EIGRP协议学习笔记

1、EIGRP介绍：EIGRP是思科私有协议，它属于增强型内部网关路由协议高级矢量协议，它有时也被描述成一个具有链路状态协议行为特性的距离矢量协议。无类/IGP/混合/路由协议，支持 VLMS子网/ CIDR 支持超网支持认证MD5加密，EIGRP协议使用了一个称为扩散计算diffusing computations的方法一在多 台路由器之间通过一个并行的方式执行路由的计算从而在保持无环路的拓扑时可以随时获取较快的收敛，局部更新/增量更新。支持多个网络层协议组件 PDMIP,IPv6,IPX等丨不同网络层协议生成的EIGRP表是不一样的依赖 PDM子模块实现的。以组播地址发送更新组播地址也支持单播

2、。支持接口的手工汇总，支持等价负载均衡和非等价负载均衡。EIGRP的管距：内部90外部170 手工汇总5三张表：邻居表：所有的邻居拓扑表：所有的路由条目路由表：运行算法，选岀最优路由条目EIGRP协议包含以下4个部件1，依赖于协议的模块2，可靠传输协议RTP3，邻居发现和恢复模块4，扩散更新算法DUAL依赖于协议的模块：EIGRP协议实现了 IP协议，IPX协议和AppleTalk协议的模块，它可以担负起某一特定 协议的路由选择任务，例如，IPX EIGRP模块可以负责在IPX网络上与其他IPX EIGRP进程进行路由信息交换的任务，并且把这些信息传给DUALo另外，IPX模块也接收和发送 S

3、AP信息可靠传输协议RTP：用来管理EIGRP报文的发送和接收，可靠的发送是指发送是有保障的而且报文是有 序的发送。有保障的发送是依赖cisco公司私有的算法来实现的，这个私有的算法称为“可靠组播 reliablemulticast它使用保存的D类地址224.0.0.10 o每个接收可靠组播报文的邻居都会发送一个单播确实认报文。有序的发送是通过在每个报文中包含两个序列号来实现的。每个报文都包含一个由发送该报文的路由器分 配的序列号，这个序列号在每台路由器发送一个新的报文时递增1,另外，发送路由器会把最近从目的路由器收到的报文的序列号放在该报文中。在一些实例中，RTP也可以使用不可靠的发送，不需

4、要确认，而且在使用不可靠发送的报文中不包含序列号。EIGRP协议使用多种类型的报文，所有这些报文都通过IP报文头部的协议号88来标识。1， hello报文hello丨：用于邻居的发现和恢复的过程，hello报文使用组播方式发送，而且使用不可靠的发送方式。2，确认报文acknowledgments, ACKs是不包含数据的hello报文，ACKs报文总是使用单播方式和 不可靠的发送方式。3，更新报文update:用于传递路由更新信息，只在必要的时候传递必要的信息。这些报文是使 用可靠的发送方式。4，查询query和答复reply报文：用来管理它的扩散计算的，查询报文可以使用组播方式或者单播方式发

5、送，而回复报文总是单播方式发送的。查询和回复报文都使用可靠的发送方式。5，请求报文request:最初是打算提花给路由效劳器使用的报文类型。但是这个应用从来没有实 现过。邻居发现和恢复模块：在大多数的网络中,hello报文是以组播方式每 5s发送一次的，其中减掉一个很小的随机时间差用来防止更新的同步，在多点的x.25,帧中继，等接口上，他们的 hello报文是以单播方式每60s发送一次的。Hello报文的时间间隔可以在每个接口上使用命令：ip hello-interval eigrp进行更改。当一台路由器从它的邻居路由器收到一个hello报文时，这个报文将包含一个抑制时间 holdtime丨。

