攻城狮2012思科路由协议挑战100问4期

作者：红盟过客籍贯： 宜昌。有宜昌的朋友可以一起聊聊技术。 红盟过客内部学习主群朋友进来相互学习技术。群实行严格管理:只有过硬的管理才有过硬的技术.这是本群的特色到的问题与经验总结。绝对不聊版本，考试，等等。这是内部学习群。希望大家都遵守规则《2010思科路由协议100问》第三《2010思科路由协议100问》第四《2011ccie语音工程案例与配置《2011ccie交换工程案例与配置《2011思科路由协议100问》第二期修《2009思科路由协议100问》第一期修《 思科项目工程师技术经验汇考》第一《2010CCIE交换工程案例与配置》第一《2009思科路由协议100问》第三期修《2009 命令配置排错》第一《2009ISIS《20093560交换机命令与配置》第一《 命令与配置》第一《2008ospf《2008bgp《 三层交换与路由综合配置案例《RHCE5.0《BGP《JUNIPERNETSCREEN基础实验第一节个人感谢谨以此作品献给最伟大的母亲和为了理想不断努力的兄作品第一行，对杭州这位兄弟的帮助表示极大的感谢,能认识你，算是我三生有幸。非常感谢这位兄弟，你做事情:认真，严谨，为这次骨干割接前期,做了大量细致入微的工作，便得我们割接十分顺利。你 功不可没。通过写文档，在网上认识了很多肝胆相照，荣辱与共的好兄弟，如杭州的,，山东的，的 的，其实不然，只是有所感慨罢了。每一份作品的发布绝非我一个人能力所及，真正的功臣是属于那些在背后默默支持，及为文档艰辛付出的朋友。第二节自励Stayhungry,stayfoolish.求知若饥，虚心若愚--生命是一个奋斗的过程，也是一个等待的过程。因为人生不会总是一马平川，不会总是春风得意。有太多的不顺心、不如意甚至挫折沮丧面前，我们需要的是平和的心态，在等待与努力中积聚力量，最后实现灿烂的绽放。第三 ，说放不下一个子，为了这个子，连ccie考试也放弃了，为一个 子，饭吃不下，觉睡不好。目标也失去。他说的很对，痴情的人是不好。不曾知道他们为什么分手。但是真的能理解他的心情。多年以后，我未娶，你未嫁，我们是否还会在一起？看到他写的这句，我也很伤感。我也不知道如何安慰他，他说现在失去了目标。一个人如果没有目标，与一条咸鱼有什么区别------ 有过诺言，如果她不结婚的话，则他不会朋友的。希望有一天曾经的看到我今天在与爱情根本不相关的思科技术的前言非常郑重的提到这件事情的时候 她,能感动。希望她能感觉到 --虽然他的人不在你身边陪你，但是他的心却从不离开。如果你生遇到，一定不要错过。我认识很多网络工程师，但是很遗憾的是这些网络工程师都是单身，都远离爱情，陪伴的只是孤独与寂寞.有时候就是这样的，当你选择网络工程，你便选择了孤独与寂寞，也许你会问我，当给你第二次机会让你选择时，你是否会选择思科网络。我的答案是还是会选择网络，因为我为它付出了自己的青春与梦想。第四节学习心得生命的绽victorybelongstothosethatbelieveinitthemostandbelieveinitthelongest胜利是属于那些最有信心与最有毅力的人。摘自《珍珠港》 从去年的10己所遗忘的知识得重新再温下，差不多读了六本关于思科的书，原来模糊的一些现在也重新有了新的理解。第五个100问应当是写mpls的，如果有喜欢这方面或是对这方面有见解的朋友可以，一起写100问5期。iscopee都是坚持一个原则：就是一定找最的专家著书，所以每一本书都是相当的经典。当然，英文好的朋友可以直接看原版的。这个00问主要是写思科私有协议EIGRP.在这里还是坚持一个原则，有容乃大。所以每个人回答的都不一定正确，但是我把每个人的回答都放上去，有一些问题有标准答案，有一些没有，希望大家在看答案的时候一定要多思考。目标一是为我仰慕的高手山东-午夜所写。为他在学习EIGRP时提供一种参考与总结。也是为他在自己学习方面及自己技术学习上帮助的一种回报。很少专门为一个人写一个文档，而只有他可以让我这样。宋工是技术工程师，对思科的这种协议没有学习过，所技术好的太多，但是真正乐于帮助人太少然，这也要分区域的，并不是所有的银行都用这样的协议，最大优点是收敛速度快，在一个设计好的EIGRP网络中，收敛速度是以毫秒来计算的。并且个人也遇到以这样协议为主的网络，所以在查阅卷一与一些有关的文档后，以提问的方式来加强这方面知识的学习与理解。群里有一个朋友我没有测试就直接放入。