實(shí)驗(yàn)拓?fù)?、終端服務(wù)器配置05

1、第五章 EIGRP本章提要1. EIGRP的知識(shí)要點(diǎn)2. EIGRP根本配置 3. EIGRP非等價(jià)負(fù)載平衡 4. EIGRP路由手工匯總5. EIGRP認(rèn)證知識(shí)要點(diǎn)EIGRP概述 EIGRP(Enhanced Interior Gateway Routing Protocol，加強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議)是Cisco公司開(kāi)發(fā)的一個(gè)平衡混合型路由協(xié)議，它交融了間隔向量和鏈路形狀兩種路由協(xié)議的優(yōu)點(diǎn). EIGRP特征1. 經(jīng)過(guò)發(fā)送和接納Hello包來(lái)建立和維持鄰居關(guān)系，并交換路由信息；2. 采用組播224.0.0.10或單播進(jìn)展路由更新；3. EIGRP的管理間隔為90或170；4. 采用觸發(fā)更新，減

2、少帶寬占用；5. 支持可變長(zhǎng)子網(wǎng)掩碼 (VLSM)，默許開(kāi)啟自動(dòng)匯總功能；6. 支持IP、IPX、AppleTalk等多種網(wǎng)絡(luò)層協(xié)議；7. 對(duì)每一種網(wǎng)絡(luò)協(xié)議，EIGRP都維持獨(dú)立的鄰居表、拓?fù)浔砗吐酚杀恚?. EIGRP運(yùn)用Diffusing Update算法(DUAL)來(lái)實(shí)現(xiàn)快速收斂.并確保沒(méi)有路由環(huán)路；9. 存儲(chǔ)整個(gè)網(wǎng)絡(luò)拓?fù)錁?gòu)造的信息，以便快速順應(yīng)網(wǎng)絡(luò)變化；10. 支持等價(jià)和非等價(jià)的負(fù)載平衡；11. 運(yùn)用可靠傳輸協(xié)議RTP保證路由信息傳輸?shù)目煽啃裕?2. 無(wú)縫銜接數(shù)據(jù)鏈路層協(xié)議和拓?fù)錁?gòu)造，EIGRP不要求對(duì)OSI參考模型的2層協(xié)議做特別的配置AD與FD可行間隔FD：到達(dá)一個(gè)目的網(wǎng)絡(luò)的最小度

3、量值；通告間隔RD：鄰居路由器所通告的它本人到達(dá)目的網(wǎng)絡(luò)的最小的度量值；可行性條件FC：是EIGRP路由器更新路由表和拓?fù)浔淼母鶕?jù)?？尚行詶l件可以有效地阻止路由環(huán)路，實(shí)現(xiàn)路由的快速收斂?？尚行詶l件的公式為：ADFD EIGRP 后繼Successor后繼：是一個(gè)直接銜接的鄰居路由器，經(jīng)過(guò)它到達(dá)目的網(wǎng)絡(luò)的路由最優(yōu)，被放入路由表中。EIGRP Feasible Successor可行后繼可行后繼：是一個(gè)鄰居路由器，但是經(jīng)過(guò)它到達(dá)目的地的度量值比其它路由器高，但它的通告間隔小于經(jīng)過(guò)后繼路由器到達(dá)目的網(wǎng)絡(luò)的可行間隔，因此被保管在拓?fù)浔碇?，用做備份路由。EIGRP數(shù)據(jù)包 Hello：以組播的方式定期發(fā)送

4、，用于建立和維持鄰居關(guān)系； 更新：當(dāng)路由器收到某個(gè)鄰居路由器的第一個(gè)Hello包時(shí)，以單播傳送方式回送一個(gè)包含它所知道的路由信息的更新包。當(dāng)路由信息發(fā)生變化時(shí)，以組播的方式發(fā)送只包含變化信息的更新包； 查詢(xún)：當(dāng)一條鏈路失效，路由器重新進(jìn)展路由計(jì)算，但在拓?fù)浔碇袥](méi)有可行的后繼路由時(shí)，路由器就以組播的方式向它的鄰居發(fā)送一個(gè)查詢(xún)包，以訊問(wèn)它們能否有一條到目的地的后繼路由； 回答：以單播的方式回傳給查詢(xún)方，對(duì)查詢(xún)數(shù)據(jù)包進(jìn)展應(yīng)對(duì)； 確認(rèn)：以單播的方式傳送，用來(lái)確認(rèn)更新、查詢(xún)、回答數(shù)據(jù)包。 初始路由發(fā)現(xiàn)過(guò)程初始路由發(fā)現(xiàn)過(guò)程初始路由發(fā)現(xiàn)過(guò)程初始路由發(fā)現(xiàn)過(guò)程初始路由發(fā)現(xiàn)過(guò)程初始路由發(fā)現(xiàn)過(guò)程DUAL 舉例 (S

