<4D F736F F D20D4F6C7BFD0CDC4DAB2BFCDF8B9D8C2B7D3C9D0ADD2E E646F63>

Size: px

Start display at page:

Download "<4D F736F F D20D4F6C7BFD0CDC4DAB2BFCDF8B9D8C2B7D3C9D0ADD2E E646F63>"

鱼荆
5 years ago
Views:

1 文档名称 : 增强型内部网关协议 EIGRP 文档分类 : 实验文档 ( 综合性 ) 撰写 :Magic 收档日期 :

2 Eigrp 拥有目前最快的网络路由收敛性 ( 依靠继承者 / 可行继承者 ) 支持小中型网络增量 / 触发 / 部分 ( 有边界更新 ) Eigrp 可以汇总到超网特征 : 快速会聚基于弥散更新算法 (DUAL: 内置了执行所有路由计算的决策进程 ) 如果可用备份路由支持可变长子网掩码动态的路由恢复如果没有路由发现则查询替换路由支持可变长子网掩码部分更新发送部发更新而不是定期更新, 仅当路由的路径或度量值发生变化时才发送更新中包含已变化的链路的信息而不是整个路由表此外, 还自动限制这些部分更新的传播, 只将其传递给需要的路由器, 因此 Eigrp 消耗的带宽比 IGRP 少得多这种行为也不同于链路状态路由选择协义, 后者将更新发送给所有区域内的路由器支持多种网络层协议协议组相关模块 PDM, 支持 IP IPX 和 AppleTalk 在不同数据链路层协议和拓扑之间提供无缝连接性支持所有 WAN 拓扑 ( 点到点专用链路 NBMA) - 2 -

3 无需针对第二层链路层协议做特殊的配置, 而其它路由选择协议, 如 OSPF 对于不同的二层协议 ( 如以太网和帧中继 ) 需要不同的配置精密的度量值算法与 IGRP 相同, 但使用了 32 位来表示度量值,IGRP 使用 24 位这提高了颗粒度, 其值是 IGRP 的 256 倍 ( 将 IGRP 重分发进 EIGRP 时, 度量 *256;EIGRP 重分发进 IGRP 时, 度量 /256) 使用单播和组播 Eigrp 是一种传输层功能, 使用 IP 协议, 协议号 88 组播地址为 , Rip v2 组播地址为 ,OSPF 两个组播地址 ( 目标所有路由器 ) 和 (DR 和 BDR 路由器 ) - 3 -

4 实验 Eigrp 综合性实验, 拓扑如下 : Step1:R1 R2 R3 和 R4 启用 Eigrp, 除 R2 外其它路由器关闭自动汇总 R3(config-router)# no auto-summary R3(config-router)# network R3(config-router)# network R2(config)# router eigrp 100 R2(config-router)# network R2(config-router)# passive-interface default R2(config-router)# no passiver-interface s1/0 R2(config-router)# no passiver-interface s1/1 R1 R4 配置省略分析 : 对于距离矢量协议, 默认会在网络边界自动汇总, 链路状态协义默认时关闭自动汇总, 且支持不连续网络 ( 即一个主网络被另外一个网络所隔开, 在某种 IP 编址规划不当的情况下, 对于收到来自两个方向的同一个主类网络时, 你会发现 ping 这个主网络内某个子网将会一个通一个不通的情形 (.!.! ) 批注 [U1]: 通告网络, 并在处于该网络中活动状态的接口启用路由选择协议反掩码 , 用于匹配具体的接口,0 匹配,1 忽略批注 [U2]: 没接配置反掩码的情况下, 默认为有类边界反掩码 : 1.A 类, B 类, C 类, 批注 [U3]: 默认为 , 代表所有网络批注 [U4]: 禁止所有接口发送路由选择更新批注 [U5]: 允许某个接口使用组播通告路由选择更新 - 4 -

观察 R1 路由表 : Eigrp 的路由器汇总不同于 Rip,Eigrp 只要是两端路由器的链路处于同一个主网络 (Eigrp 使用主接口地址作为路由通通告更新源, 因此主接口地址要在同一个网络内, 不使用辅助接口作为路由通告源, 辅助接口地址可以不在同一个网络内, 辅助接口可用以解决由于 IP 编址不当而引起的不连续网络通达性问题, 另外用于路由选择协议迁移 ), 不管掩码是否一致,