他是一个有身体缺陷的工程师，他给我讲，他很努力的学习思科，去找工作，但是还是遇到相当多，原因很简单，就是他的相当，就是用眼睛看别人的嘴发出的形状来识别别人的内容。虽然是这样，但是还是没有一个公司愿意录取他---虽然他遇到多次失败，但是还是不断坚持。其实言里写一些感情的故事只是想给那些曾经或是现在有过这样的经历的朋友一些启示：前车之鉴，后事之师.如果爱，请深爱。谈到这个问题时，我突然感触很深，因为也曾遇到相当大的技术壁垒。记得曾经在学习思科的时候，问一个问题，很简单的问题，别人也不会给我解答。学习起来相当的。我个人不喜欢技术壁垒这个词，更不喜欢这样。 ，动脑子的 家都可以看出我对宋工相当的仰慕，在赞美他的时候用的词都是最好的。原因就是因为他，把别人问题当自己的问题来解决，群里的朋友都可以感觉到，他早就被大家神化。这些荣誉都是他应当得的，毕竟这样的兄弟不多了。下面的一段话也许对大家有一些帮助。这是我与另个一外相当有工程经验的ccie的聊你写的东西真牛的，很多都很好.所以我一直担心，会不会因为看了你的那么好，有经验的书，让人太容易变猛，导致我竞争力不够了，哈,还好很多人不会太认真看，如果一个人专心看，认真吸收你写的，基本很快就从不懂到CCIE了所以你后面整理完，能发给我的资料一定要都发给我哈，不然就被你淘汰啦恩，放心，其实吧，我之前就很想建议你写的这东西，就是武功秘籍，不能让外人看的，只不过当时看你你看人，他们自己内部对技术很开放，但是 人，特别是，EMC什么的，都在这里也认识了一位新的朋友，在西安培训的-。其实 了他写的eigrp的实验手册，然后给他提出实验手册里面的一些小问题，但是的态度却是令我感觉到不错，谦虚，谨慎。并且他的我也看看，相当不错，想去培训的朋友也可以去写在最后，兄弟，希望你的爱情能长远，开出的果实，虽然大家从没有见过，但是却亲如兄弟。的老A，也希望你能与你爱的人天长地久，我相信，没有什么能，你出的bgp不错，继续加油，努力，奋斗生命是一个奋斗的过程，也是一个等待的过程。因为人生不会总是一马平川，不会总是春风得意。在太多的不顺心、不如意甚至挫折沮丧面前，我们需要的是平和的心态，在等待与努力中积聚力量，最后实现灿烂的绽放。2011427第五EIGRP协议1001、双引擎的设备：主引擎是怎么的?每个厂家选取规则一 红盟过客：6513是787609562、剑心:在7604上配置的SUP720-3B引擎。在做了NAT之后CPU的使用率在99%，居高不下.然后和思科厂家人交流，SUP720的引擎做NAT本身就有问题？7600交换机，思科为了将产品线更加丰富，所以将6500交换机升级成7600路由器。所以我们可以这样认为，7600就是一台交换机，也是一台路由器。但是它的交换功能大于它的路由功能。特别是思科新开发的RSPSUP720是为了增强它的路由功能。natstp，广播，等等。它是基于cpu的软交换，就是直接通过cpu来转发的。所问题1：难到思科交换不能把nat做成ASIC的硬件转发吗？目前还不行，这是由于技术限制，目前还达不到这个要求。Asic是一种相当复杂的技术，特别是对于内存的需要。它的性能相当的高，所以要求也是相当的高。我相信，思科以后可能把所有的处理都做成问题二：思科交换机是不是都是线速转发速度？肯定不是的。最典型的是45交换机。比如48G口，理论线速是48G，而实际上，从去年开始，45在特定机箱，特定板卡，特定处理器的配合下才达到线速，以前板卡是8G，24G的速度。问题三：并不是说76只要做了nat就一定达到99点，看具体情况。一般的nat76用的处理器。比如在用rsp720时，这样的情况就基本不可能出现。3、关于MSTP汇聚线使用的方法，当是路由器的时候如何配置，当设备是交换机的时候如红盟过客：mstp线路，当遇到路由器的时候用子接口方式，当是交换机时候用vlan接口优点：配置上比较清晰，可读性强，配置不易出错，即使运营商vlan号也不要紧。缺点：1对于保护线和主线需插在2台路由器上，不能同机配置，否则IP；2倘若存2）vlan：12个端口；2vlaninterface，不会IP。配置全在一台路由器上，且使用vlaninterface，十分精简； 1配置上相对不清晰，可读性不强，必须在端口注上清晰的description；2同台路由器上拥有多家运营商的vlan（、铁通、华数），vlan号不能 老A：个人觉得还是采用VLAN接入方式，首先VLAN的取值范围很大，相互的可能性不大，其次一旦链路出现故障，切换是二层的切换不牵扯三层协议的东西，切换速度快，同时VLAN优接势定护毕取MSTP接入，MSTP是SDH的演进，SDH网络在全网的发展程度已经很成熟了，针对目前的这个网络模型可以采取SH中的+1现行复用段保护的方法。