6、这个抑制时间会告诉本路由器，在它收到后续的hello报文之间等待的最长时间。如果抑制计时器超时了，路由器还没有收到hello报文，以将宣告这个邻居不可到达，并且通知DUAL这个邻居丧失了，在缺省的情况下，抑制时间是 hello报文时间间隔的3倍长，也就是说，对于低速的非播送多路访问网络来说是180s对于其他所有的网络来说是15s这个缺省值可以通告在每个接口上配置命令ip hold-time eigrp来更改。扩散更新算法diffusing update algorithm：指的是为了随时能够打破路由环路，而使用扩散计算去执行一 个分布式的最短路径的路由选择。1, 邻接adjacency：路由器

7、使用hello报文发现它的邻居和标识自己比例邻居识别，形成邻接后就 会形成的一条虚链路，路由器就可以从它们的邻居接收路由更新信息路由和度量值。2，可行距离feasible distance FD：到达每个目的地的最小度量将作为那个目的网络的可行距离.3，可行性条件feasibility conditionFC：本地路由器的一个邻居路由器所通告的到达一个目的网络的距离是否小于本地路由器到达相同目的网络的可行距离FD4, 可行后继路由器：feasible successor:如果本地路由器的邻居路由器所通告的到达目的网络的距 离满足了可行性条件 FC,那么这个邻居就会成为那个目的网络的一个可行后继

8、路由器。5, 后继路由器successor：对于在拓扑结构表中列出的每一个目的的网络，将选用拥有最小度量值的路由并放置到路由选择表中。通告这条路由的邻居就成为后继路由器，或者是到达目的网络的数据包的下一点跳路由器。运行原理：1,发现邻居hello并建立邻接关系，在大于带宽T11.544兆的链路上，每 5s发送一次hello包，在小于1.544兆的链路上每60s发送一次hello时间是可以修改的Hold time抑制时间：等于3倍的hello间隔时间，如果3倍的hello间隔时间还么有收到 hello包， 就把邻居关系down掉，从邻居表把这条记录删掉建立邻居关系前提：检查 hello包，AS号

9、是否一致，K值必须和本地的K值一样，两个邻居必须在 一个子网，认证的密钥必须一致2, 和邻居交换路由更新限制EIGRP的扩散计算1, 日 GRP st ub做为曰GRP stub路由器只会向上层邻居通告直连和汇总配置成末梢区域查看曰GP的邻居详细信息不会向曰GRP stub的路由器发送查询 路由R2( conf i g-r outer) #ei grp st ubR2#show i p ei gr p nei ghbors det ai l2, 路由手工汇总DUAL有限状态机当一个EIGRP的路由器不执行扩散计算时，每一条路由都处于被动状态 passive state。1,任何时间,一个输入事

10、件发生收到一个更新报文了，就会执行一个本地的计算；2，如果在路由器的拓扑结构表中发现了一台或多台可行后继路由器，那么将使用具有最低度量代价的可行后继路由器作为它的后继路由器；3, 如果没有发现可行后继路由器，那么将使它的路由变成活动状态，向它的邻居路由器发送查询报文，以 便确定一个可行后继路由器；4，在所有的查询报文被答复报文响应之前，或者活动计时器时超时之前，将 保持路由的状态是活动状态；5,如果扩散计算的结果无法发现一个可行后继路由器那么宣告这个目的地不 可达EIGRP的报文格式EIGRP协议报文的IP报文头部指定它的协议号是88,报文的最大长度可以是IP的最大传输单元MTU丨的大小-通常

11、是1500个字节。紧接着IP头部后面的是EIGRP协议头部，EIGRP协议头部后面是类型/长度/ 数值type/length/value TLV这3个参数的不同组合 。这些TLV不公携带路由条目的信息，而且提供多 个字段来管理DUAL算法的处理，组播的先后次序和IOS软件版本。EIGRP报文的头部版本号version：指出始发EIGRP进程处理的具体版本。操作码opcode：指出EIGRP报文的类型1是更新，3是查询，4是答复5是问候，6是IPX SAP 校验和checksum:标准的IP校验和，它是基于除了 IP头部的整个EIGRP报文来计算的。标记flags：目前包括两个标记。大局部的位设