5、tart)DUAL 舉例: Link Goes DownDUAL 舉例: D Sends QueriesDUAL舉例: E Sends QueriesDUAL舉例: C RepliesDUAL舉例: E RepliesDUAL舉例: ConvergenceEIGRP度量值計(jì)算EIGRP度量值的計(jì)算公式= K1 * Bandwidth + (K2 * Bandwidth)/(256-Load) + K3*Delay *K5/(Reliability + K4) *256默許情況下，K1 = K3 = 1 ，K2 = K4 = K5 = 0 Bandwidth =107/所經(jīng)由鏈路中入口帶寬單位為

6、Kbps的最小值Delay=所經(jīng)由鏈路中入口的延遲之和單位為s/10實(shí)驗(yàn)1 EIGRP根本配置實(shí)驗(yàn)?zāi)康?在路由器上啟動(dòng)EIGRP路由進(jìn)程2啟用參與路由協(xié)議的接口，并且通告網(wǎng)絡(luò)3EIGRP度量值的計(jì)算方法4可行間隔FD、通告間隔RD以及可行性條件FC5鄰居表、拓?fù)浔硪约奥酚杀淼暮x6查看和調(diào)試EIGRP路由協(xié)議相關(guān)信息實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)設(shè)計(jì)1. 經(jīng)過(guò)在路由器R1、R2、R3和R4上運(yùn)轉(zhuǎn)EIGRP路由協(xié)議實(shí)現(xiàn)IP的連通性。2. 經(jīng)過(guò)路由器學(xué)到的EIGRP路由條目掌握EIGRP度量值的計(jì)算方法。實(shí)驗(yàn)步驟1配置路由器R1：R1(config)#router eigrp 1 /啟動(dòng)路由進(jìn)程R1(config-

7、router)#no auto-summary /封鎖自動(dòng)匯總R1(config-router)#network 1.1.1.0 0.0.0.255 /通告網(wǎng)絡(luò)R1(config-router)#network 192.168.12.0留意：通告的網(wǎng)絡(luò)必需是本人直連的網(wǎng)絡(luò)實(shí)驗(yàn)步驟2配置路由器R2：R2(config)#router eigrp 1R2(config-router)#no auto-summary R2(config-router)#network 192.168.12.0R2(config-router)#network 192.168.23.0實(shí)驗(yàn)步驟3配置路由器R3：R3(

8、config)#router eigrp 1R3(config-router)#no auto-summary R3(config-router)#network 192.168.23.0R3(config-router)#network 192.168.34.0實(shí)驗(yàn)步驟4配置路由器R4：R4(config)#router eigrp 1R4(config-router)#no auto-summary R4(config-router)#network 4.4.4.0 255.255.255.0R4(config-router)#network 192.168.34.0技術(shù)要點(diǎn)1. EIGR

9、P協(xié)議在通告網(wǎng)段時(shí)，假設(shè)是主類(lèi)網(wǎng)絡(luò)(即規(guī)范A、B、C類(lèi)的網(wǎng)絡(luò)，或者說(shuō)沒(méi)有劃分子網(wǎng)的網(wǎng)絡(luò))，只需輸入此網(wǎng)絡(luò)地址；假設(shè)是子網(wǎng)的話(huà)，那么最好在網(wǎng)絡(luò)號(hào)后面寫(xiě)子網(wǎng)掩碼或者反掩碼，這樣可以防止將一切的子網(wǎng)都參與EIGRP進(jìn)程中。2. 反掩碼是用廣播地址(255.255.255.255)減去子網(wǎng)掩碼所得到。如掩碼地址是255.255.248.0，那么反掩碼地址是0.0.7.255。在高級(jí)的IOS中也支持網(wǎng)絡(luò)掩碼的寫(xiě)法。3. 運(yùn)轉(zhuǎn)EIGRP的整個(gè)網(wǎng)絡(luò)AS號(hào)碼必需一致，其范圍為1-65535之間。 實(shí)驗(yàn)調(diào)試1R2#show ip route eigrp 1.0.0.0/24 is subnetted, 1 su

