtime丨。

6、這個(gè)抑制時(shí)間會(huì)告訴本路由器，在它收到后續(xù)的hello報(bào)文之間等待的最長(zhǎng)時(shí)間。如果抑制計(jì)時(shí)器超時(shí)了，路由器還沒(méi)有收到hello報(bào)文，以將宣告這個(gè)鄰居不可到達(dá)，并且通知DUAL這個(gè)鄰居喪失了，在缺省的情況下，抑制時(shí)間是 hello報(bào)文時(shí)間間隔的3倍長(zhǎng)，也就是說(shuō)，對(duì)于低速的非播送多路訪問(wèn)網(wǎng)絡(luò)來(lái)說(shuō)是180s對(duì)于其他所有的網(wǎng)絡(luò)來(lái)說(shuō)是15s這個(gè)缺省值可以通告在每個(gè)接口上配置命令ip hold-time eigrp來(lái)更改。擴(kuò)散更新算法diffusing update algorithm：指的是為了隨時(shí)能夠打破路由環(huán)路，而使用擴(kuò)散計(jì)算去執(zhí)行一 個(gè)分布式的最短路徑的路由選擇。1, 鄰接adjacency：路由器

7、使用hello報(bào)文發(fā)現(xiàn)它的鄰居和標(biāo)識(shí)自己比例鄰居識(shí)別，形成鄰接后就 會(huì)形成的一條虛鏈路，路由器就可以從它們的鄰居接收路由更新信息路由和度量值。2，可行距離feasible distance FD：到達(dá)每個(gè)目的地的最小度量將作為那個(gè)目的網(wǎng)絡(luò)的可行距離.3，可行性條件feasibility conditionFC：本地路由器的一個(gè)鄰居路由器所通告的到達(dá)一個(gè)目的網(wǎng)絡(luò)的距離是否小于本地路由器到達(dá)相同目的網(wǎng)絡(luò)的可行距離FD4, 可行后繼路由器：feasible successor:如果本地路由器的鄰居路由器所通告的到達(dá)目的網(wǎng)絡(luò)的距 離滿足了可行性條件 FC,那么這個(gè)鄰居就會(huì)成為那個(gè)目的網(wǎng)絡(luò)的一個(gè)可行后繼

8、路由器。5, 后繼路由器successor：對(duì)于在拓?fù)浣Y(jié)構(gòu)表中列出的每一個(gè)目的的網(wǎng)絡(luò)，將選用擁有最小度量值的路由并放置到路由選擇表中。通告這條路由的鄰居就成為后繼路由器，或者是到達(dá)目的網(wǎng)絡(luò)的數(shù)據(jù)包的下一點(diǎn)跳路由器。運(yùn)行原理：1,發(fā)現(xiàn)鄰居hello并建立鄰接關(guān)系，在大于帶寬T11.544兆的鏈路上，每 5s發(fā)送一次hello包，在小于1.544兆的鏈路上每60s發(fā)送一次hello時(shí)間是可以修改的Hold time抑制時(shí)間：等于3倍的hello間隔時(shí)間，如果3倍的hello間隔時(shí)間還么有收到 hello包， 就把鄰居關(guān)系down掉，從鄰居表把這條記錄刪掉建立鄰居關(guān)系前提：檢查 hello包，AS號(hào)

9、是否一致，K值必須和本地的K值一樣，兩個(gè)鄰居必須在 一個(gè)子網(wǎng)，認(rèn)證的密鑰必須一致2, 和鄰居交換路由更新限制EIGRP的擴(kuò)散計(jì)算1, 日 GRP st ub做為曰GRP stub路由器只會(huì)向上層鄰居通告直連和匯總配置成末梢區(qū)域查看曰GP的鄰居詳細(xì)信息不會(huì)向曰GRP stub的路由器發(fā)送查詢 路由R2( conf i g-r outer) #ei grp st ubR2#show i p ei gr p nei ghbors det ai l2, 路由手工匯總DUAL有限狀態(tài)機(jī)當(dāng)一個(gè)EIGRP的路由器不執(zhí)行擴(kuò)散計(jì)算時(shí)，每一條路由都處于被動(dòng)狀態(tài) passive state。1,任何時(shí)間,一個(gè)輸入事

