EIGRP協(xié)議學(xué)習(xí)筆記

1、EIGRP介紹：EIGRP是思科私有協(xié)議,它屬于增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議高級(jí)矢量協(xié)議,它有時(shí)也被描述成一個(gè)具有鏈路狀態(tài)協(xié)議行為特性的距離矢量協(xié)議.無類/IGP/混合/路由協(xié)議,支持 VLMS子網(wǎng)/ CIDR 支持超網(wǎng)支持認(rèn)證MD5加密,EIGRP協(xié)議使用了一個(gè)稱為擴(kuò)散計(jì)算diffusing computations 的方法-在多 臺(tái)路由器之間通過一個(gè)并行的方式執(zhí)行路由的計(jì)算從而在保持無環(huán)路的拓?fù)鋾r(shí)可以隨時(shí)獲取較快的收斂,局部更新/增量更新.支持多個(gè)網(wǎng)絡(luò)層協(xié)議組件 PDM IP,IPv6,IPX等不同網(wǎng)絡(luò)層協(xié)議生成的EIGRP表是不一樣的依賴 PDM子模塊實(shí)現(xiàn)的.以組播地址發(fā)送更新組播地址224.

2、0.0.10也支持單播.支持接口的手工匯總,支持等價(jià)負(fù)載均衡和非等價(jià)負(fù)載均衡.EIGRP的管距：內(nèi)部90外部170 手工匯總5三張表：鄰居表：所有的鄰居拓?fù)浔恚核械穆酚蓷l目路由表：運(yùn)行算法,選出最優(yōu)路由條目EIGRPB議包含以下4個(gè)部件1,依賴于協(xié)議的模塊2,可靠傳輸協(xié)議RTP3,鄰居發(fā)現(xiàn)和恢復(fù)模塊4,擴(kuò)散更新算法DUAL依賴于協(xié)議的模塊：EIGRP協(xié)議實(shí)現(xiàn)了 IP協(xié)議,IPX協(xié)議和AppleTalk協(xié)議的模塊,它可以擔(dān)負(fù)起某一特定 協(xié)議的路由選擇任務(wù), 例如,IPX EIGRP模塊可以負(fù)責(zé)在IPX網(wǎng)絡(luò)上與其他IPX EIGRPf程進(jìn)行路由信息交 換的任務(wù),并且把這些信息傳給DUAL另外,I

3、PX模塊也接“和發(fā)送 SAP信息可靠傳輸協(xié)議RTP:用來治理EIGRP報(bào)文的發(fā)送和接收,可靠的發(fā)送是指發(fā)送是有保證的而且報(bào)文是有 序的發(fā)送.有保證的發(fā)送是依賴cisco公司私有的算法來實(shí)現(xiàn)的,這個(gè)私有的算法稱為“可靠組播 reliablemulticast它使用保存的D類地址224.0.0.10.每個(gè)接收可靠組播報(bào)文的鄰居都會(huì)發(fā)送一個(gè)單播確實(shí)認(rèn)報(bào)文.有序的發(fā)送是通過在每個(gè)報(bào)文中包含兩個(gè)序列號(hào)來實(shí)現(xiàn)的.每個(gè)報(bào)文都包含一個(gè)由發(fā)送該報(bào)文的路由器分配的序列號(hào),這個(gè)序列號(hào)在每臺(tái)路由器發(fā)送一個(gè)新的報(bào)文時(shí)遞增1,另外,發(fā)送路由器會(huì)把最近從目的路由器收到的報(bào)文的序列號(hào)放在該報(bào)文中.在一些實(shí)例中,RTP也可以使

4、用不可靠的發(fā)送,不需要確認(rèn),而且在使用不可靠發(fā)送的報(bào)文中不包含序列號(hào).EIGRPB議使用多種類型的報(bào)文,所有這些報(bào)文都通過IP報(bào)文頭部的協(xié)議號(hào)88來標(biāo)識(shí).1, hello報(bào)文hello:用于鄰居的發(fā)現(xiàn)和恢復(fù)的過程,hello報(bào)文使用組播方式發(fā)送,而且使用不可靠的發(fā)送方式.2,確認(rèn)報(bào)文acknowledgments, ACKs是不包含數(shù)據(jù)的hello報(bào)文,ACKs報(bào)文總是使用單播方式和 不可靠的發(fā)送方式.3,更新報(bào)文update：用于傳遞路由更新信息,只在必要的時(shí)候傳遞必要的信息.這些報(bào)文是使 用可靠的發(fā)送方式.4,查詢query和答復(fù)reply報(bào)文：用來治理它的擴(kuò)散計(jì)算的,查詢報(bào)文可以使用組播