10、bnetsD 1.1.1.0 90/20640000 via 192.168.12.1, 00:04:19, Serial0/0/0 4.0.0.0/24 is subnetted, 1 subnetsD 4.4.4.0 90/21152000 via 192.168.23.3, 00:00:06, Serial0/0/1D 192.168.34.0/24 90/21024000 via 192.168.23.3, 00:05:34, Serial0/0/1 路由條目度量值計(jì)算舉例 在路由器R2中的“1.1.1.0路由條目的度量值是如何計(jì)算的？1. 帶寬應(yīng)該是從R1的 Loopback0到R2

11、最小的，應(yīng)該是R2的s0/0/0接口的帶寬，為128K。2. 延遲是路由器R1的 Loopback0和路由器R2的s0/0/0接口的延遲之和，所以最后的度量值應(yīng)該是107/128+(5000+20000)/10*256=20640000,和路由器計(jì)算的結(jié)果是一致的。實(shí)驗(yàn)調(diào)試2R1#show ip protocols Routing Protocol is eigrp 1/AS號(hào)碼為1 Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces i

12、s not set Default networks flagged in outgoing updates Default networks accepted from incoming updates EIGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0/ 顯示計(jì)算度量值所用的K值 EIGRP maximum hopcount 100/EIGRP支持的最大跳數(shù) EIGRP maximum metric variance 1/ variance值默以為1，即默許時(shí)只支持等價(jià)途徑的負(fù)載平衡 Redistributing: eigrp 1 EIGRP

13、NSF-aware route hold timer is 240s/不延續(xù)轉(zhuǎn)發(fā)的繼續(xù)時(shí)間 Automatic network summarization is not in effect/顯示自動(dòng)匯總曾經(jīng)封鎖，默許自動(dòng)匯總是開(kāi)啟的 Maximum path: 4 Routing for Networks: 192.168.12.0 192.168.23.0 Routing Information Sources: Gateway Distance Last Update 192.168.12.1 90 00:10:44 192.168.23.3 90 00:10:15 Distance: i

14、nternal 90 external 170/內(nèi)部路由和外部路由 的管理間隔實(shí)驗(yàn)調(diào)試3R2#show ip eigrp neighbors IP-EIGRP neighbors for process 1H Address Interface Hold Uptime SRTT RTO Q Seq (sec) (ms) Cnt Num1 192.168.23.3 Se0/0/1 12 00:11:05 7 1140 0 50 192.168.12.1 Se0/0/0 12 00:11:29 7 1140 0 3 H: 表示與鄰居建立會(huì)話(huà)的順序； Address: 鄰居路由器的接口地址； Int

15、erface: 本地到鄰居路由器的接口； Hold: 以為鄰居關(guān)系不存在所能等待的最大時(shí)間； Uptime: 從鄰居關(guān)系建立到目前的時(shí)間； SRTT: 是向鄰居路由器發(fā)送一個(gè)數(shù)據(jù)包以及本路由器收到確認(rèn)包的時(shí)間； RTO: 路由器在重新傳輸包之前等待ACK的時(shí)間； Q Cnt: 等待發(fā)送的隊(duì)列； Seq Num: 從鄰居收到的發(fā)送數(shù)據(jù)包的序列號(hào)。知識(shí)擴(kuò)展運(yùn)轉(zhuǎn)EIGRP路由協(xié)議的路由器不能建立鄰居關(guān)系的能夠緣由： EIGRP進(jìn)程的AS號(hào)碼不同 計(jì)算度量值的K值不同實(shí)驗(yàn)調(diào)試4R2#show ip eigrp topology IP-EIGRP Topology Table for AS(1)/ID(