所谓+1线性复用段保护采用的是双发选手的机制，在正常的请情况下，主路由和保护路由同时传送信号，但是接收端仅仅从主路由接收业务信号，只有当主路由故障时，接收端降切换到保护路由选收业务信号，但是由于+1现行复用段保护采用两端双发的方式，因而不支持保护通道传送额外的业务，这是一个缺点，有点浪费资源，但是从组网的需求以及价格上这是最理想的。红盟过客：由于思科的高端设备的板卡启动都是按顺序加电的。所以每块板卡都要经过以下几NotApplicableUnnownPass.如果长时间处于Notpplicable有可能是板卡没有插好，或是损坏。正常rsp的情况是：RouteSwitchProcessor720(Active)和RouteSwitchProcessor720(Other)魅惑小绵羊：SSO只局限于单台设备，维持单台设备的可用性与稳定性；NSwihSSO不仅仅局限于单台设备，它可以维持整个网络的可用性与稳定性，包括减少甚至避免由于设备引擎倒换而引起的邻居设备检测到链路抖动与路由抖动的情况，保证用户会话的建立优于主备倒换等。魅惑小绵羊：ISSUIn-ServicesSoftwareUpgrade。可以通俗地理解为在不中断设备数据实施ISSU必须满足的条件：(1).设备具有冗余的控制引擎；(2).分离的数据转发平面;(3).设备预先实施了NSF/SSO的引擎冗余配置。实施ISSU可以简单地描述为3个步骤：(1).在备用引擎上灌入新的版本软件；(2).倒换至新的软件版本，即将备用引擎切换成主引擎；(3).使用新的软件版本重启原先的主引擎，即现在的备用引擎红盟过客：消除因CiscoIOS软件镜像升级而引起的网络停顿,以更快的速度实施新特性、基于状态化切换的不间断转发（NSF/SSO）能够保证在第2层或第3层环境中执行连QoS、组播控制层面（CoPP）能够控制到管理CPU的流量，保证网络的稳定性、可用性和复功能。冗余电源：1+1冗余电源可提供电路冗余性，消除最常见的电源故障。配备冗余风扇的可热插拔风扇架：风扇故障不会使交换机停顿，也不需要因更换风扇或整台交换机而使网络长时间停顿。可热插拔的线卡：不需要中断交换机中的数据流就能添加或更换线卡。通用诊断(GOLD)：在启动和运行时主动检查和检测交换机的状态，在网络受到 9,7609-V- 红盟过客：它的排风是从下向上吹。可别小看这个技术，这样的技术更有利于板卡的散热，并且更加适合于电信的设计，它的无故障时间可以达到七年。 红盟过客：环路个人理解为：到达相同目地的两台路由路相互将对方当做自己的下一跳。路由有去无回也是一种环路。疯子：个人认为环路有两种，一种是路由环路，一种是数据环路。路由环路指收到了一条别人通告给我，这条路由却是从我本身通告出去的，路由环路必然导致数据环路，而导致数据环路还有其他的原因，比如路由重分发的不合理。红盟过客：主要区别是ce1可以划分时隙。而e1不可以分时隙。红盟过客：个人理解，通过划分时隙将一条汇聚线分成不同的专线，给不同的客户使用,可以理解为多路复用。eigrp红盟过客：个人理解eigrp可以适合于大型网络，原因很简单。我们真的需要划分区域吗？我看在一些网络中也是没有必要的，在一个真实的大型网络中，我们唯一所需要的是配置简单， 能达到这样速度的是只有eigrp。很多人认为eigrp的一个不适合于大型网络的是它255跳的限制，对于这个的理解为，我从没有见过在一个大型网络里超过100台的路由器，当然，我相信别的地方有，但是如果真的是超过100台路由器，应当会考虑bgp.对EIGRP在这里的对这种思科自有的协议进行深入的个人理解，既然是个人理解，答案就不一定是正确的，只是谈谈对这种协议的个人看法，正所谓仁者见仁，智者见智，我们应当在技术上广开言路，海纳百川，有容乃大。EIGRP协议是否能用于大型网络？这个大型网络是指的多大的网络？EIGRP为什么支持多协议？对于这几个问题，个人的理解是这样的：在90年代的时候，网络的结构并不是现在这样的，由IP来架构，那时候一个网络可能有很多种不同的协议，IP只是其中一种，的，当时的OSPF并不能真正应用于大的网络，这个大的网络是ISP网络。所以答案是，EIGRP支持大型网络肯定是没有任何问题的。这一点可以从CCIE1354IvanPepelnjak<<MPLS 体系结构>>的作者在90 的一本关于EIGRP书中可以明确的看到。