Cisco EIGRP 实施

《Cisco EIGRP 实施》由会员分享，可在线阅读，更多相关《Cisco EIGRP 实施（27页珍藏版）》请在装配图网上搜索。

1、 2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-1EIGRP 实施实施实施 EIGRP 2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-2EIGRP 的特点的特点网络设计灵活用组播地址和单播地址代替广播地址支持 VLSM 和不连续的子网在 Internet 网络中的任意点手动总结支持多种网络层协议高级距离矢量快速收敛100%无回路的无类路由配置简单逐步更新在开销相等和不相等的路径上实现负载平衡 2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-3EIGRP 表表 2008 Cisco S

2、ystems,Inc.保留所有权利。ICND2 v1.05-4EIGRP 路径计算（路由器路径计算（路由器 C）2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-5EIGRP 配置配置RouterX(config)#router eigrp autonomous-systemRouterX(config-router)#network network-number 2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-6EIGRP 和不连续网络的默认场景配置和不连续网络的默认场景配置 默认情况下，EIGRP 不通告子网，因此它不支

3、持不连续子网。2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-7具有具有 no auto-summary 命令的命令的 EIGRP 和和不连续网络不连续网络具有 no auto-summary 命令的 EIGRP 可通告子网，因此它能够支持不连续子网。2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-8RouterX#sh ip eigrp interfacesIP-EIGRP interfaces for process 100 Xmit Queue Mean Pacing Time Multicast PendingIn

4、t Peers Un/Reliable SRTT Un/Reliable Flow Timer RoutesFa0/0 0 0/0 0 0/1 0 0Se0/0/0 1 0/0 38 10/380 552 0检验检验 EIGRP 配置配置RouterX#show ip eigrp interfaces显示为 EIGRP 配置的接口信息RouterX#show ip protocolsRouterX#show ip route eigrp显示路由表中的当前 EIGRP 条目显示活动进程的参数和当前状态 2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-9Rout

5、erX#show ip eigrp neighborsIP-EIGRP neighbors for process 77H Address Interface Hold Uptime SRTT RTO Q Seq (sec)(ms)Cnt Num2 172.16.1.14 Se3/0 11 00:00:44 52 2280 0 101 172.16.1.10 Se1/0 11 00:00:45 62 2022 0 70 10.1.1.1 Et0/0 10 00:00:49 14 200 0 2RouterX#show ip eigrp neighbors detail 显示 IP EIGRP

6、发现的邻居检验检验 EIGRP 配置（续）配置（续）2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-10RouterX#show ip eigrp topology all-links显示 IP EIGRP 拓扑表不带 all-links 参数时，显示后继路由和可行的后续路由RouterX#show ip eigrp topologyIP-EIGRP Topology Table for AS(77)/ID(172.16.1.13)Codes:P-Passive,A-Active,U-Update,Q-Query,R-Reply,r-reply Status

7、,s-sia StatusP 10.2.2.0/24,1 successors,FD is 36092928 via 172.16.1.10(36092928/281600),Serial1/0 via 172.16.1.14(40537600/281600),Serial3/0P 10.1.1.0/24,1 successors,FD is 281600 via Connected,Ethernet0/0P 172.16.1.12/30,1 successors,FD is 40512000 via Connected,Serial3/0P 172.16.1.8/30,1 successor

8、s,FD is 36067328 via Connected,Serial1/0检验检验 EIGRP 配置（续）配置（续）2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-11RouterX#show ip eigrp traffic 显示发送和接收的 IP EIGRP 数据包数量RouterX#show ip eigrp trafficIP-EIGRP Traffic Statistics for AS 77Hellos sent/received:2882/2879Updates sent/received:20/10Queries sent/receiv

9、ed:2/4Replies sent/received:4/2Acks sent/received:10/17Input queue high water mark 2,0 dropsSIA-Queries sent/received:0/0SIA-Replies sent/received:0/0Hello Process ID:84PDM Process ID:83检验检验 EIGRP 配置（续）配置（续）2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-12RouterX#debug ip eigrpIP-EIGRP:Processing incomin