16、192.168.23.2)Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply, r - reply Status, s - sia Status P 1.1.1.0/24, 1 successors, FD is 20640000 via 192.168.12.1 (20640000/128256), Serial0/0/0P 4.4.4.0/24, 1 successors, FD is 21152000 via 192.168.23.3 (21152000/20640000), Serial0/0/1 . P:

17、代表passive,表示網(wǎng)絡(luò)處于收斂的穩(wěn)定形狀； A: 代表active,當(dāng)前網(wǎng)絡(luò)不可用,正處于發(fā)送查詢(xún)形狀； s：在3分鐘內(nèi)，假設(shè)被查詢(xún)的路由沒(méi)有收到回應(yīng)，查詢(xún)的路由就被置為“stuck in active形狀。實(shí)驗(yàn)調(diào)試5R2#show ip eigrp interfaces IP-EIGRP interfaces for process 1 Xmit Queue Mean Pacing Time Multicast PendingInterface Peers Un/Reliable SRTT Un/Reliable Flow Timer RoutesSe0/0/0 1 0/0 7 5/1

18、90 218 0 Se0/0/1 1 0/0 7 5/190 222 0 Interface：運(yùn)轉(zhuǎn)EIGRP協(xié)議的接口； Peers：該接口的鄰居的個(gè)數(shù)； Xmit Queue Un/Reliable：在不可靠/可靠隊(duì)列中存留的數(shù)據(jù)包的數(shù)量； Mean SRTT：平均的往返時(shí)間，單位是秒； Pacing Time Un/Reliable：用來(lái)確定不可靠/可靠隊(duì)列中數(shù)據(jù)包被送出接口的時(shí)間間隔； Multicast Flow Timer：組播數(shù)據(jù)包被發(fā)送前最長(zhǎng)的等待時(shí)間； Pending Routes：在傳送隊(duì)列中等待被發(fā)送的數(shù)據(jù)包攜帶的路由條目 實(shí)驗(yàn)調(diào)試6R2#show ip eigrp tra

19、ffic IP-EIGRP Traffic Statistics for AS 1 Hellos sent/received: 364/361 Updates sent/received: 10/8 Queries sent/received: 0/0 Replies sent/received: 0/0 Acks sent/received: 4/5 Input queue high water mark 1, 0 drops SIA-Queries sent/received: 0/0 SIA-Replies sent/received: 0/0 Hello Process ID: 187

20、 PDM Process ID: 167以上輸出顯示了EIGRP發(fā)送和接納到的數(shù)據(jù)包的統(tǒng)計(jì)情況實(shí)驗(yàn)2 EIGRP負(fù)載平衡 實(shí)驗(yàn)?zāi)康?EIGRP等價(jià)負(fù)載平衡的實(shí)現(xiàn)方法2EIGRP非等價(jià)負(fù)載平衡的實(shí)現(xiàn)方法3修正EIGRP度量值的方法4可行間隔FD、通告間隔RD以及可行性條件FC的深層含義實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)設(shè)計(jì)1.經(jīng)過(guò)修正接口下的延遲，使得路由器R4到達(dá)路由器R2的Loopback 0有兩條等價(jià)途徑 。2.經(jīng)過(guò)修正variance值，使得路由器R4到達(dá)路由器R2的Loopback 0有兩條非等價(jià)途徑 。實(shí)驗(yàn)步驟1配置路由器R1：R1(config)#router eigrp 1R1(config-rout

21、er)#no auto-summary R1(config-router)#network 192.168.14.0R1(config-router)#network 192.168.12.0實(shí)驗(yàn)步驟2配置路由器R2：R2(config)#router eigrp 1R2(config-router)#no auto-summary R2(config-router)#network 192.168.12.0R2(config-router)#network 192.168.23.0R2(config-router)#network 2.2.2.0 255.255.255.0實(shí)驗(yàn)步驟3配置路由

22、器R3：R3(config)#router eigrp 1R3(config-router)#no auto-summary R3(config-router)#network 192.168.23.0R3(config-router)#network 192.168.34.0實(shí)驗(yàn)步驟4配置路由器R4：R4(config)#router eigrp 1R4(config-router)#no auto-summary R4(config-router)#network 4.4.4.0 255.255.255.0R4(config-router)#network 192.168.34.0R4(c