他在书中写他帮助设计与实验了多个ISP大型网络，其协议就是这本书是《EIGRP网络设计，改进型内部网关路由协议网》，有2000年由电子工业的尽信书，不如无书。这一句话在我们看书的时候特别有用。Ccie1919jeff思科的私有性，如果思科能做成公有的，我相信，很多大型网络就应当是EIGRP设计的，在90年代正是如此。协议的先进性是这样的，RIPIGRPEIGRPOSPFISIS.可以看到，每种协议都一种协议的基本上学习协议的长处。这一点与做人是相同的，上君者，用人之智，中君者，用人之长，下君者，用已之力。所以，大家在设计一个网络的时候，只用自己最了解的协议都才是最简单的。们自己做大了，就不再支持，并且我在很多文档上看到，他们厂家写的，如何从EIGRP迁移到OSPF.我不知道有没有人思考过这个问题？一个网络中用到了EIGRP，则其它的厂家的设备根本进不去，没有办法，以为代表的厂家只能花钱去买支持EIGRP,这一点在以前的的一些IOS中是可以查到的。后来做写EIGRP如何的不好。其实这是一种狭隘的个人想法。能验证我个人的想法是：的迈谱，就是将EIGRP改了改，就变成了自己的协议，然后用于银行等需要收敛速度快的地方。我个人对不怎么喜欢，因为这个企业存在着狭隘的个人。得人心者，得天下。对于我们工程师来说，有时候，也要从技术中看到技术背后所代表的利失。所有协议设计者都是人，所以它的设计一定会参考生活中的很多细节来设计，比如o包与hold时间。它的设计就是参照生活中的联系，长时间不联系了就可能不再是朋友。所以每过一段时间来打一次联系一下。EIGRPoMD5魅惑小绵羊:评价一个路由协议的好坏，收敛速度只是一方面，尤其是在大型的网络中，路由协议的易性也是非常重要的一方面，至于划分区域，是为了精简路由条目，节省CPU与内存资源，即使在路由器的硬件性能大大提升的今天，能最大程度地减少路由器的系统资源总是正确的，所以划分区域还是很有必要的，EIGRP确实可以通过路由汇总来实现路由条目的精简，但是路由汇总总是以牺牲路由的精确性与增加路由黑洞的风险为代价的，EIGRP的收敛速度在大型网络中具有优势，但是EIRP的管理与性没有OSPF协议强。个AS中，适用于网络规模相对较小的网络,这也是矢量-距离路由算法（RIP协议就是使用这种算法）的局限所在.同时也不能很好的支持控制和选路策略。排错:如图14红盟过客：个人的理解这样：像这样的排错是简单的。方法有很多，首先是分情况看问题，，然后排查 ，交换机等等，直到最后找到慢的原因。第二种方法，直接在路由器后面接入科来或是snifer等网络分析软件，抓包进行分析，这样是最精确的方法。龙吟风：个人认为排错的话，如果打开网页慢，首先排除的是客户方面，首先是 看延时，如果网络延时正常，行为管理没有对dns进行限制，一般就没什么问题，最大的可能性是计算机配置了错误的dns服务器的地址，我个人就遇到过很多客户因为配置错误的dns，或者是配置了其他地区的dns，导致很多网页网速慢或者是打不开1516红盟过客：如果不能断网，则要用网络分析软件直接抓包分析包的结构，直接找到问题的原因，红盟过客：在不稳定的时候，唯一能做的就是对 小时抓包分析。找到原因EIRP有哪几种数据包，哪些是单播，哪些是组播，哪些可靠，哪些不可靠？魅惑小绵羊：项o单可可单可A:五种：1）O，2）updateo是组播，不可靠。Updae，可靠，既可以是单薄也可以是组播，要看具体的条件，quey一般条件是用组播，但是特定条件下也可以使用单播，可靠。Reply靠。Ack是单播，可靠EIGRP魅惑小绵羊：EIGRP支持非等价负载均衡的条件有3个：(1).执行非等价负载均衡的路径的下一跳必须为FS；(2).保证 um-Path大于1，且加入非等价负载均衡的后，路径总 um-Path;(3).执行非等价负载均衡路径的Distance<Variance*FDEIGRP的手工汇总与RIPv2的手动汇总的区别？魅惑小绵羊：RIPv2的手动汇总不能任意汇总，即不能将一条路由的掩码长度汇总至短于自身主类网络的掩码；EIGRP可以任意汇总。补充：老A：rip手工汇总后，只是产生一条汇总的路由，不会产生一条指向NULL0的路由，如果汇总范围过大的话会产生路由黑洞，而EIGRP汇总后，会产生一条指向NULL0的路由，就其它路由协议(包括Connect与Static)重分布进EIGRP的seedmetric各为多少？直连与静态路由重分发进EIGRP时按照接口实际情况计算。