10、g UPDATE packetIP-EIGRP:Ext 192.168.3.0 255.255.255.0 M 386560-256000 130560 SM 360960 256000 104960IP-EIGRP:Ext 192.168.0.0 255.255.255.0 M 386560-256000 130560 SM 360960 256000 104960IP-EIGRP:Ext 192.168.3.0 255.255.255.0 M 386560-256000 130560 SM 360960 256000 104960IP-EIGRP:172.69.43.0 255.255.2

11、55.0,-do advertise out Ethernet0/1IP-EIGRP:Ext 172.69.43.0 255.255.255.0 metric 371200-256000 115200IP-EIGRP:192.135.246.0 255.255.255.0,-do advertise out Ethernet0/1IP-EIGRP:Ext 192.135.246.0 255.255.255.0 metric 46310656-45714176 596480IP-EIGRP:172.69.40.0 255.255.255.0,-do advertise out Ethernet0

12、/1IP-EIGRP:Ext 172.69.40.0 255.255.255.0 metric 2272256-1657856 614400IP-EIGRP:192.135.245.0 255.255.255.0,-do advertise out Ethernet0/1IP-EIGRP:Ext 192.135.245.0 255.255.255.0 metric 40622080-40000000 622080IP-EIGRP:192.135.244.0 255.255.255.0,-do advertise out Ethernet0/1debug ip eigrp 命令命令注：仅在拓扑结

13、构变化时才交换 EIGRP 路由。2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-13EIGRP 度量度量EIGRP 默认用于计算其度量的标准：带宽延迟EIGRP 可配置来用于计算其度量的可选标准：可靠性负载注：虽然在邻居路由器间会通过 EIGRP 数据包交换 MTU 信息，但计算 EIGRP 度量时并未考虑 MTU 因素。2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-14EIGRP 负载均衡负载均衡默认情况下，EIGRP 为等度量负载均衡：默认情况下，路由表中最多有四条路由的度量与最小度量相等。路由表中的相同目的地最多

14、可有 16 个条目：条目数量用 maximum-paths 命令来进行配置。2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-15EIGRP 不等价负载均衡不等价负载均衡variance multiplierRouterX(config-router)#允许路由器在路由度量小于 multiplier 值与路由到目的地的最小度量乘积的路由上实现负载均衡。默认变量为 1，表示等价负载均衡。2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-16变量示例变量示例因为路由器 C 的最短可行距离为 20，所以路由器 E 选择路由器 C 来

15、路由到网络 172.16.0.0。变量为 2 时，路由器 E 也选择路由器 B 来路由到网络 172.16.0.0，原因是(20+10=30)20，所以不考虑用路由器 D 来路由到网络 172.16.0.0。2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-17EIGRP MD5 身份验证身份验证EIGRP 支持 MD5 身份验证。路由器对每个它发送的 EIGRP 数据包进行自我标识。路由器验证接收到的每个路由更新数据包的来源。每个参与的邻居都必须配置相同的密钥。2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-181.创建密

16、钥链，它是一组可能的密钥（密码）。2.对每个密钥分配密钥 ID。3.标识密钥。4.（可选）指定密钥的有效期。5.在接口上启用 MD5 身份验证。6.指定接口使用的密钥链。EIGRP MD5 身份验证配置步骤身份验证配置步骤 2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-19配置配置 EIGRP MD5 身份验证身份验证key chain name-of-chainRouterX(config)#进入密钥链配置模式RouterX(config-keychain)#key key-id 标识密钥并进入密钥 ID 的配置模式 2008 Cisco Systems

