实验拓扑、终端服务器配置05

1、第五章 EIGRP本章提要1. EIGRP的知识要点2. EIGRP根本配置 3. EIGRP非等价负载平衡 4. EIGRP路由手工汇总5. EIGRP认证知识要点EIGRP概述 EIGRP(Enhanced Interior Gateway Routing Protocol，加强型内部网关路由协议)是Cisco公司开发的一个平衡混合型路由协议，它交融了间隔向量和链路形状两种路由协议的优点. EIGRP特征1. 经过发送和接纳Hello包来建立和维持邻居关系，并交换路由信息；2. 采用组播224.0.0.10或单播进展路由更新；3. EIGRP的管理间隔为90或170；4. 采用触发更新，减

2、少带宽占用；5. 支持可变长子网掩码 (VLSM)，默许开启自动汇总功能；6. 支持IP、IPX、AppleTalk等多种网络层协议；7. 对每一种网络协议，EIGRP都维持独立的邻居表、拓扑表和路由表；8. EIGRP运用Diffusing Update算法(DUAL)来实现快速收敛.并确保没有路由环路；9. 存储整个网络拓扑构造的信息，以便快速顺应网络变化；10. 支持等价和非等价的负载平衡；11. 运用可靠传输协议RTP保证路由信息传输的可靠性；12. 无缝衔接数据链路层协议和拓扑构造，EIGRP不要求对OSI参考模型的2层协议做特别的配置AD与FD可行间隔FD：到达一个目的网络的最小度

3、量值；通告间隔RD：邻居路由器所通告的它本人到达目的网络的最小的度量值；可行性条件FC：是EIGRP路由器更新路由表和拓扑表的根据。可行性条件可以有效地阻止路由环路，实现路由的快速收敛。可行性条件的公式为：ADFD EIGRP 后继Successor后继：是一个直接衔接的邻居路由器，经过它到达目的网络的路由最优，被放入路由表中。EIGRP Feasible Successor可行后继可行后继：是一个邻居路由器，但是经过它到达目的地的度量值比其它路由器高，但它的通告间隔小于经过后继路由器到达目的网络的可行间隔，因此被保管在拓扑表中，用做备份路由。EIGRP数据包 Hello：以组播的方式定期发送

4、，用于建立和维持邻居关系； 更新：当路由器收到某个邻居路由器的第一个Hello包时，以单播传送方式回送一个包含它所知道的路由信息的更新包。当路由信息发生变化时，以组播的方式发送只包含变化信息的更新包； 查询：当一条链路失效，路由器重新进展路由计算，但在拓扑表中没有可行的后继路由时，路由器就以组播的方式向它的邻居发送一个查询包，以讯问它们能否有一条到目的地的后继路由； 回答：以单播的方式回传给查询方，对查询数据包进展应对； 确认：以单播的方式传送，用来确认更新、查询、回答数据包。 初始路由发现过程初始路由发现过程初始路由发现过程初始路由发现过程初始路由发现过程初始路由发现过程DUAL 举例 (S

5、tart)DUAL 举例: Link Goes DownDUAL 举例: D Sends QueriesDUAL举例: E Sends QueriesDUAL举例: C RepliesDUAL举例: E RepliesDUAL举例: ConvergenceEIGRP度量值计算EIGRP度量值的计算公式= K1 * Bandwidth + (K2 * Bandwidth)/(256-Load) + K3*Delay *K5/(Reliability + K4) *256默许情况下，K1 = K3 = 1 ，K2 = K4 = K5 = 0 Bandwidth =107/所经由链路中入口带宽单位为

6、Kbps的最小值Delay=所经由链路中入口的延迟之和单位为s/10实验1 EIGRP根本配置实验目的1在路由器上启动EIGRP路由进程2启用参与路由协议的接口，并且通告网络3EIGRP度量值的计算方法4可行间隔FD、通告间隔RD以及可行性条件FC5邻居表、拓扑表以及路由表的含义6查看和调试EIGRP路由协议相关信息实验拓扑实验设计1. 经过在路由器R1、R2、R3和R4上运转EIGRP路由协议实现IP的连通性。2. 经过路由器学到的EIGRP路由条目掌握EIGRP度量值的计算方法。实验步骤1配置路由器R1：R1(config)#router eigrp 1 /启动路由进程R1(config-

7、router)#no auto-summary /封锁自动汇总R1(config-router)#network 1.1.1.0 0.0.0.255 /通告网络R1(config-router)#network 192.168.12.0留意：通告的网络必需是本人直连的网络实验步骤2配置路由器R2：R2(config)#router eigrp 1R2(config-router)#no auto-summary R2(config-router)#network 192.168.12.0R2(config-router)#network 192.168.23.0实验步骤3配置路由器R3：R3(