10、件發(fā)生收到一個(gè)更新報(bào)文了，就會(huì)執(zhí)行一個(gè)本地的計(jì)算；2，如果在路由器的拓?fù)浣Y(jié)構(gòu)表中發(fā)現(xiàn)了一臺(tái)或多臺(tái)可行后繼路由器，那么將使用具有最低度量代價(jià)的可行后繼路由器作為它的后繼路由器；3, 如果沒(méi)有發(fā)現(xiàn)可行后繼路由器，那么將使它的路由變成活動(dòng)狀態(tài)，向它的鄰居路由器發(fā)送查詢報(bào)文，以 便確定一個(gè)可行后繼路由器；4，在所有的查詢報(bào)文被答復(fù)報(bào)文響應(yīng)之前，或者活動(dòng)計(jì)時(shí)器時(shí)超時(shí)之前，將 保持路由的狀態(tài)是活動(dòng)狀態(tài)；5,如果擴(kuò)散計(jì)算的結(jié)果無(wú)法發(fā)現(xiàn)一個(gè)可行后繼路由器那么宣告這個(gè)目的地不 可達(dá)EIGRP的報(bào)文格式EIGRP協(xié)議報(bào)文的IP報(bào)文頭部指定它的協(xié)議號(hào)是88,報(bào)文的最大長(zhǎng)度可以是IP的最大傳輸單元MTU丨的大小-通常

11、是1500個(gè)字節(jié)。緊接著IP頭部后面的是EIGRP協(xié)議頭部，EIGRP協(xié)議頭部后面是類型/長(zhǎng)度/ 數(shù)值type/length/value TLV這3個(gè)參數(shù)的不同組合 。這些TLV不公攜帶路由條目的信息，而且提供多 個(gè)字段來(lái)管理DUAL算法的處理，組播的先后次序和IOS軟件版本。EIGRP報(bào)文的頭部版本號(hào)version：指出始發(fā)EIGRP進(jìn)程處理的具體版本。操作碼opcode：指出EIGRP報(bào)文的類型1是更新，3是查詢，4是答復(fù)5是問(wèn)候，6是IPX SAP 校驗(yàn)和checksum:標(biāo)準(zhǔn)的IP校驗(yàn)和，它是基于除了 IP頭部的整個(gè)EIGRP報(bào)文來(lái)計(jì)算的。標(biāo)記flags：目前包括兩個(gè)標(biāo)記。大局部的位設(shè)

12、置為是init位，也就是設(shè)置為 0x00000001，指出附加的路由條目是新的鄰居關(guān)系的開(kāi)始。第二位設(shè)置為0x00000002，表示條件接收位，并使用在一個(gè)私有的可靠組播算法中。序列號(hào)sequence：是一個(gè)用在 RTP中的32位序列號(hào)。確認(rèn)序列號(hào)AC&是本地路由器從鄰居路由器里收到的最新的一個(gè)32位序列號(hào)。自主系統(tǒng)號(hào)autonomous system number丨：指定一個(gè) EIGRP協(xié)議域的標(biāo)識(shí)號(hào)。一般的TLV字段:這些TLV字段可以攜帶EIGRP的管理信息而不需要指定任何一個(gè)可路由的協(xié)議。IP特有的TLV字段:每一個(gè)內(nèi)部路由和外部路由的 TLV都包含一個(gè)路由條目。 每個(gè)更新，查

13、詢和答復(fù)報(bào)文 都至少包含一個(gè)跟帖TLVoIP內(nèi)部路由的TLV:指在EIGRP自主系統(tǒng)內(nèi)部可以到達(dá)目的地的路徑。IP外部路由的TLV:指到達(dá)EIGRP自主系統(tǒng)外部的目的地址的一條路徑，或者是一條通過(guò)路由重新分配注入到EIGRP域內(nèi)的路由路徑。"卡在活動(dòng)狀態(tài)的鄰居stuck-in-active neighors當(dāng)本地路由器的一條路由變?yōu)榛顒?dòng)狀態(tài)并且向它的鄰居路由發(fā)送查詢報(bào)文時(shí)，如果因?yàn)槟撤N原因，查詢報(bào)文一直得不到回復(fù)，那么這條路由將一直保持活動(dòng)狀態(tài)，當(dāng)發(fā)送發(fā)送一個(gè)查詢報(bào)文時(shí)，活動(dòng)計(jì)時(shí)器就被設(shè)置了，如果收到查詢報(bào)文的答復(fù)報(bào)文之前，活動(dòng)計(jì)時(shí)器超時(shí)了，這條路由就被宣告“卡在活動(dòng)狀態(tài)的鄰居，這條