23、onfig-router)#network 192.168.14.0實(shí)驗(yàn)調(diào)試1R4#show ip route eigrpD 192.168.12.0/24 90/20514560 via 192.168.14.1, 00:00:15, GigabitEthernet0/0 2.0.0.0/24 is subnetted, 1 subnetsD 2.2.2.0 90/20642560 via 192.168.14.1, 00:00:15, GigabitEthernet0/0D 192.168.23.0/24 90/21024000 via 192.168.34.3, 00:00:15, Se

24、rial0/0/0 本實(shí)驗(yàn)只關(guān)注路由器R2的Loopback 0，雖然路由器R4到達(dá)路由器R2的Loopback 0有兩條途徑，但是路由器會(huì)將FD最小的放入路由表，選擇走g0/0接口。那么另外一條途徑是不是可行后繼路由呢？ R4#show ip eigrp topology IP-EIGRP Topology Table for AS(1)/ID(4.4.4.4)Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply, r - reply Status, s - sia Status P 2.2.2.0/24, 1 su

25、ccessors, FD is 20642560 via 192.168.14.1 (20642560/20640000), GigabitEthernet0/0 via 192.168.34.3 (21152000/20640000), Serial0/0/0 從上面的輸出中可以看到，第二條途徑走s0/0/0接口的AD為20640000，而最優(yōu)路由走g0/0接口的FD為20642560，ADFD,滿(mǎn)足可行性條件，所以第二條途徑走s0/0/0接口是最優(yōu)路由走g0/0接口的可行后繼。實(shí)驗(yàn)調(diào)試2在路由器R4的g0/0接口上修正延遲：R4(config)#interface gigabitEther

26、net 0/0R4(config-if)#delay 2000R4#show ip route eigrp 2.0.0.0/24 is subnetted, 1 subnetsD 2.2.2.0 90/21152000 via 192.168.34.3, 00:00:15, Serial0/0/0 90/21152000 via 192.168.14.1, 00:00:15, GigabitEthernet0/0 .等價(jià)路由實(shí)驗(yàn)調(diào)試3在路由器R4上修正variance值：R4(config)#interface gigabitEthernet 0/0R4(config-if)#delay 10

27、 /恢復(fù)到原來(lái)的值R4(config)#router eigrp 1R4(config-router)#variance 2R4#show ip route eigrpD 2.2.2.0 90/21152000 via 192.168.34.3, 00:00:02, Serial0/0/0 90/20642560 via 192.168.14.1, 00:00:02, GigabitEthernet0/0 .非等價(jià)路由variance值的范圍是1-128.這個(gè)參數(shù)代表了可以接受的不等價(jià)途徑的度量值的倍數(shù) 實(shí)驗(yàn)3 EIGRP路由手工匯總 實(shí)驗(yàn)?zāi)康?路由匯總的目的2EIGRP自動(dòng)匯總3EIGRP手

28、工匯總4指向null0路由的含義實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)設(shè)計(jì)1. 在路由器R4上添加4個(gè)環(huán)回接口，全部在EIGRP中通告，假設(shè)不匯總，由于EIGRP更新攜帶子網(wǎng)信息，所以在路由器R1、R2、R3收到四條明細(xì)路由，然后在R4的s0/0/0接口將明細(xì)路由匯總，使得路由器R1、R2、R3收到匯總路由，經(jīng)過(guò)對(duì)比領(lǐng)會(huì)匯總的益處。2. 經(jīng)過(guò)將四個(gè)環(huán)回接口的地址改為C類(lèi)地址，來(lái)研討EIGRP支持CIDR匯總。實(shí)驗(yàn)步驟1配置路由器R1：R1(config)#router eigrp 1 /啟動(dòng)路由進(jìn)程R1(config-router)#no auto-summary /封鎖自動(dòng)匯總R1(config-router)#ne

