04CCNP第四天 EIGRP高级部分Word格式.docx
- 文档编号:21669197
- 上传时间:2023-01-31
- 格式:DOCX
- 页数:10
- 大小:723.89KB
04CCNP第四天 EIGRP高级部分Word格式.docx
《04CCNP第四天 EIGRP高级部分Word格式.docx》由会员分享,可在线阅读,更多相关《04CCNP第四天 EIGRP高级部分Word格式.docx(10页珍藏版)》请在冰豆网上搜索。
由图1-3可以发现,EIGRPreply报文实际上也是由EIGRP报头+内部路由类型TLV报文组成的,被查询的路由延迟为4294967295,即0xFFFFFFFF,通过单播方式反馈查询路由器。
查看查询包和应答包:
图14EIGRP数据包查询截图
1.3EIGRPSIA
如果路由器没有收到发出的每一个查询的答复报文,路由器通过活动计时器(activetimer)3min之后宣告该路由“卡”在活动状态(stuck-in-active,SIA),将没有答复的邻居从邻居列表中删除,并认为该邻居回复了一个无穷大的度量,重置邻居关系。
修改活动计时器:
R1(config)#routereigrp100
R1(config-router)#timersactive-time3
1.4EIGRP查询流程
图15EIGRP查询过程
拓扑说明:
A、B为中心站点,C、D、E为分支站点,A、B为以太链路,其余为低速链路,A到达10.1.1.0网络的S为B,没有FS,C、D、E到10.1.1.0网络的S为B,FS为A,当10.1.1.0网络失效时,B发送查询报文给A、C、D、E,C、D、E都有FS,因此会向B回复reply,同时A也收到B的查询包,而A没有FS,A继续向C、D、E发送查询包,由于C、D、E的FS就是A,因此无法将A再回复给A,继续向B发送查询,结果,原本是B发出的查询,反而又向B查询。
1.5EIGRPSIA解决方案:
Ø
路由汇总
stub区域
1.5.1EIGRP路由汇总:
图16EIGRP路由汇总实验拓扑图
R3(config)#intf1/0
R3(config-if)#ipsummary-addresseigrp1003.3.3.0255.255.255.0
图17R2EIGRP路由表
汇总路由如何减小EIGRP的查询范围?
当一条明细路由失效,路由器发送查询包查询的是明细路由,而邻居路由器的路由表只有汇总路由,没有明细路由,直接回复reply告知该明细路由不可达。
R3:
R3(config)#intloopback0
R3(config-if)#shutdown
图18R2debugquery报文截图
图19R1debugquery报文截图
1.5.2EIGRPstub
配置了eigrpstub的路由器在hello包中标识自己为stub路由器,邻居路由器收到该hello包,不会再向这台路由器发送查询包。
图110EIGRPstub实验拓扑图
R2没有配置eigrpstub之前
R3(config)#interfacelo0
R3(config-if)#shutdwon
R3#debugeigrppacketquery
图111R3debugquery报文截图
R2配置eigrpstub
R2(config)#routereigrp100
R2(config-router)#eigrpstub
再次shutdownlo0,R3不向R2发送查询包
2Eigrp自动汇总
2.1EIGRP自动汇总
图21EIGRP自动汇总实验拓扑图
R1:
图22R1EIGRP路由表截图
3.3.3.3/32并没有被汇总
R2:
图23R2EIGRP路由表截图
Null0,空接口,相当于发往该接口的数据包被丢弃。
为什么要产生一条指向null0的汇总路由,假设不产生该汇总路由,R2上有一条默认路由指向R1,R1又有汇总路由指向R2,容易产生环路。
EIGRP自动汇总和手动汇总都会产生指向null0的汇总路由。
2.2Eigrp自动汇总和RIP自动汇总的区别
将上图的路由协议改为ripv2,同样是R2开启auto-summary
图24R1RIP路由表截图
所有路由都被汇总。
图25R2RIP路由表截图
没有产生指向null0的汇总路由。
因此rip汇总时,建议手动添加一条指向null0的静态汇总路由。
小结:
eigrp只对路由器直连路由进行汇总,rip对整个路由表的路由都进行汇总。
3EIGRP认证
MD5校验是EIGRP协议唯一支持的认证方式,因为明文认证大多使用在邻居设备不能全部支持MD5认证的情况下,而EIGRP只在cisco设备之间宣告,因此都支持MD5认证。
EIGRP认证的步骤:
和RIP的MD5认证类似
1.定义钥匙链:
R1(config)#keychainccie
2.在钥匙链上定义一把或一组钥匙
R1(config-keychain)#key1
R1(config-keychain-key)#key-stringcisco
R1(config-keychain)#key2
R1(config-keychain-key)#key-stringcisco123
3.在接口上启用认证并制定使用的钥匙链
R1(config)#interfaceFastEthernet0/0
R1(config-if)#ipaddress12.1.1.1255.255.255.0
R1(config-if)#ipauthenticationmodeeigrp100md5
R1(config-if)#ipauthenticationkey-chaineigrp100ccie
4EIGRP被动接口
回顾rippassiveinterface,不发送路由更新,但接收路由更新
Eigrppassiveinterface
R1(config-router)#passive-interfacef0/0
R1(config-router)#
*Mar100:
10:
34.027:
%DUAL-5-NBRCHANGE:
IP-EIGRP(0)100:
Neighbor12.1.1.2(FastEthernet0/0)isdown:
interfacepassive
R1(config-router)#end
R1#debugeigrppacket
EIGRPPacketsdebuggingison
(UPDATE,REQUEST,QUERY,REPLY,HELLO,IPXSAP,PROBE,ACK,STUB,SIAQUERY,SIAREPLY)
总结:
EIGRP被动接口不发送也不接收任何eigrp报文,断邻居。
5EIGRP报文带宽占用率
通常在一个大型的EIGRP网络中引起SIA的原因是网络拥塞严重数据链路带宽较低以及路由器内存过低或CPU利用率负荷过大等等。
如果这些有限的资源必须处理数量很大的查询的话,这一个问题将会进步恶化。
interfaceFastEthernet0/0
bandwidth10
ipaddress12.1.1.1255.255.255.0
ipbandwidth-percenteigrp100200
将eigrp报文占用带宽比例设置为200%,为设置bandwidth的200%,并非实际带宽的200%
6EIGRP默认路由
图61EIGRP默认路由实验拓扑图
6.1ipdefault-network
1.创建一个主类地址
interfaceLoopback0
ipaddress2.2.2.2255.0.0.0
2.宣告进eigrp
routereigrp100
network2.0.0.0
network12.1.1.20.0.0.0
noauto-summary
3.宣告默认网络
ipdefault-network2.0.0.0
图62R1EIGRP路由表截图
与rip不同,rip只要在网关路由器的路由表中有这条路由,然后宣告默认网络即可,而eigrp必须在路由表中存在的是有类路由!
6.2重分发静态路由
R2(config)#iproute0.0.0.00.0.0.0f1/0
R2(config-router)#redistributestatic
将静态路由重分发进eigrp的路由进程
图63R1EIGRP路由表截图
7EIGRPLeak-map
在eigrp发送汇总路由的同时也发送明细路由
R2(config)#access-list1permit2.2.2.2
R2(config-if)#route-mapciscopermit10
R2(config-route-map)#matchipaddress1
R2(config)#ints0/0
R2(config-if)#ipsummary-addresseigrp1002.2.0.0255.255.0.0leak-mapcisco
R1#showiprouteeigrp
2.0.0.0/8isvariablysubnetted,2subnets,2masks
D2.2.2.2/32[90/2297856]via192.168.1.2,00:
07:
10,Serial0/0
D2.2.0.0/16[90/2297856]via192.168.1.2,00:
55,Serial0/0
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 04CCNP第四天 EIGRP高级部分 04 CCNP 第四 EIGRP 高级 部分
![提示](https://static.bdocx.com/images/bang_tan.gif)