8、config)#router eigrp 1R3(config-router)#no auto-summary R3(config-router)#network 192.168.23.0R3(config-router)#network 192.168.34.0实验步骤4配置路由器R4：R4(config)#router eigrp 1R4(config-router)#no auto-summary R4(config-router)#network 4.4.4.0 255.255.255.0R4(config-router)#network 192.168.34.0技术要点1. EIGR

9、P协议在通告网段时，假设是主类网络(即规范A、B、C类的网络，或者说没有划分子网的网络)，只需输入此网络地址；假设是子网的话，那么最好在网络号后面写子网掩码或者反掩码，这样可以防止将一切的子网都参与EIGRP进程中。2. 反掩码是用广播地址(255.255.255.255)减去子网掩码所得到。如掩码地址是255.255.248.0，那么反掩码地址是0.0.7.255。在高级的IOS中也支持网络掩码的写法。3. 运转EIGRP的整个网络AS号码必需一致，其范围为1-65535之间。 实验调试1R2#show ip route eigrp 1.0.0.0/24 is subnetted, 1 su

10、bnetsD 1.1.1.0 90/20640000 via 192.168.12.1, 00:04:19, Serial0/0/0 4.0.0.0/24 is subnetted, 1 subnetsD 4.4.4.0 90/21152000 via 192.168.23.3, 00:00:06, Serial0/0/1D 192.168.34.0/24 90/21024000 via 192.168.23.3, 00:05:34, Serial0/0/1 路由条目度量值计算举例 在路由器R2中的“1.1.1.0路由条目的度量值是如何计算的？1. 带宽应该是从R1的 Loopback0到R2

11、最小的，应该是R2的s0/0/0接口的带宽，为128K。2. 延迟是路由器R1的 Loopback0和路由器R2的s0/0/0接口的延迟之和，所以最后的度量值应该是107/128+(5000+20000)/10*256=20640000,和路由器计算的结果是一致的。实验调试2R1#show ip protocols Routing Protocol is eigrp 1/AS号码为1 Outgoing update filter list for all interfaces is not set Incoming update filter list for all interfaces i

12、s not set Default networks flagged in outgoing updates Default networks accepted from incoming updates EIGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0/ 显示计算度量值所用的K值 EIGRP maximum hopcount 100/EIGRP支持的最大跳数 EIGRP maximum metric variance 1/ variance值默以为1，即默许时只支持等价途径的负载平衡 Redistributing: eigrp 1 EIGRP

13、NSF-aware route hold timer is 240s/不延续转发的继续时间 Automatic network summarization is not in effect/显示自动汇总曾经封锁，默许自动汇总是开启的 Maximum path: 4 Routing for Networks: 192.168.12.0 192.168.23.0 Routing Information Sources: Gateway Distance Last Update 192.168.12.1 90 00:10:44 192.168.23.3 90 00:10:15 Distance: i

14、nternal 90 external 170/内部路由和外部路由 的管理间隔实验调试3R2#show ip eigrp neighbors IP-EIGRP neighbors for process 1H Address Interface Hold Uptime SRTT RTO Q Seq (sec) (ms) Cnt Num1 192.168.23.3 Se0/0/1 12 00:11:05 7 1140 0 50 192.168.12.1 Se0/0/0 12 00:11:29 7 1140 0 3 H: 表示与邻居建立会话的顺序； Address: 邻居路由器的接口地址； Int

15、erface: 本地到邻居路由器的接口； Hold: 以为邻居关系不存在所能等待的最大时间； Uptime: 从邻居关系建立到目前的时间； SRTT: 是向邻居路由器发送一个数据包以及本路由器收到确认包的时间； RTO: 路由器在重新传输包之前等待ACK的时间； Q Cnt: 等待发送的队列； Seq Num: 从邻居收到的发送数据包的序列号。知识扩展运转EIGRP路由协议的路由器不能建立邻居关系的能够缘由： EIGRP进程的AS号码不同 计算度量值的K值不同实验调试4R2#show ip eigrp topology IP-EIGRP Topology Table for AS(1)/ID(

16、192.168.23.2)Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply, r - reply Status, s - sia Status P 1.1.1.0/24, 1 successors, FD is 20640000 via 192.168.12.1 (20640000/128256), Serial0/0/0P 4.4.4.0/24, 1 successors, FD is 21152000 via 192.168.23.3 (21152000/20640000), Serial0/0/1 . P:

17、代表passive,表示网络处于收敛的稳定形状； A: 代表active,当前网络不可用,正处于发送查询形状； s：在3分钟内，假设被查询的路由没有收到回应，查询的路由就被置为“stuck in active形状。实验调试5R2#show ip eigrp interfaces IP-EIGRP interfaces for process 1 Xmit Queue Mean Pacing Time Multicast PendingInterface Peers Un/Reliable SRTT Un/Reliable Flow Timer RoutesSe0/0/0 1 0/0 7 5/1