12、置为是init位，也就是设置为 0x00000001，指出附加的路由条目是新的邻居关系的开始。第二位设置为0x00000002，表示条件接收位，并使用在一个私有的可靠组播算法中。序列号sequence：是一个用在 RTP中的32位序列号。确认序列号AC&是本地路由器从邻居路由器里收到的最新的一个32位序列号。自主系统号autonomous system number丨：指定一个 EIGRP协议域的标识号。一般的TLV字段:这些TLV字段可以携带EIGRP的管理信息而不需要指定任何一个可路由的协议。IP特有的TLV字段:每一个内部路由和外部路由的 TLV都包含一个路由条目。 每个更新，查

13、询和答复报文 都至少包含一个跟帖TLVoIP内部路由的TLV:指在EIGRP自主系统内部可以到达目的地的路径。IP外部路由的TLV:指到达EIGRP自主系统外部的目的地址的一条路径，或者是一条通过路由重新分配注入到EIGRP域内的路由路径。"卡在活动状态的邻居stuck-in-active neighors当本地路由器的一条路由变为活动状态并且向它的邻居路由发送查询报文时，如果因为某种原因，查询报文一直得不到回复，那么这条路由将一直保持活动状态，当发送发送一个查询报文时，活动计时器就被设置了，如果收到查询报文的答复报文之前，活动计时器超时了，这条路由就被宣告“卡在活动状态的邻居，这条

14、路由从邻居表中刷新掉，SIA路由和任何其他经过这个邻居的路由也就被推断为失效了，DUAL算法将会认为这个邻居已经答复了一个含有无穷大度量的报文。Metric复合度量值Bandwidth带宽K1最低的带宽kbpsDelay延迟K3整条路径的延迟10微秒Reliability可靠性K4可靠程度255/255分数Loading负载K2最大负载255/255分数MTU最大传输单元K51500报文：5种1， Hello2， Update3， Query发现路由丧失 /故障，会向自己的邻居查询4 ， Reply邻居给的回复5, Ack确认的是update,query,reply三种报文hello是不确认的

15、有一个RTO的计时器，如果时间一到，还有有收到确认，就重传报文，重传 16 次，还没有收到确认，就 down 掉邻居关系RIP:要求对方确认，没有确认，就重传Rto重传超时根据SRTT计算出来的Q表示传送报文的时候是否拥塞下面数字表示在排列SEQ 序列号， 传送报文的序列号 配置命令:R1(config)#router eigrp 1开 启 EIGRPR1(config-router)#network10.0.0.0 0.255.255.255宣告地址R1(config-router)#no auto-summary关闭自动汇总R1#Show ip eigrpintR1( co nfi g-r

16、 ou t e r)#tim e rs a ct ive -t i me 4R1#Show ip eigrpneiR1#Show ip eigrptopologyR1#Show ip eigrptopologyall-links查看哪个接口宣告进了 EIGRP 改变或关闭缺省的 3min 的活动状态计时 查看邻居表查看拓扑表查看不是可行后继曰GRP的汇总自动汇总 :默 认开启 手动汇总:基于接口/在路由的通告方向 在主类网边界进行汇总，汇总之后是一个标准的主类网配置 密钥的 名字 密钥序列号 密码接口使用 md5 加 密 接口调用密钥EIGRP 认证:R2( conf i g)#key cha

17、i n cci eR2( conf i g-keychai n)#key 1R2( conf i g- keychai n- key) #key- st ri ng abcR2( conf i g)#i nt s0/0R2(config-i f)#i p authentication mode eigrp 1 md5 R2(config-i f)#i p authentication key-chai n ei grp 1 ccieR1(config-keychain-key)#send-lifetime 00:00:001 mar 202200:00:00 3 mar 2022 配置密 钥的 生存时间EIGRP 的优 雅关闭Goodbye K 值全为 255EIGRP 的路 由过滤R1( conf i g- r out er ) Di syri but e- l i st 分发列表进行过滤EI GRP 的 passi vve- i nt erf ac