5 观察 R1 路由表 : Eigrp 的路由器汇总不同于 Rip,Eigrp 只要是两端路由器的链路处于同一个主网络 (Eigrp 使用主接口地址作为路由通通告更新源, 因此主接口地址要在同一个网络内, 不使用辅助接口作为路由通告源, 辅助接口地址可以不在同一个网络内, 辅助接口可用以解决由于 IP 编址不当而引起的不连续网络通达性问题, 另外用于路由选择协议迁移 ), 不管掩码是否一致, 都会通告其明细路由, 且 Eigrp 的自动汇总只对自己的直连网络进行自动汇总, 不会对来自其它路由器所通告的网络进行自动汇总 ) 在路由器上不管是手工, 还是自动配置的汇总, 这种路由的下一跳接口都设置为 Null0 ( 软件意义上的直连接口 ) 可避免路由路由器将数据流转发到其它路由器上寻找更准确匹配程度更高的路由, 进而形成环路仅当路由选择表中包含有与该网络完全匹配的条目时, 远程路由器才会进一步传播针对该网络的查询这种情况, 可避免路由器沿默认路由转发分组而形成的路由环路, 因为根据最长匹配原则, 针对该网络的查询, 与汇总的路由匹配, 将分组转到接接口 Null0 上, 换句话说它被丢弃或发送到比特桶这是防范路由器陷入主动状态 SIA 的一种机制 Eigrp 的汇总路由的 AD 为 5, 可更改 AD 只影响本地路由器的选路, 对于同个自治系统内的汇总路由传递给邻居时, 在邻居路由器上仍然是内部 Eigrp 路由的 AD, 即 90 外部路由, 路由用 D EX 表示,AD 为 170 汇总路由所使用的度量值为具体明细路由的最低度量值, 仅当路由选择表中至少有一条 - 5 -

汇总路由代表的具体路由时, 该汇总路由才被通告出去 -=-=-=- Step2: 手工配置汇总, 要求 R2 R1 和 R4 有 2.2.0.

R4 做汇总 R1(config)# int s1/1 R1(config-if)# ip summary-address eigrp 100

0 255.255.0.0 5 批注 [U6]: 在合适的位置配置手工汇总, 通过该接口向邻居通告此汇总路由默认时 AD 为 5 R4(config)# int f0/0

6 汇总路由代表的具体路由时, 该汇总路由才被通告出去 -=-=-=- Step2: 手工配置汇总, 要求 R2 R1 和 R4 有网络的明细,R3 只有汇总路由 R2 关闭自动汇总 R2(config)# router eigrp 100 R2(config-router)# no auto-summary R1 R4 做汇总 R1(config)# int s1/1 R1(config-if)# ip summary-address eigrp 批注 [U6]: 在合适的位置配置手工汇总, 通过该接口向邻居通告此汇总路由默认时 AD 为 5 R4(config)# int f0/0 R4(config-if)# ip summary-address eigrp R3 # show ip route eigrp topoloty R3 # show ip route eigrp topoloty all-links 批注 [U7]: 查看 Eigrp 拓扑数据库, 显示后继者和可行后继者路由条目批注 [U8]: 参数 all-links, 显示所有路由条目, 包括后继者可行后继者和无可行后继者 - 6 -

:Metric=Metric*[K5/( 可靠性 +K4)] 带宽 (BW): 从目标网络, 流向本路由器的, 所经过的所有路由器入口中, 带宽最小的带宽, 单位为 Kbps

7 计算 Eigrp 成本 : Metric = K1* 带宽 +[(K 2* 带宽 )/(256- 负载 )]+ K 3* 延迟默认时,K1=K3=1,K2=K4=K5=0, 即 Metric =(10 7 / 带宽 + 延迟 10)*256 K1= 带宽,K3= 延迟,K2= 负载,K4 可靠性如果 K5 不等于 0, 还要执行下述计算 :Metric=Metric*[K5/( 可靠性 +K4)] 带宽 (BW): 从目标网络, 流向本路由器的, 所经过的所有路由器入口中, 带宽最小的带宽, 单位为 Kbps 延迟 (DL): 从目标网络, 流向本 EIGRP 路由器的, 所经过的所有路由器入口的延迟之和, 单位为 us( 微秒 ) Metric=(10 7 / /10)*