5、方式或 者單播方式發(fā)送,而回復(fù)報(bào)文總是單播方式發(fā)送的.查詢和回復(fù)報(bào)文都使用可靠的發(fā)送方式.5,請(qǐng)求報(bào)文request:最初是打算提花給路由效勞器使用的報(bào)文類型.但是這個(gè)應(yīng)用從來沒有實(shí) 現(xiàn)過.鄰居發(fā)現(xiàn)和恢復(fù)模塊：在大多數(shù)的網(wǎng)絡(luò)中, hello報(bào)文是以組播方式每 5s發(fā)送一次的,其中減掉一個(gè)很小 的隨機(jī)時(shí)間差用來預(yù)防更新的同步,在多點(diǎn)的x.25,幀中繼,等接口上,他們的 hello報(bào)文是以單播方式每60s發(fā)送一次的.Hello報(bào)文的時(shí)間間隔可以在每個(gè)接口上使用命令： ip hello-interval eigrp進(jìn)行更改.當(dāng)一臺(tái)路由器從它的鄰居路由器收到一個(gè)hello報(bào)文時(shí),這個(gè)報(bào)文將包含一個(gè)抑制

6、時(shí)間( holdtime).這個(gè)抑制時(shí)間會(huì)告訴本路由器,在它收到后續(xù)的hello報(bào)文之間等待的最長(zhǎng)時(shí)間.如果抑制計(jì)時(shí)器超時(shí)了,路由器還沒有收到hello報(bào)文,以將宣告這個(gè)鄰居不可到達(dá),并且通知 DUAL這個(gè)鄰居喪失了,在缺省的情 況下,抑制時(shí)間是 hello報(bào)文時(shí)間間隔的3倍長(zhǎng),也就是說,對(duì)于低速的非播送多路訪問網(wǎng)絡(luò)來說是180s對(duì)于其他所有的網(wǎng)絡(luò)來說是15s這個(gè)缺省值可以通告在每個(gè)接口上配置命令ip hold-time eigrp來更改.擴(kuò)散更新算法(diffusing update algorithm ):指的是為了隨時(shí)能夠打破路由環(huán)路,而使用擴(kuò)散計(jì)算去執(zhí)行一 個(gè)分布式的最短路徑的路由選擇

7、.1,鄰接(adjacency)：路由器使用hello報(bào)文發(fā)現(xiàn)它的鄰居和標(biāo)識(shí)自己比例鄰居識(shí)別,形成鄰接后就 會(huì)形成的一條虛鏈路,路由器就可以從它們的鄰居接收路由更新信息(路由和度量值).2,可行距離(feasible distance FD):到達(dá)每個(gè)目的地的最小度量將作為那個(gè)目的網(wǎng)絡(luò)的可行距離.3,可行性條件(feasibility conditionF.：本地路由器的一個(gè)鄰居路由器所通告的到達(dá)一個(gè)目的網(wǎng)絡(luò)的距離是否小于本地路由器到達(dá)相同目的網(wǎng)絡(luò)的可行距離FD4,可行后繼路由器：(feasible successor)：如果本地路由器的鄰居路由器所通告的到達(dá)目的網(wǎng)絡(luò)的距 離滿足了可行性條件

8、FC,那么這個(gè)鄰居就會(huì)成為那個(gè)目的網(wǎng)絡(luò)的一個(gè)可行后繼路由器.5,后繼路由器(successor)：對(duì)于在拓?fù)浣Y(jié)構(gòu)表中列出的每一個(gè)目的的網(wǎng)絡(luò),將選用擁有最小度量值 的路由并放置到路由選擇表中.通告這條路由的鄰居就成為后繼路由器,或者是到達(dá)目的網(wǎng)絡(luò)的數(shù)據(jù)包的下一點(diǎn)跳路由器.運(yùn)行原理：1,發(fā)現(xiàn)鄰居(hello)并建立鄰接關(guān)系,在大于帶寬T1 (1.544兆)的鏈路上,每 5s發(fā)送一次hello包,在小于1.544兆的鏈路上每60s發(fā)送一次(hello時(shí)間是可以修改的)Hold time (抑制時(shí)間)：等于3倍的hello間隔時(shí)間,如果 3倍的hello間隔時(shí)間還么有收到 hello包, 就把鄰居關(guān)系