魅惑小绵羊：RIP的passive-interface接收更新，但是不发送更新;EIGRP的 老A:EIGRP一旦设置接口后，它就不能发送O数据包形成邻居关系，所以就收不到路由更新包。但是RIP设置接口后他仍然可以收到其他路由器的路由更新包，只是不遇到eigrp红盟过客：减少网络中的路由交换次数，减少扩散计算直径减少邻居个数或是运行eigrp的路由器个数，增加邻居之间的可用eigrp带宽。红盟过客：路由器硬件或 有问题，传输介质过载或是拥塞，路由器重EIGRP魅惑小绵羊：4种。(1).默认路由;(2).Redistribute默认路由;(3).Default-Network;(4).手动汇总(0.0.0.00.0.0.0)魅惑小绵羊：Stub与SplitHorizon A：当存在可行后继路由器的时候不会发送FSM的时候有些问题想请教下大家。在这本书讲到Eigrp行后继路由器将成为后继路由器如果新的度量距离小于FD，那么就更新关于第（2）点引出我的第一个问题：在收敛过程中，处于本地计算时，如果新的度量魅惑小绵羊：这个问题的答案，可以参照你提的第二个问题的答案。版图7-12英文版图8.16）在全网收敛结束时路由器Lilienthal的FD=1280Successormetric=5888。难道收敛后FD与Successormetric可以不相等嘛？魅惑小绵羊：在图7-12的实例中，Lilienthal的输入是收到了Query包，Lilienthal本身具有FS---Wright，所以Lilienthal进行本地计算，且10.1.7.0/24的路由不会变为Active状态。Lilienthal将发送由自己经过Wright的到达10.1.7.0/24的distance[U(5888)]发送给Cayley，此时Lilienthal到达Cayley的链路没有问题，在Lilienthal看来，Cayley是可达的，可以理解为现阶段Lilienthal只会关注从Wright去往10.1.7.0/24的链路，而暂时关注从Cayley去往10.1.7.0/24的链路(下一阶段会关注)。而此时Lilienthal到达10.1.7.0/24的distance变成了5888比原先的FD(1280)要大，且路由处在passive状态，所以Lilienthal不会更新自己的FD。Cayley收到了Lilienthal的relay包，将10.1.7.0/24的路由状态变为Passive，此时可以修改Cayley的FD，即以从Lilienthal收到的U(5888)重新计算新的FD，随后将到达10.1.7.0/24的新的distance的update即U(6144)发送给Lilienthal时，Lilienthal会再次执行本地计算，这时Lilienthal的会更新自己的FD。最后一个问题，还是请大家参文版图7-12英文版图8.16，收敛后，Cayley已经Lilienthal呢？这不Eigrp的水平分割原则吗？魅惑小绵羊：关于EIGRP的水平分割的解释：Whensplithorizonisenabledonaninterface,updateandquerypacketsarenotsentfordestinationsforwhichthisinterfaceisthenexthop.以你提问的图7-12为例，对于以10.1.7.0/24为目的的路由，Lilienthal没有将Cayley作为下一跳，故Cayley可以将从Lilienthal收到的关于作为去往10.1.7.0/24的下一跳，所以Lilienthal从Cayley收到的U(6144)的路由更新不会再从接收的接口发送给Cayley。ospf当一个LSA到达一台路由器的时候，ospf的老化时间会加1。老化时间的上限是3600秒。那是不是说ospf3600LSA到达第3600台路由器的时候老化值就是3600了，需要在所有路由器删除了。请大家指教，魅惑小绵羊：你忽略了ABR的存在，OSPF是分区域的，在Type1或者Type2的LSA经过ABR时，会变成Type3的LSA，且LSA的Advertise-Router-ID也会变成ABR的Router-IDLSA的老化时间也会跟着被设置为0.。所以如果非要去你提的这个问题，把范围定在一个Area内，可以有讨论的意义。但是这样的假设太脱离实际，OSPFIGP36003600BGPOSPF过这样的问题，所以LSA的老化时间3600s不是以网络直径为出发点的。