8 -=-=-=- Step3: 在 R3 上实现对网络的负载均衡默认情况下,Eigrp 可实现在 4 条路径的等成本负载均衡, 可以更改为 6, 可使用路由器配置命令 :(config-router)# maximum-paths {number} 启用不等成本负载均衡, 可使用路由器配置命令 :(config-router)# variance {multiplier}, 取值为 1~128, 默认为 1, 意味着等成本负载均衡方法一 : 不等成本负载均衡, 只适用于有可行后继者 (FS) 的时候可行后继者的条件 : 想成为可行后继者的路由器到目标网络的 AD 比当前后继者 (S) 的 FD 小, 大于或等于 S 的 FD 将无权成为 FS 当某台路由器失去到某个目标网络的路由时, 会将拓扑数据库中可行继承者的路由放到路由表中如果继承者的路由不可用, 且不存在可行继承者时, 该路由器将会陷入主动状态, 重新计算路由 ( 即寻找新的后继路由 ), 通过向邻居发送查询分组, 来寻找到目标网络的可能路由, 如果邻居返回确认分组显示无可用路由, 则将到达该目标网络的路由条目删除不等价负载均衡时, 两个可行性条件 : 存在 FS S 的 FD* variance 的 multiplier > FS 的 FD R4 为当前 R1 去往 R2 的网络的后继路由器, 由于 R2 的 AD< 当前经 S 的 FD, 因此 R2 为可行后继路由器, 条件一满足 - 8 -

条件二,R3 -> R1 -> R2,FD=2809856(FS),R3 -> R4 -> R2,FD=2300416 (S), 只要 2300416*variance 的因子 >2809856, 条件二就能成立, 满足不等成本负载均衡条件 R3(config)# variance 2 方法二

在 R4 出站方向 ( 不影响本路由器, 只影响下游路由器的 Metric 计算 ) R4(config)# access-list 2 permit 2.2.0.0 0.0.255.

9 条件二,R3 -> R1 -> R2,FD= (FS),R3 -> R4 -> R2,FD= (S), 只要 *variance 的因子 > , 条件二就能成立, 满足不等成本负载均衡条件 R3(config)# variance 2 方法二 :Offset-list 偏移列表, 适用于有 FS 和无 FS R3 -> R1 -> R2,FD= (FS) R3 -> R4 -> R2,FD= (S) S 的 FD-FS 的 FD= 在 R4 出站方向 ( 不影响本路由器, 只影响下游路由器的 Metric 计算 ) R4(config)# access-list 2 permit R4(config)# router eigrp 100 R4(config-router)# offset-list 2 out f0/0 2. 在 R3 入站方向 ( 影响本机路由器及下游路由器的 Metric 计算 ) R3(config)# access-list 2 permit R3(config-router)# offset-list 2 in f0/0 -=-=-=

Step4:R1 向内部网络通告默认网络方法一 :ip default-network { network-number } A.

R3(config)# ip default-network 192.168.3.0 R3(config-router)# network 192.168.3.0 方法二 :redistribute 重分发 A.

批注 [U9]: 重分发直连进 Eigrp 路由选择进程, 直连静态重分进 Eigrp 时, 默认时的度量为相关的静态或直接接口的度量值方法一及方法二, 去 ping

10 Step4:R1 向内部网络通告默认网络方法一 :ip default-network { network-number } A. R3(config)# ip default-network R3(config-router)# network B. R3(config)# ip default-network R3(config-router)# network 方法二 :redistribute 重分发 A. R3(config)# ip default-network R3(config-router)# redistribute connected 批注 [U9]: 重分发直连进 Eigrp 路由选择进程, 直连静态重分进 Eigrp 时, 默认时的度量为相关的静态或直接接口的度量值方法一及方法二, 去 ping R5 的内部网络不通原因是 R1 只通过 Eigrp 进程通告给内部路由器一条指向自己的默认路由 R1 除了跟 R3 直连的 35 网段以外, 其余网段全 ping 不通

解决方法 : 在 R3 上做一条静态路由 R3(config)# ip route 0.0.0.0 0.0.0.0 35.0.0.5 或者 R3(config)# ip route 0.