9、down掉,從鄰居表把這條記錄刪掉建立鄰居關(guān)系前提：檢查 hello包,AS號(hào)是否一致,K值必須和本地的K值一樣,兩個(gè)鄰居必須在 一個(gè)子網(wǎng),認(rèn)證的密鑰必須一致限制曰GRP的擴(kuò)散計(jì)算1, E GRP st ub不會(huì)向曰GRP stub的路由器發(fā)送查詢路由R2( conf i g-r outer) #ei grp st ubR2#show i p ei grp nei ghbors detai l2, 路由手工匯總2,和鄰居交換路由更新做為曰GRP stub路由器只會(huì)向上層鄰居通告直連和匯總配置成末梢區(qū)域查看曰GP的鄰居詳細(xì)信息DUAL有限狀態(tài)機(jī)當(dāng)一個(gè)EIGRP的路由器不執(zhí)行擴(kuò)散計(jì)算時(shí),每一條路由

10、都處于被動(dòng)狀態(tài)(passive state).1,任何時(shí)間,一個(gè)輸入事件發(fā)生(收到一個(gè)更新報(bào)文)了,就會(huì)執(zhí)行一個(gè)本地的計(jì)算；2,如果在路由器的拓?fù)浣Y(jié)構(gòu)表中發(fā)現(xiàn)了一臺(tái)或多臺(tái)可行后繼路由器,那么將使用具有最低度量代價(jià)的可行后繼路由器作為它的后繼路由器；3,如果沒有發(fā)現(xiàn)可行后繼路由器,那么將使它的路由變成活動(dòng)狀態(tài),向它的鄰居路由器發(fā)送查詢報(bào)文,以 便確定一個(gè)可行后繼路由器；4,在所有的查詢報(bào)文被答復(fù)報(bào)文響應(yīng)之前,或者活動(dòng)計(jì)時(shí)器時(shí)超時(shí)之前,將 保持路由的狀態(tài)是活動(dòng)狀態(tài)；5,如果擴(kuò)散計(jì)算的結(jié)果無法發(fā)現(xiàn)一個(gè)可行后繼路由器那么宣告這個(gè)目的地不 可達(dá)EIGRP的報(bào)文格式EIGRPB議報(bào)文的IP報(bào)文頭部指定它的

11、協(xié)議號(hào)是 88,報(bào)文的最大長(zhǎng)度可以是IP的最大傳輸單元MTU的 大小-通常是1500個(gè)字節(jié).緊接著IP頭部后面的是EIGRP協(xié)議頭部,EIGRP協(xié)議頭部后面是類型/長(zhǎng)度/ 數(shù)值type/length/valueTLV這3個(gè)參數(shù)的不同組合 .這些TLV不公攜帶路由條目的信息,而且提供多個(gè)字段來治理DUAL算法的處理,組播的先后次序和IOS軟件版本.EIGRP報(bào)文的頭部版本號(hào)version：指出始發(fā)EIGRP進(jìn)程處理的具體版本.操作碼opcode:指出EIGRP艮文的類型1是更新,3是查詢,4是答復(fù)5是問候,6是IPX SAP 校驗(yàn)和checksum：標(biāo)準(zhǔn)的IP校驗(yàn)和,它是基于除了 IP頭部的整個(gè)

12、EIGRP艮文來計(jì)算的.標(biāo)記flags：目前包括兩個(gè)標(biāo)記.大局部的位設(shè)置為是init位,也就是設(shè)置為 0x00000001,指出附加的路由條目是新的鄰居關(guān)系的開始.第二位設(shè)置為0x00000002,表示條件接收位,并使用在一個(gè)私有的可靠組播算法中.序列號(hào)sequence:是一個(gè)用在 RTP中的32位序列號(hào).確認(rèn)序列號(hào)ACK是本地路由器從鄰居路由器里收到的最新的一個(gè)32位序列號(hào).自主系統(tǒng)號(hào)autonomous system number ：指定一個(gè) EIGRPW、議域的標(biāo)識(shí)號(hào).一般的TLV字段:這些TLV字段可以攜帶EIGRP勺治理信息而不需要指定任何一個(gè)可路由的協(xié)議.IP特有的TLV字段:每一