老A：不是这样的，因为在OSPF30LSALSA1，并将老花时间设置为0，其他的路由器一旦收到这条LSA的拷贝就会将以前的那条LSA删除掉，因为这条LSA序列号大更新，并且使这条新的老化计时器开始增加。解析命令：showipeigrptopologyactive？解析命令：showipeigrptopologypending？:显示正在汇聚的EIGRP解析命令：showipeigrpneighbordetail？EIGRPshipeigrptrafficeigrp红盟过客：eigrp只支持md5eigrp红盟过客：个人认为它的最大的缺陷在于它的私有性。它不能被其它的厂家所支持，这才是最大的弊端。比如与一直说eigrp协议不好，并且多次在文档中提出如何从eigrp无逢过度的opsf。个人认为，这只是这些厂家的一言之语，并且也充分说明这些厂家并不能真正的开发出这eigp相适合的路由协议，比如，一个网络厂商叫迈普，它将eigrp协议做了一些修正，然后就说是自己开发的协议用于银行。原因很简单。就是它的收敛速度能适合于银行网络的高要求。FDAD。FDAD是从我的可行下一条到达目的距离。当FD>AD时，就是说路由器本身不会收到一条有我本身通告出去的路由，这样便防止了eigrp的环路。红盟过客：最适合修改的是延迟，它只能影响到eigrp的度量。如果在一个eigrp与opsf 区域主要作用是什么？有没有 令可以达到同样的效果魅惑小绵羊：从本质上将，Stub区域是为了减少EIGRP的Query报文的发送，即路由器不会向它的EIGRP末梢邻居发送Query报文，进而排除引起SIA的情形,同时提高收敛速度。EIGRPSTUCKINACTIVE状态？魅惑小绵羊：(1).设计时尽量减少EIGRP(2)Stub合理使用路由汇总(4).使用Active-timeTimerSIA-Retransmit红盟过客：减少网络中的路由交换次数，减少扩散计算直径，减少邻居个数或是运行eigrp的路由器个数，增加邻居之间的可用eigrp带宽。红盟过客：路由器更件或 有问题，传输介质过载或是拥塞，路由器重魅惑小绵羊：以EIGRP为例：(1).配置了Stub;(2).接口配置了 EIGRP似水年华：EIGRP是一种距离矢量路由协议，因为从根本上说，eigrp还是相信邻居通告的魅惑小绵羊：EIGRP是距离矢量路由协议，路由器之间传递的是距离矢量信息，而不是链路状态。路由协议。注意，如果你你遇到距离向量路由协议，这一定是翻译错误。因为没有这样的协议。IGRPEIGRP个256的倍数魅惑小绵羊：从严格意义上来讲，没有任何2种协议的不同进程之间的重分发除外)，因为没有任何2种路由协议的度量值的定义与计算规则是完全一致的!IGRPEIGRP256IGRP不使用MTU值作为计算参数的，而EIGRP的度量值是使用MTU值的。EIGRP魅惑小绵羊：不同的路由协议使用不同的度量值，EIGRP重分发至其它路由协议时，需按其它协议的度量值进行指定，其它协议重分发至EIGRP时，需按EIGRP的度量值进行指定，即MTUEIGRPEIGRP为什么是收敛之王？似水年华：EIGRPFSdownFS情况下，EIGRP会直接使用FS，大大缩短了收敛时间。魅惑小绵羊:FSEIGRPEIGRPEIGRPFSFSEIGRPQuery始执行扩散计算，在多台路由器之间以并行的方式进行路由的计算，从而达到较快的收敛！EIGRP的快速收敛得益于它的路由算法--DUAL，主要体现在扩散计算以及增量更新。扩散计算：其它协议（例如RIP与OSPF）是单台路由器单独地进行路由的计算，但是使用扩散计算的方法（DiffusingComputations，在多台路由器之间进行一个并行的、分增量更新：EIGRP的更新是只在度量或者网络拓扑发生变化是才发送更新，发送的更新只包括发生变化的路由条目，且仅仅发送给受到影响的路由器。ISIS为什么是扩展之王？BGP为什么是策略之王？BGPBGPEIGRP有哪些优点、哪些缺点、为什么不能用于大规模网络？>收敛速度块缺点:1>私有协议,可扩展性差>平面化网络设计,因为eigp为平面化网络结构,整个eigrp域处在一个网络区域,这就造成,如果某一段出现路由更新,整个网络都路由计算与收敛.这对大型网络来说是比较重要的一个缺点魅惑小绵羊：EIGRPEIRP的缺点是不适合用于大型网络；还有该协议为ISCO私有协议等；EIGRP不适用于大规模网络的原因：DUL成就了EIRP的快速收敛，DUL也阻碍了EIRP的大规模扩展性。