EIGRP協(xié)議模版

1、合 同 模 版注意事項(xiàng)為了維護(hù)您的合法權(quán)益，確保交易的安全，請(qǐng)?jiān)谑褂帽竞贤侗厩白屑?xì)閱讀下列注意事項(xiàng)：1、本合同為根據(jù)相關(guān)法律規(guī)定制定的通用性示范文本；2、如有必要，請(qǐng)根據(jù)具體的交易背景、交易目的等適當(dāng)修改、調(diào)整本合同范本的相關(guān)條款；eigrp（enhanced interior gateway routing protocol ）增強(qiáng)的內(nèi)部網(wǎng)關(guān)路由協(xié)議eigrp的特點(diǎn)：·eigrp是cisco私有的路由協(xié)議，采用dual（擴(kuò)散更新算法）。·eigrp屬于igp，是hybrid協(xié)議，基于ip pro 88。·組播、單播更新，組播地址224.0.0.10·

2、支持等價(jià)/不等價(jià)的負(fù)載均衡。 ·支持vlsm，手工匯總。·支持多種網(wǎng)絡(luò)協(xié)議（ip/ipx）。eigrp為各種協(xié)議都維護(hù)的3張表：1）neighbor table：保存直連的鄰居的ip地址，確保直接鄰居之間能夠雙向通信。2）topology table：拓?fù)浔碇写娣胖巴繕?biāo)地址的所有路由。3）routing table：從拓?fù)浔碇羞x擇到達(dá)目標(biāo)地址的最佳路由放入路由表。dual算法：擴(kuò)散更新算法，也叫彌散更新算法ad（通告距離）-鄰居通告的到達(dá)目的的metricfd（可行距離）-本路由器到達(dá)目的的metricsuccessor路由 -具有最優(yōu)metric值的路由feasibl

3、e successor路由-符合條件的次優(yōu)路由次優(yōu)路由成為feasible successor的條件：也叫可行性條件fd of best route > ad of second best route(successor)為什么ad<fd? /主要為了防環(huán) eigrp中，路由器會(huì)從拓樸表中選出去往特定目的地的最優(yōu)路由，也稱為successor路由，放入路由表，一旦最優(yōu)路由down掉，eigrp會(huì)馬上從拓樸表中找出feasibel successor路由，將其升級(jí)為最優(yōu)路由，并放入路由表，而不用經(jīng)過(guò)計(jì)算，這樣提高了收斂的速度。 如果當(dāng)前路由表中的successor路由down掉后，在

4、拓樸表中又沒(méi)有備份的路由，eigrp會(huì)向所有直連的鄰居發(fā)出查詢包，進(jìn)行擴(kuò)散查詢。rtp（reliable transport protocol）可靠傳輸協(xié)議用來(lái)管理eigrp報(bào)文的發(fā)送和接收，實(shí)現(xiàn)可靠傳輸。所謂可靠傳輸是指發(fā)送有保障的而且報(bào)文是有序發(fā)送的。eigrp中的常用報(bào)文：hello：用于鄰居的發(fā)現(xiàn)和恢復(fù)。發(fā)現(xiàn)、建立、維持鄰居關(guān)系（multicast）update：傳遞路由更新，僅包含需要的路由條目，當(dāng)為指定的一臺(tái)路由器發(fā)更新時(shí)使用unicast(p-to-p) ，當(dāng)為多臺(tái)路由器發(fā)更新時(shí)使用multicast.(ma)query：當(dāng)找不到feasible successor時(shí)，發(fā)送查詢報(bào)

5、文（unicast）reply：回應(yīng)查詢報(bào)文。（unicast）ack：用來(lái)確認(rèn)update/query/reply (unicast）reliable packets ：update/query/replyunreliable packets ：hello/ack·hello address = 224.0.0.10·hello timer 5s：t1（1.544mbps）也有一個(gè)隨機(jī)時(shí)間差防止更新同步60s：t1·hold timer = 3 * hello timer·形成鄰居關(guān)系的必要條件 1、雙方k value一致。 2、as num一致。 3