13、個(gè)內(nèi)部路由和外部路由的TLV都包含一個(gè)路由條目. 每個(gè)更新,查詢和答復(fù)報(bào)文都至少包含一個(gè)跟帖TLVoIP內(nèi)部路由的TLV:指在EIGRP自主系統(tǒng)內(nèi)部可以到達(dá)目的地的路徑.IP外部路由的TLV:指到達(dá)EIGRP自主系統(tǒng)外部的目的地址的一條路徑,或者是一條通過路由重新分配注入到EIGRP域內(nèi)的路由路徑.“卡在活動(dòng)狀態(tài)的鄰居 stuck-in-active neighors 當(dāng)本地路由器的一條路由變?yōu)榛顒?dòng)狀態(tài)并且向它的鄰居路由發(fā)送查詢報(bào)文時(shí),如果由于某種原因,查詢報(bào)文一直得不到回復(fù),那么這條路由將一直保持活動(dòng)狀態(tài),當(dāng)發(fā)送發(fā)送一個(gè)查詢報(bào)文時(shí),活動(dòng)計(jì)時(shí)器就被設(shè)置了,如果收到查詢報(bào)文的答復(fù)報(bào)文之前,活動(dòng)計(jì)

14、時(shí)器超時(shí)了,這條路由就被宣告“卡在活動(dòng)狀態(tài)的 鄰居,這條路由從鄰居表中刷新掉,SIA路由和任何其他經(jīng)過這個(gè)鄰居的路由也就被推斷為失效了,DUAL算法將會(huì)認(rèn)為這個(gè)鄰居已經(jīng)答復(fù)了一個(gè)含有無窮大度量的報(bào)文.Metric復(fù)合度量值Bandwidth帶寬Delay延遲1Reliability可靠性Loading負(fù)載卜MTU最大傳輸單元K1最低的帶寬kbpsK3整條路徑的延遲10微秒K4可靠程度255/255分?jǐn)?shù)K2最大負(fù)載255/255分?jǐn)?shù)K51500報(bào)文：5種1 , Hello2, Update3, Query發(fā)現(xiàn)路由喪失/故障,會(huì)向自己的鄰居查詢4, Reply鄰居給的回復(fù)5, Ack確認(rèn)的是upd

15、ate,query,reply三種報(bào)文hello是不確認(rèn)的有一個(gè)RTO的計(jì)時(shí)器,如果時(shí)間一到,還有有收到確認(rèn),就重傳報(bào)文,重傳 16次,還沒有收到確認(rèn),就 down掉鄰居關(guān)系RIP:要求對(duì)方確認(rèn),沒有確認(rèn),就重傳Rto重傳超時(shí)根據(jù)SRTT計(jì)算出來的Q表示傳送報(bào)文的時(shí)候是否擁塞下面數(shù)字表示在排列SEQ序列號(hào),傳送報(bào)文的序列號(hào)配置命令：R1(config)#router eigrp 1開啟日GRPR1(config-router)#network 10.0.0.0 0.255.255.255宣 告地址R1(config-router)#no auto-summary關(guān)閉自動(dòng)匯總R1#Show ip

16、 eigrp intR1(co nfi g-router)#timers act ive-ti me 4R1#Show ip eigrp neiR1#Show ip eigrptopologyR1#Show ip eigrptopology all-links查看哪個(gè)接口宣告進(jìn)了 EIGRP改變或關(guān)閉缺省的3min的活動(dòng)狀態(tài)計(jì)時(shí)查看鄰居表查看拓?fù)浔聿榭床皇强尚泻罄^EIGRP的匯總自動(dòng)匯總：默認(rèn)開啟手動(dòng)匯總：基于接口/在路由的通告方向在主類網(wǎng)邊界進(jìn)行匯總,匯總之后是一個(gè)標(biāo)準(zhǔn)的主類網(wǎng)EI GRP認(rèn)證：R2( conf ig)#key chai n ccie配置密鑰的名字R2( conf ig- k

17、eychai n) #key1密鑰序列號(hào)R2( conf ig- keychai n- key) #key- st ri ng abc密碼R2( conf ig)#i nt s0/0R2( conf i g- i f)#i p aut hent i cat i on mode ei grp 1 md5接 口使用 nd5 加密R2( conf i g- i f) #i p aut hent i cat i on key- chai n ei gr p 1 cci e接口調(diào)用密鑰R1( conf i g- keychai n- key) #send-1 i f et i me 00: 00: 00 1 mar 2021 00: 00: 00 3 mar 2021 配置密 鑰的生存時(shí)間曰GRP的優(yōu)雅關(guān)閉GoodbyeK值全為 255曰GRP的路由過濾R1(conf i g- rout er) Di syr i but e-1 i st 分發(fā)列表進(jìn)行過濾EI GRP 的 passi vve- i nt erf ace把外部網(wǎng)絡(luò)宣告進(jìn)曰G