17、,Inc.保留所有权利。ICND2 v1.05-20RouterX(config-keychain-key)#key-string text标识密钥字符串（密码）RouterX(config-keychain-key)#accept-lifetime start-time infinite|end-time|duration seconds（可选）指定何时为收到的数据包接受密钥RouterX(config-keychain-key)#send-lifetime start-time infinite|end-time|duration seconds（可选）指定密钥何时可用于发送数据包配置配置

18、 EIGRP MD5 身份验证（续）身份验证（续）2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-21ip authentication mode eigrp autonomous-system md5RouterX(config-if)#为 EIGRP 数据包指定 MD5 身份验证RouterX(config-if)#ip authentication key-chain eigrp autonomous-system name-of-chain 使用密钥链中的密钥来启用 EIGRP 数据包的身份验证配置配置 EIGRP MD5 身份验证（续）身份验证（续

19、）2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-22EIGRP MD5 身份验证配置示例身份验证配置示例RouterX key chain RouterXchainkey 1key-string firstkeyaccept-lifetime 04:00:00 Jan 1 2006 infinitesend-lifetime 04:00:00 Jan 1 2006 04:01:00 Jan 1 2006key 2key-string secondkeyaccept-lifetime 04:00:00 Jan 1 2006 infinitesend-life

20、time 04:00:00 Jan 1 2006 infinite!interface Serial0/0/1bandwidth 64ip address 192.168.1.101 255.255.255.224ip authentication mode eigrp 100 md5ip authentication key-chain eigrp 100 RouterXchain 2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-23EIGRP MD5 身份验证配置示例（续）身份验证配置示例（续）RouterY key chain RouterYchain

21、key 1key-string firstkeyaccept-lifetime 04:00:00 Jan 1 2006 infinitesend-lifetime 04:00:00 Jan 1 2006 infinitekey 2key-string secondkeyaccept-lifetime 04:00:00 Jan 1 2006 infinitesend-lifetime 04:00:00 Jan 1 2006 infinite!interface Serial0/0/1bandwidth 64ip address 192.168.1.102 255.255.255.224ip au

22、thentication mode eigrp 100 md5ip authentication key-chain eigrp 100 RouterYchain 2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-24RouterX#*Jan 21 16:23:30.517:%DUAL-5-NBRCHANGE:IP-EIGRP(0)100:Neighbor 192.168.1.102(Serial0/0/1)is up:new adjacencyRouterX#show ip eigrp neighborsIP-EIGRP neighbors for proc

23、ess 100H Address Interface Hold Uptime SRTT RTO Q Seq (sec)(ms)Cnt Num0 192.168.1.102 Se0/0/1 12 00:03:10 17 2280 0 14RouterX#show ip routeGateway of last resort is not setD 172.17.0.0/16 90/40514560 via 192.168.1.102,00:02:22,Serial0/0/1 172.16.0.0/16 is variably subnetted,2 subnets,2 masksD 172.16

24、.0.0/16 is a summary,00:31:31,Null0C 172.16.1.0/24 is directly connected,FastEthernet0/0 192.168.1.0/24 is variably subnetted,2 subnets,2 masksC 192.168.1.96/27 is directly connected,Serial0/0/1D 192.168.1.0/24 is a summary,00:31:31,Null0RouterX#ping 172.17.2.2Type escape sequence to abort.Sending 5

25、,100-byte ICMP Echos to 172.17.2.2,timeout is 2 seconds:!Success rate is 100 percent(5/5),round-trip min/avg/max=12/15/16 ms检验检验 MD5 身份验证身份验证 2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-25可视目标可视目标 5-1：实施实施 EIGRP 2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-26总结总结EIGRP 是运行 DUAL 算法的无类高级距离矢量路由协议。EIGRP 要求您配置的自治系统编号必须与所有路由器匹配才能交换路由。EIGRP 能够在不等价路径上实现负载均衡。EIGRP 支持 MD5 身份验证以防止未授权的非法路由器进入网络。2008 Cisco Systems,Inc.保留所有权利。ICND2 v1.05-27