6、、authentication必須一致。·即使雙方的hello timer & hold timer不一致，也可形成鄰居關(guān)系。·srtt（smooth round-trip time)平均往返時(shí)間:從發(fā)送3種可靠包，到對(duì)方回應(yīng)ack的時(shí)間。(ms)·rto（retransmission timeout）：重傳超時(shí)的定時(shí)器。·queue count 隊(duì)列數(shù)還在排隊(duì)等待發(fā)送的報(bào)文數(shù)16次重傳機(jī)制：在egirp中，如果一臺(tái)路由器向鄰居發(fā)送了一個(gè)可靠的報(bào)文，是需要鄰居回應(yīng)一個(gè)ack報(bào)文的，如果鄰居沒(méi)有回ack，則會(huì)向鄰居重傳16次，如果鄰居還沒(méi)有回應(yīng)，就

7、會(huì)重置鄰居關(guān)系。eigrp的metric值計(jì)算：eigrp的metric值的計(jì)算，最多可以用到五個(gè)參數(shù)，實(shí)際上通常只用到兩個(gè)。 公式：eigrp metric = 256*(107/bw+dly/10)小數(shù)情況，不四舍五入，直接取整注意：1、帶寬取路由傳遞路徑上的最小帶寬值2、延遲是取路由來(lái)的方向的入接口的延遲總和幾種常用接口的帶寬和延遲：interfacebw（kbps）dly（sec）ethernet100001000fast 100000 100g0 1000000000 10serial1544 20000loopback80000005000在完整的計(jì)算公式中，每一個(gè)參數(shù)還要乘上自已

8、的權(quán)值：k1帶寬bandwidth（源和目的之間的最小帶寬）1k2負(fù)載loading（源和目的之間的最大負(fù)載） 0k3延遲delay（源和目的之間的延遲總和） 1k4可靠性reliability（源和目的之間的最低可靠性）0k5mtu（源和目的之間的最小mtu） 0eigrp基本配置r2(config)#router eigrp 90r2(config-router)#network 12.1.1.0 0.0.0.255 /反掩碼的 0 精確匹配 1 忽略不計(jì)r2(config-router)#network 2.2.0.0 255.255.0.0（正/反掩碼皆可） r2#show ip pr

9、otocols r2#show ip eigrp interfaces r1#show ip eigrp neighbors r1#show ip eigrp trafficr1#show ip eigrp topology /只能顯示successor和feasible successorr1#show ip eigrp topology all-links /可顯示拓?fù)浔碇械乃袟l目測(cè)試不同as num能不能建起鄰居。測(cè)試hello/hold timer不一致能不能建起鄰居。·修改hello/hold timerr1(config-if)#ip hello-interval ei

10、grp 90 60r1(config-if)#ip hold-time eigrp 90 180 /記住，hold-time時(shí)間是給鄰居用的show ip eigrp interface detail s1/0 /查看接口的hello時(shí)間·修改k值r3(config)#router eigrp 90r3(config-router)#metric weights 0 1 1 1 0 0-自動(dòng)匯總eigrp在默認(rèn)是開(kāi)啟auto-summary的，這意味著路由在跨越不同網(wǎng)絡(luò)邊界時(shí)，會(huì)自動(dòng)匯總成主類。router eigrp 90 no auto-summary /本命令關(guān)閉自動(dòng)匯總手工匯

11、總int s1/0 ip summary-address eigrp 90 20.1.4.0 255.255.252.0 /只能在路由流向的出接口作手工匯總本地路由器會(huì)產(chǎn)生一條特殊路由，這條特殊eigrp匯總路由的ad值是5d 20.1.4.0/22 is a summary, 00:00:02, null0匯總的特點(diǎn)：1、本地必須有明細(xì)路由，才會(huì)從做匯總的接口發(fā)出匯總路由。2、直到明細(xì)的最后一條路由消失，匯總才會(huì)消失。3、匯總路由的metric值會(huì)取最小的metric值4、會(huì)在做匯總的路由器上產(chǎn)生一條特殊的指向空接口的路由，這條指向null0接口的路由是用來(lái)防環(huán)的d 2.0.0.0/8 is

12、 a summary, 00:02:30, null0例如：show ip route 172.16.0.0 255.255.0.0 可以看到指向null0接口的特殊匯總路由的管理距離5、自動(dòng)匯總僅將本地的路由匯總成主類，對(duì)于收到的路由不做匯總，直接發(fā)出。等價(jià)負(fù)載均衡·eigrp可做等價(jià)負(fù)載均衡，也可做不等價(jià)負(fù)載均衡。默認(rèn)只做等價(jià)的。·eigrp默認(rèn)支持4條路徑的負(fù)載均衡,最大支持16條。show ip protocols /可查看eigrp的負(fù)載均衡路徑數(shù)router eigrp 90 maximum-paths 6（最多16條） /本命令改動(dòng)負(fù)載均衡的路徑數(shù)如果多條路由