29、twork 1.1.1.0 0.0.0.255 /通告網(wǎng)絡(luò)R1(config-router)#network 192.168.12.0留意：通告的網(wǎng)絡(luò)必需是本人直連的網(wǎng)絡(luò)實(shí)驗(yàn)步驟2配置路由器R2：R2(config)#router eigrp 1R2(config-router)#no auto-summary R2(config-router)#network 192.168.12.0R2(config-router)#network 192.168.23.0實(shí)驗(yàn)步驟3配置路由器R3：R3(config)#router eigrp 1R3(config-router)#no auto-sum

30、mary R3(config-router)#network 192.168.23.0R3(config-router)#network 192.168.34.0實(shí)驗(yàn)步驟4配置路由器R4：R4(config)#router eigrp 1R4(config-router)#no auto-summary R4(config-router)#network 4.4.0.0 255.255.252.0R4(config-router)#network 192.168.34.0R4(config)#interface s0/0/0R4(config-if)#ip summary-address ei

31、grp 1 4.4.0.0 255.255.252.0 /配置EIGRP手工路由匯總實(shí)驗(yàn)調(diào)試1匯總前：R3#show ip routeD 4.4.0.0 90/20640000 via 192.168.34.4, 00:01:02, Serial0/0/0D 4.4.1.0 90/20640000 via 192.168.34.4, 00:01:02, Serial0/0/0D 4.4.2.0 90/20640000 via 192.168.34.4, 00:01:02, Serial0/0/0D 4.4.3.0 90/20640000 via 192.168.34.4, 00:01:02,

32、Serial0/0/0匯總后： R3#show ip route4.0.0.0/22 is subnetted, 1 subnetsD 4.4.0.0 90/20640000 via 192.168.34.4, 00:02:09, Serial0/0/0R4#show ip routeD 4.4.0.0/22 is a summary, 00:01:33, Null0實(shí)驗(yàn)調(diào)試2假設(shè)把上面的實(shí)驗(yàn)的R4的環(huán)回接口lo0-lo4的地址改為192.168.96.4/24，192.168.97.4/24, 192.168.98.4/24, 192.168.99.4/24,那么在路由器R4的s0/0/0接

33、口還可以實(shí)現(xiàn)匯總嗎？在路由器R4上實(shí)施的配置如下：R4(config)#router eigrp 1R4(config-router)#network 192.168.96.0 255.255.252.0R4(config)#interface s0/0/0R4(config-if)#ip summary-address eigrp 1 192.168.96.0 255.255.252.0R3#show ip routeD 192.168.96.0/22 90/20640000 via 192.168.34.4, 00:02:09, Serial0/0/0EIGRP支持CIDR匯總 實(shí)驗(yàn)4 E

34、IGRP認(rèn)證實(shí)驗(yàn)?zāi)康恼莆誆IGRP路由協(xié)議認(rèn)證的配置和調(diào)試 實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)設(shè)計(jì)在路由器R1、R2、R3和R4之間的串行鏈路上啟用MD5認(rèn)證。實(shí)驗(yàn)步驟1配置路由器R1：R1(config)#key chain ccnp /定義鑰匙鏈R1(config-keychain)# key 1R1(config-keychain-key)#key-string cisco R1(config)#interface s0/0/0R1(config-if)#ip authentication mode eigrp 1 md5 /認(rèn)證方式為MD5R1(config-if)#ip authentication ke

35、y-chain eigrp 1 ccnp /在接口上調(diào)用鑰匙鏈實(shí)驗(yàn)步驟2配置路由器R2：R2(config)#key chain ccnpR2(config-keychain)# key 1R2(config-keychain-key)#key-string cisco R2(config)#interface s0/0/0R2(config-if)#ip authentication mode eigrp 1 md5 R2(config-if)#ip authentication key-chain eigrp 1 ccnp R2(config)#interface s0/0/1R2(con

36、fig-if)#ip authentication mode eigrp 1 md5R2(config-if)#ip authentication key-chain eigrp 1 ccnp實(shí)驗(yàn)步驟3配置路由器R3：R3(config)#key chain ccnpR3(config-keychain)# key 1R3(config-keychain-key)#key-string cisco R3(config)#interface s0/0/0R3(config-if)#ip authentication mode eigrp 1 md5R3(config-if)#ip authentication key-chain e