在DUAL的有限状态机中，当一台路由器产生了一个输入（包括直连链路的代价与状态（LocalCompuaion），重新评估拓扑表中的可行后继路由器，而当拓扑表中未发现任何一台可行后继路由器时，本地路由器会执行扩散计算（iffuingComputaions），同时路由状态变成Acie,且在扩散计算完成之前，该路由一直处在cie状态。在进行扩散计算的时候，路由器会向它所有的邻居发送查询，由于查询是可靠传输，所以每一台接收查询的邻居必须返回一个答复，而在本地路由器收到所有发送到邻居的查询的答复时，扩散计算才算完成。那么，这个时候问题就出来了，在大型的网络中，由于节点众多，造成扩散计算的直径过大，可能导致活动计时器在收到所有的答复之前就超时了，此时就是造成SIA(Stuck-In-Active)的情况，路由停在Active状态，导致网络的不稳定与不可用48、EIGRP是否支持多协议，另外一个支持多协议的路由协议是哪种？似水年华：支持,另一个为ISIS魅惑小绵羊：EIGRP支持多协议：IP、IPX、49、用一句话解析EIGRPEIGRP，EIGRP接口不会为将该接口作为下一跳的目的地址发送update与query数据包.50、用一句话解析BGP似水年华：从任何IBGP收到的更新不会在传递给任何IBGPiBGPReflectRouteriBGP收到的更新不会传递给其它任何iBGPReflectRouteriBGP割会被打破，从一个iBGP邻居收到的更新会传递给其它iBGP邻居，此时iBGP依靠Originator-ID与Cluster-ID防环！红盟过客：只传一跳解析EIGRP似水年华：一个eigrp的进程就是一个AS，不同的eigp的进程需要通过重分发才能通信魅惑小绵羊：EIGRP的进程域：依赖于一个单一的路由选择进程共享路由选择信息的一组路由器。两个不同的进程域之间通过路由重新分配进行通信。红盟过客：早期的isp就通过这样的方式来进行eigrp似水年华：内部路由，同一个eigrp外部路由：另一个IGP重分发进eigrp的路由系统路由：到达网络边界路由器上被汇总的网络地址的路由；外部路由：到达被标记为缺省网络的路由；EIGRP的度量有哪些？似水年华：Eigrp的度量计算包含带宽延迟可靠性负载MTU魅惑小绵羊:showipeigrptopologyEIRP一般哪两个参数做为缺省度量（注意：一定要在所有接口统一规则配置？似水年华：Eigrp一般使用带宽延迟来计算metic魅惑小绵羊：带宽与延迟OSPFEIGRP的网络中，为什么建议选择delayEIGRP度量而不是带宽？似水年华：因为ospfeigrpeigrp（带宽+延迟*256ospfcost，ospfmetric计算中没有使用的delay。魅惑小绵羊：因为OSPF也使用带宽来计算度量值，所以如果改变EIGRP的带宽将同时影响、可靠性如何查看？255表示可靠性最好还 ，同理0表示什么魅惑小绵羊：可靠性反映沿着到达目的地的路由上的接口的出站误码率的总和。使用show似水年华：Eigrp90汇总eigrp5外部eigrp170魅惑小绵羊：IGRP的管理距离：EIGRP的管理距离：汇总EIGRP的管理距离：5似水年华 度量更精确，非等价负载均衡，增量更新60魅惑小绵羊：链路状态：邻居路由器之间传递的是链路状态，每台路由器可以获得相同且完整的网络拓扑信息，每台路由器可以独立计算自己的最优路径，无环，收敛速度相对较慢，可划分区域，适合大规模网络。分别解析EIGRP似水年华：协议无相关关模块（PDM：EIGRP得eigrp能够支持多协议证了eigrp的数据包的精确，准确可靠。 o包来发现和维系邻居的关系。不需要周期性发送更新，减少协议对带宽的占用弥散更新算法：弥散更新算法可以保障eigrp路由100分析可靠传输协议？似水年华：可靠传输协议：其实类似TCP的传输，在主动方发送一个数据包的时候，会标识一个序列号，对方收到后，会将序列号+1发送一个包，如果没有收到包，则会重传。魅RealiableTransportPotocolRTP用来管理EIGRP数据包的发送与接收，依靠可靠的组播地址224.0.0.10来保障且发送数据包，且每一个接收可靠组播的邻居都会发送一个单播的确认数据包。似水年华：邻居发现和恢复：eigrp依靠 o包主动发现邻居，使用组播地址224.0.0.10， o来保持激活邻居。分析扩散更新算法？似水年华：扩散更新算法，其实是一种一层一层向外推进的算法，也就是说，一个自己的直连网络，那么向邻居通告AD，这个AD其实是自己的FD，一层一层向外通告，直到网络收解析一下可行性距离FD？