R3(config)# ip route 0.0.0.0 0.0.0.0 35.0.0.5 R3(config-router)# redistribute static B.

0.0.0 0.0.0.0 s1/1 R3(config-router)# redistribute static 批注 [U10]:

11 解决方法 : 在 R3 上做一条静态路由 R3(config)# ip route 或者 R3(config)# ip route s1/1 -=-=-=- 方法三 :ip route A. R3(config)# ip route R3(config-router)# redistribute static B. R3(config)# ip route s1/1 R3(config-router)# redistribute static 批注 [U10]: 重分发静态路由进 Eigrp 进程, 向内部通告一条默认路由 C. R3(config)# ip route s1/1 R3(config-router)# network

12 D. R3(config)# ip route R3(config-router)# network =-=-=- Step5:Eigrp 内部全网认证 ( 链路认证 ), 且各链路的 Key 值不同四条链路 Key 值不相同, 需定义四个不同 Key 值的密钥串批注 [U11]: 对于 D 的配置, 将无法生成一条默认路由, 仅当以接口为出站口配置的 ip route {interface}, 且使用 network 通告了或者将其作为静态路由重分进路由选择进程里时, 才会向内部网络通告一条默认路由以 R2 R1 为例 : R2(config)# key chain r1chain R2(config-keychain)# key 1 R2(config-keychain-key)# key-string r12 R2(config)# key chain r4chain R2(config-keychain)# key 1 R2(config-keychain-key)# key-string r13 R2(config)# int s1/0 R2(config-if)# ip authentication key-chain eigrp 100 r1chain R2(config-if)ip authentication mode eigrp 100 md5 R2(config)# int s1/1 R2(config-if)# ip authentication key-chain eigrp 100 r4chain R2(config-if)ip authentication mode eigrp 100 md5 批注 [U12]: 定义密钥串, 密钥串名称及 key ID 可以不一样, 但 Key 值一定要相同 R1(config)# key chain r2chain R1(config-keychain)# key 1 R1(config-keychain-key)# key-string r12 R1(config)# int s1/0 R1(config-if)# ip authentication key-chain eigrp 100 r2chain R1(config-if)ip authentication mode eigrp 100 md5 -=-=-=- Step6:Eigrp 末节特性适用于中央 - 分支拓扑末节路由器通过 Hello 分组告诉所有的邻居路由器自己是一台末节路由器邻居收到该

13 分组后, 将不会向末节路由器查询与末节路由器相边的中央路由代替末节路由器作出查询末节路由器的定义 : 它怀网络核心相连的, 不会被用来中转数据流末节路由器所连接的全是中央路由器 Eigrp 的末节特性, 禁止分支路由器从中央路由器学来的路由通告给其它中央路由器但不能防止通告给分支路由器 R2(config)# router eigrp 100 R2(config-router)# eigrp stub 批注 [U13]: 指示该路由器为末节路由器, 默认启用 connected 和 summary (config-router)# eigrp stub [ receive-only connected static summary ] Receive-only 禁止同 eigrp 自治系统内的路由器共享路由信息, 只接收路由选择更新 Static 允许末节路由器发送静态路由, 需要使用命令 redistribut static 来重分发静态路由 Connected 允许末节路由器发送直连路由如果直连路由没有被包含在命令 network 中, 则可能需要在 eigrp 进程下使用命令 redistribute connected 来重分发直连路由默认情况下被启用, 是常用的末节选项 Summary 允许末节路由器发送汇总路由可使用命令 ip summary-address eigrp 手工创建汇总路由, 也可以通过启用命令 auto-summary 在主类网络边界自动地汇总路由默认情况下被启用

Microsoft Word - 路由信息协议RIP.doc

Microsoft Word - 路由信息协议RIP.doc 文档名称 : 路由信息协议 RIP 文档分类 : 实验文档 ( 综合性 ) 撰写 :Magic 收档日期 :2008-05-08-1 - Rip 综合性实验, 拓扑如下 : 实验批注 [M1]: 默认不是 V1, 也不是 V2, 发送 V1, 接收 V1 和 V2 1. 配置成 V2 版本, 发送接收 V2 版本的路由选择更新 2. 配置成 V1 版本, 发送接收 V1 版本的路由选择更新 3.