14、路由從鄰居表中刷新掉，SIA路由和任何其他經(jīng)過(guò)這個(gè)鄰居的路由也就被推斷為失效了，DUAL算法將會(huì)認(rèn)為這個(gè)鄰居已經(jīng)答復(fù)了一個(gè)含有無(wú)窮大度量的報(bào)文。Metric復(fù)合度量值Bandwidth帶寬K1最低的帶寬kbpsDelay延遲K3整條路徑的延遲10微秒Reliability可靠性K4可靠程度255/255分?jǐn)?shù)Loading負(fù)載K2最大負(fù)載255/255分?jǐn)?shù)MTU最大傳輸單元K51500報(bào)文：5種1， Hello2， Update3， Query發(fā)現(xiàn)路由喪失 /故障，會(huì)向自己的鄰居查詢4 ， Reply鄰居給的回復(fù)5, Ack確認(rèn)的是update,query,reply三種報(bào)文hello是不確認(rèn)的

15、有一個(gè)RTO的計(jì)時(shí)器，如果時(shí)間一到，還有有收到確認(rèn)，就重傳報(bào)文，重傳 16 次，還沒(méi)有收到確認(rèn)，就 down 掉鄰居關(guān)系RIP:要求對(duì)方確認(rèn)，沒(méi)有確認(rèn)，就重傳Rto重傳超時(shí)根據(jù)SRTT計(jì)算出來(lái)的Q表示傳送報(bào)文的時(shí)候是否擁塞下面數(shù)字表示在排列SEQ 序列號(hào)， 傳送報(bào)文的序列號(hào) 配置命令:R1(config)#router eigrp 1開(kāi) 啟 EIGRPR1(config-router)#network10.0.0.0 0.255.255.255宣告地址R1(config-router)#no auto-summary關(guān)閉自動(dòng)匯總R1#Show ip eigrpintR1( co nfi g-r

16、 ou t e r)#tim e rs a ct ive -t i me 4R1#Show ip eigrpneiR1#Show ip eigrptopologyR1#Show ip eigrptopologyall-links查看哪個(gè)接口宣告進(jìn)了 EIGRP 改變或關(guān)閉缺省的 3min 的活動(dòng)狀態(tài)計(jì)時(shí) 查看鄰居表查看拓?fù)浔聿榭床皇强尚泻罄^曰GRP的匯總自動(dòng)匯總 :默 認(rèn)開(kāi)啟 手動(dòng)匯總:基于接口/在路由的通告方向 在主類網(wǎng)邊界進(jìn)行匯總，匯總之后是一個(gè)標(biāo)準(zhǔn)的主類網(wǎng)配置 密鑰的 名字 密鑰序列號(hào) 密碼接口使用 md5 加 密 接口調(diào)用密鑰EIGRP 認(rèn)證:R2( conf i g)#key cha

17、i n cci eR2( conf i g-keychai n)#key 1R2( conf i g- keychai n- key) #key- st ri ng abcR2( conf i g)#i nt s0/0R2(config-i f)#i p authentication mode eigrp 1 md5 R2(config-i f)#i p authentication key-chai n ei grp 1 ccieR1(config-keychain-key)#send-lifetime 00:00:001 mar 202200:00:00 3 mar 2022 配置密 鑰的 生存時(shí)間EIGRP 的優(yōu) 雅關(guān)閉Goodbye K 值全為 255EIGRP 的路 由過(guò)濾R1( conf i g- r out er ) Di syri but e- l i st 分發(fā)列表進(jìn)行過(guò)濾EI GRP 的 passi vve- i nt erf ac