18、90 218 0 Se0/0/1 1 0/0 7 5/190 222 0 Interface：运转EIGRP协议的接口； Peers：该接口的邻居的个数； Xmit Queue Un/Reliable：在不可靠/可靠队列中存留的数据包的数量； Mean SRTT：平均的往返时间，单位是秒； Pacing Time Un/Reliable：用来确定不可靠/可靠队列中数据包被送出接口的时间间隔； Multicast Flow Timer：组播数据包被发送前最长的等待时间； Pending Routes：在传送队列中等待被发送的数据包携带的路由条目 实验调试6R2#show ip eigrp tra

19、ffic IP-EIGRP Traffic Statistics for AS 1 Hellos sent/received: 364/361 Updates sent/received: 10/8 Queries sent/received: 0/0 Replies sent/received: 0/0 Acks sent/received: 4/5 Input queue high water mark 1, 0 drops SIA-Queries sent/received: 0/0 SIA-Replies sent/received: 0/0 Hello Process ID: 187

20、 PDM Process ID: 167以上输出显示了EIGRP发送和接纳到的数据包的统计情况实验2 EIGRP负载平衡 实验目的1EIGRP等价负载平衡的实现方法2EIGRP非等价负载平衡的实现方法3修正EIGRP度量值的方法4可行间隔FD、通告间隔RD以及可行性条件FC的深层含义实验拓扑实验设计1.经过修正接口下的延迟，使得路由器R4到达路由器R2的Loopback 0有两条等价途径 。2.经过修正variance值，使得路由器R4到达路由器R2的Loopback 0有两条非等价途径 。实验步骤1配置路由器R1：R1(config)#router eigrp 1R1(config-rout

21、er)#no auto-summary R1(config-router)#network 192.168.14.0R1(config-router)#network 192.168.12.0实验步骤2配置路由器R2：R2(config)#router eigrp 1R2(config-router)#no auto-summary R2(config-router)#network 192.168.12.0R2(config-router)#network 192.168.23.0R2(config-router)#network 2.2.2.0 255.255.255.0实验步骤3配置路由

22、器R3：R3(config)#router eigrp 1R3(config-router)#no auto-summary R3(config-router)#network 192.168.23.0R3(config-router)#network 192.168.34.0实验步骤4配置路由器R4：R4(config)#router eigrp 1R4(config-router)#no auto-summary R4(config-router)#network 4.4.4.0 255.255.255.0R4(config-router)#network 192.168.34.0R4(c

23、onfig-router)#network 192.168.14.0实验调试1R4#show ip route eigrpD 192.168.12.0/24 90/20514560 via 192.168.14.1, 00:00:15, GigabitEthernet0/0 2.0.0.0/24 is subnetted, 1 subnetsD 2.2.2.0 90/20642560 via 192.168.14.1, 00:00:15, GigabitEthernet0/0D 192.168.23.0/24 90/21024000 via 192.168.34.3, 00:00:15, Se

24、rial0/0/0 本实验只关注路由器R2的Loopback 0，虽然路由器R4到达路由器R2的Loopback 0有两条途径，但是路由器会将FD最小的放入路由表，选择走g0/0接口。那么另外一条途径是不是可行后继路由呢？ R4#show ip eigrp topology IP-EIGRP Topology Table for AS(1)/ID(4.4.4.4)Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply, r - reply Status, s - sia Status P 2.2.2.0/24, 1 su

25、ccessors, FD is 20642560 via 192.168.14.1 (20642560/20640000), GigabitEthernet0/0 via 192.168.34.3 (21152000/20640000), Serial0/0/0 从上面的输出中可以看到，第二条途径走s0/0/0接口的AD为20640000，而最优路由走g0/0接口的FD为20642560，ADFD,满足可行性条件，所以第二条途径走s0/0/0接口是最优路由走g0/0接口的可行后继。实验调试2在路由器R4的g0/0接口上修正延迟：R4(config)#interface gigabitEther

26、net 0/0R4(config-if)#delay 2000R4#show ip route eigrp 2.0.0.0/24 is subnetted, 1 subnetsD 2.2.2.0 90/21152000 via 192.168.34.3, 00:00:15, Serial0/0/0 90/21152000 via 192.168.14.1, 00:00:15, GigabitEthernet0/0 .等价路由实验调试3在路由器R4上修正variance值：R4(config)#interface gigabitEthernet 0/0R4(config-if)#delay 10