13、的metric不相等，可以通過(guò)修改metric值來(lái)實(shí)現(xiàn)等價(jià)負(fù)載均衡,有以下兩種方法：1、修改eigrp接口帶寬或延遲·通過(guò)修改接口的帶寬或延遲，可以達(dá)到改動(dòng)路由metric值的目地。·在路由流向的入口改。·改延遲時(shí)，是以10為單位來(lái)修改。比如說(shuō)想把接口延遲改成2000usec則要: int e0/0delay 200 /輸入的值默認(rèn)會(huì)*10，是以10為單位來(lái)改的 show interface s1/0 使用這條命令可以看到接口的帶寬和延遲例一：如上圖所示：運(yùn)行eigrp后，r2可以學(xué)到兩條3.3.3.0的路由，一條從r3學(xué)到，另一條從r1學(xué)到。show ip ei

14、grp topology detail-links p 3.3.3.0/24, 1 successors, fd is 409600, serno 6 via 23.1.1.3 (409600/128256), ethernet0/0 via 12.1.1.1 (2809856/2297856), serial1/0如果想實(shí)現(xiàn)等價(jià)負(fù)載均衡，可以通過(guò)修改e0/0接口的延遲來(lái)實(shí)現(xiàn) 2809856=256*(107/bw+dly/10) 2809856=256*(107/10000+ x+5000/10)int e0/0 delay 9476 /將接口延遲改為94760sshow ip route

15、3.0.0.0/24 is subnetted, 1 subnetsd 3.3.3.0 90/2809856 via 23.1.1.3, 00:00:08, ethernet0/0 90/2809856 via 12.1.1.1, 00:00:08, serial1/02、偏移列表用這個(gè)玩意也可將不同路由的metric值改為一樣，用來(lái)實(shí)現(xiàn)負(fù)載均衡access-list 1 permit 1.1.1.0 router eigrp 90 offset-list 1 in 3 serial 1 /本命令只能在原有基礎(chǔ)上增加metric值（原有metric + 3)router eigrp 90 of

16、fset-list 0 in 3 ethernet 0 /從e0接口進(jìn)來(lái)的所有路由的metric值都加3（0代表所有網(wǎng)絡(luò)）例二：如上圖所示：運(yùn)行eigrp后，r2可以學(xué)到兩條3.3.3.0的路由，一條從r3學(xué)到，另一條從r1學(xué)到。r2#sh ip eigrp topology detail-links p 3.3.3.0/24, 1 successors, fd is 409600, serno 6 via 23.1.1.3 (409600/128256), ethernet0/0 via 12.1.1.1 (2809856/2297856), serial1/0如果想實(shí)現(xiàn)等價(jià)負(fù)載均衡，可以在

17、r2上使用偏移列表對(duì)e0/0接口進(jìn)來(lái)的3.3.3.0的路由增加metric值。r2(config)#access-list 1 permit 3.3.3.0 r2(config-router)#offset-list 1 in 2400256 e0/0r2#show ip route 3.0.0.0/24 is subnetted, 1 subnetsd 3.3.3.0 90/2809856 via 23.1.1.3, 00:00:24, ethernet0/0 90/2809856 via 12.1.1.1, 00:00:24, serial1/0不等價(jià)的負(fù)載均衡默認(rèn)情況下eigrp只支持等

18、價(jià)的負(fù)載均衡，使用以下命令可實(shí)現(xiàn)不等價(jià)負(fù)載均衡。通過(guò)下面這條命令可設(shè)置一個(gè)變量，再用這個(gè)變量乘以當(dāng)前successor路由的fd值就能得到一個(gè)參考值 router eigrp 90 variance 2 只要當(dāng)前拓?fù)浔碇械膄easible successor路由能滿足以下條件，就能被放入路由表中，實(shí)現(xiàn)不等價(jià)負(fù)載均衡。fs's fdu*successor's fd（參考值） u值就是變量值，由variance命令設(shè)定（1-128）注意：做不等價(jià)負(fù)載均衡的前提是路由必須要先成為feasible successor ，否則不會(huì)被用來(lái)做負(fù)載均衡例：如上圖所示：運(yùn)行eigrp后，在r2上