魅惑小绵羊：可行性距离 Distance）：到达目的网络的最小度量似水年华：邻居到达目标网络的AD，小于本地到达目标网络的FD，也就是说。对与同一个目标网络，收到的不同的更新，那么非后继路由的AD小于后继路由的FD那么就魅惑小绵羊：可行性条件FC(Feaibiliyondiion)：本地路由器的一个邻居路由器通告的到达目的网络的AD小于本地路由器到达相同目的网络的FD解析一下可行后继路由器AD的FD那么就可能成为可行后继路由器魅惑小绵羊：可行后继路由器FS(FeasibleSuccessor):本地路由器的邻居通告的到达目的网似水年华：因为AD小于FD魅惑小绵羊：FS到达目的网络的度量距离比本地路由器到达目的网络的FD更短，即必须满足FC,,所以路由器从来都不会选择一条反过来还要经过它本身自己的路径，因为这样的路径一般都大于本地路由器到达相同目的网段的FD。解析后继路由器魅惑小绵羊：后继路由器succesor:本地路由器到达每个目的网络都有一个FD，即度量距离最短的路径，通告该路径的邻居就是本地路由器的succeessor。70SIA(stuckinactive)似水年华：一般会发生在CPU使用过高，内存不足，单向链路等情况下，可以使用汇总或者tub路由器来避免。Active邻居路由器发送查询，但是在收到邻居路由器的查询的答复之前，活动计时器超时了，那么这条路由则变成SIA路由。解决方法：通过设置SIA-Restransmit71似水年华：后继路由是到达目标网络最短的路由，而可行后继的计算标准是以后继路由的FD来衡量的，所以可行后继不一定是后继路由器，当然也有可能可行后继同时也是后继路由器。这种情况就是等价负载均衡了，或者通过调整了an做的非等价负载均衡。72、如何配置EIGRP乘于 um-Path的设置73、在设计EIGRP链路时应注意哪些问题？似水年华：在设计EIGRP链路时要考虑接口的MTU带宽延迟等因素，还要考虑链路的占魅惑小绵羊：主要作用有2个：将一台路由器配置为EIRPStub路由器可以防止该路由器在链路发生故障期间变成中间透传的路由器；EIGRPStub“Stuck-In-Active”似水年华：首先查看eigrp的邻居，查看eigrpholdtime等攻城 #^_^# 归原作者所 本资料供试②.EIGRP 与重分发是否正确；⑥.检查DUAL算法中的查询与答复以及确认过程的正确性，判断与定位产生活动路由的原因；⑦.自动汇总对VLSM76、排除EIGRP似水年华：debugeigrppacketdebugeigrpneighborsshowlogshowipeigrpneishowipeigrpto魅惑小绵羊：showipeigrpshowipeigrpneighborsshowipeigrptopologyshowipeigrptrafficshowloggingdebugeigrppacketsdebugipeigrpneighbordebugeigrpneighborsdebugeigrppacket的作用：显示发送和接收EIGRP数据包的类型；debugeigrpneighbors的作用：显示eigrp发现的邻居和 容 logging的作用：显示DUAL77通常引起SIA似水年华：网络拥塞严重，数据链路带宽低，内存过低，CPU利用率过大，单向链路等魅惑小绵羊：补充：网络规模过大，导致扩散计算的直径过大。78ipbandwidth-percenteigrp作用？似水年华：修改eigrp魅惑小绵羊：指定进行EIGRP79、设计一个 网络应该注意哪些问题魅惑小绵羊：补充：尽量保证所有的目的网络总是存在至少一 80 在一条 能使用最大带宽是多少，如何更改似水年华：使用ipbandwidth-percenteigrp50%最大魅惑小绵羊：EIGRP在一条链 能使用的最大带宽是链路实际带宽的100%；可以使用命令ipbandwidth-percenteigrp更改。81EIGRP魅惑小绵羊：EIGRP使用RTP 处于活动状态路由与处于状态路由有什么不同之处似水年华：处与活动状态表明正在等待rey消息，处于状态。表明路由已经收敛完魅惑小绵羊:处于活动状态路由无法被使用来转发数据 状态路由可以转发数EIGRP的路由状态分为2类：活动状态与状态 8384EIGRP85、解析EIGRP的优点配置简单、高效可以手动提高EIGRP收敛快速，增量更新86、EIGRPME