27、 /恢复到原来的值R4(config)#router eigrp 1R4(config-router)#variance 2R4#show ip route eigrpD 2.2.2.0 90/21152000 via 192.168.34.3, 00:00:02, Serial0/0/0 90/20642560 via 192.168.14.1, 00:00:02, GigabitEthernet0/0 .非等价路由variance值的范围是1-128.这个参数代表了可以接受的不等价途径的度量值的倍数 实验3 EIGRP路由手工汇总 实验目的1路由汇总的目的2EIGRP自动汇总3EIGRP手

28、工汇总4指向null0路由的含义实验拓扑实验设计1. 在路由器R4上添加4个环回接口，全部在EIGRP中通告，假设不汇总，由于EIGRP更新携带子网信息，所以在路由器R1、R2、R3收到四条明细路由，然后在R4的s0/0/0接口将明细路由汇总，使得路由器R1、R2、R3收到汇总路由，经过对比领会汇总的益处。2. 经过将四个环回接口的地址改为C类地址，来研讨EIGRP支持CIDR汇总。实验步骤1配置路由器R1：R1(config)#router eigrp 1 /启动路由进程R1(config-router)#no auto-summary /封锁自动汇总R1(config-router)#ne

29、twork 1.1.1.0 0.0.0.255 /通告网络R1(config-router)#network 192.168.12.0留意：通告的网络必需是本人直连的网络实验步骤2配置路由器R2：R2(config)#router eigrp 1R2(config-router)#no auto-summary R2(config-router)#network 192.168.12.0R2(config-router)#network 192.168.23.0实验步骤3配置路由器R3：R3(config)#router eigrp 1R3(config-router)#no auto-sum

30、mary R3(config-router)#network 192.168.23.0R3(config-router)#network 192.168.34.0实验步骤4配置路由器R4：R4(config)#router eigrp 1R4(config-router)#no auto-summary R4(config-router)#network 4.4.0.0 255.255.252.0R4(config-router)#network 192.168.34.0R4(config)#interface s0/0/0R4(config-if)#ip summary-address ei

31、grp 1 4.4.0.0 255.255.252.0 /配置EIGRP手工路由汇总实验调试1汇总前：R3#show ip routeD 4.4.0.0 90/20640000 via 192.168.34.4, 00:01:02, Serial0/0/0D 4.4.1.0 90/20640000 via 192.168.34.4, 00:01:02, Serial0/0/0D 4.4.2.0 90/20640000 via 192.168.34.4, 00:01:02, Serial0/0/0D 4.4.3.0 90/20640000 via 192.168.34.4, 00:01:02,

32、Serial0/0/0汇总后： R3#show ip route4.0.0.0/22 is subnetted, 1 subnetsD 4.4.0.0 90/20640000 via 192.168.34.4, 00:02:09, Serial0/0/0R4#show ip routeD 4.4.0.0/22 is a summary, 00:01:33, Null0实验调试2假设把上面的实验的R4的环回接口lo0-lo4的地址改为192.168.96.4/24，192.168.97.4/24, 192.168.98.4/24, 192.168.99.4/24,那么在路由器R4的s0/0/0接

33、口还可以实现汇总吗？在路由器R4上实施的配置如下：R4(config)#router eigrp 1R4(config-router)#network 192.168.96.0 255.255.252.0R4(config)#interface s0/0/0R4(config-if)#ip summary-address eigrp 1 192.168.96.0 255.255.252.0R3#show ip routeD 192.168.96.0/22 90/20640000 via 192.168.34.4, 00:02:09, Serial0/0/0EIGRP支持CIDR汇总 实验4 E

34、IGRP认证实验目的掌握EIGRP路由协议认证的配置和调试 实验拓扑实验设计在路由器R1、R2、R3和R4之间的串行链路上启用MD5认证。实验步骤1配置路由器R1：R1(config)#key chain ccnp /定义钥匙链R1(config-keychain)# key 1R1(config-keychain-key)#key-string cisco R1(config)#interface s0/0/0R1(config-if)#ip authentication mode eigrp 1 md5 /认证方式为MD5R1(config-if)#ip authentication ke

35、y-chain eigrp 1 ccnp /在接口上调用钥匙链实验步骤2配置路由器R2：R2(config)#key chain ccnpR2(config-keychain)# key 1R2(config-keychain-key)#key-string cisco R2(config)#interface s0/0/0R2(config-if)#ip authentication mode eigrp 1 md5 R2(config-if)#ip authentication key-chain eigrp 1 ccnp R2(config)#interface s0/0/1R2(con

36、fig-if)#ip authentication mode eigrp 1 md5R2(config-if)#ip authentication key-chain eigrp 1 ccnp实验步骤3配置路由器R3：R3(config)#key chain ccnpR3(config-keychain)# key 1R3(config-keychain-key)#key-string cisco R3(config)#interface s0/0/0R3(config-if)#ip authentication mode eigrp 1 md5R3(config-if)#ip authentication key-chain e