19、可以學(xué)到兩條13.1.1.0的路由，一條成為successor,一條成為fs。show ip eigrp topology p 13.1.1.0/24, 1 successors, fd is 2195456 via 23.1.1.3 (2195456/2169856), ethernet0/0 via 12.1.1.1 (2681856/2169856), serial1/0可以通過(guò)設(shè)置variance變量實(shí)現(xiàn)不等價(jià)負(fù)載均衡router eigrp 90 variance 2show ip route 13.0.0.0/24 is subnetted, 1 subnetsd 13.1.1.0

20、 90/2195456 via 23.1.1.3, 00:00:13, ethernet0/0 90/2681856 via 12.1.1.1, 00:00:13, serial1/0-_eigrp authentication僅支持md5,不支持明文認(rèn)證第一步：key chain r2 （本地有效）定義key庫(kù)名為r2 key 1 （兩端一致）定義key號(hào)為1 key-string cisco 定義key值為cisco第二步：int s1/0 ip authentication key-chain eigrp 90 r2 /在接口下指定使用哪個(gè)密碼庫(kù)第三步：int s1/0 ip authe

21、ntication mode eigrp 90 md5 /開(kāi)啟認(rèn)證 show key chain debug eigrp packetr2(config-keychain-key)#accept-lifetime 04:00:00 jan 2006 infinite 定時(shí)接收r2(config-keychain-key)#send-lifetime 04:00:00 jan 2006 04:01:00 jan 2006 定時(shí)發(fā)送r2(config-keychain-key)#send-lifetime 04:00:00 jan 2006 duration 300 有效期300s-query在廣

22、域網(wǎng)鏈路上，eigrp的擴(kuò)散查詢機(jī)制可能會(huì)導(dǎo)致查詢范圍過(guò)大，甚至一些不必要的查詢，從而占用多余的帶寬。·以下兩種方法可限制eigrp的查詢范圍：1）summary 使用路由匯總來(lái)解決 ·eigrp的查詢有以下特點(diǎn)： 僅當(dāng)路由表中有完全匹配的明細(xì)條目時(shí)，才會(huì)傳播該查詢。否則直接回應(yīng)“網(wǎng)絡(luò)不可達(dá)”。2）stub·通過(guò)命令把遠(yuǎn)程路由器配置成stub路由器，stub路由器會(huì)向所有鄰居發(fā)送信息告之自已的狀態(tài)，其他路由器將不會(huì)向stub路由器發(fā)送查詢。r1：router ei 90 eigrp stub (默認(rèn)通告直連匯總）stub命令的參數(shù)介紹： eigrp stub co

23、nnected /通告直連路由eigrp stub summary /通告匯總路由eigrp stub redistributed /通告重分布的路由eigrp stub static /通告靜態(tài)路由eigrp stub receive-only /只接收不通告eigrp stub leak-map /路由泄露如果stub路由想要將自已學(xué)到的路由再傳給下一路由器，需要用到leak-map例：如下圖所示，r1為stub路由器，現(xiàn)在想要將自已的直連路由、匯總路由，以及172.16.1.0的路由傳給r2r1：access-list 1 permit 172.16.1.0route-map aaa m

24、atch ip add 1router eigrp 90 eigrp stub connected summary leak-map aaasia（stuck in active）卡在活動(dòng)狀態(tài)路由器在三分鐘內(nèi)沒(méi)有收到鄰居的回應(yīng)，就認(rèn)為路由已進(jìn)入sia狀態(tài),這時(shí)會(huì)重置鄰居關(guān)系.·導(dǎo)致sia的常見(jiàn)原因：1）查詢范圍太大2）路由器太忙無(wú)法回答查詢。3）路由器之間的鏈路質(zhì)量低劣，導(dǎo)致查詢包丟失。4）某些單向鏈路失效。router eigrp 90 timers active-time 1-65535|disable （sia計(jì)時(shí)器，默認(rèn)是3分鐘，超過(guò)3分鐘就重置鄰居關(guān)系，避免卡在活動(dòng)狀態(tài)）被動(dòng)接口·eigrp中也可以將一個(gè)接口設(shè)置為被動(dòng)接口&