ccnp課件EIGRP增強網(wǎng)關(guān)路由協(xié)議-Cisco私有

1、EIGRP:增強網(wǎng)關(guān)路由協(xié)議-Cisco 私有無類別 DV 型 IGP 協(xié)議(綜合型)；-1、收斂快 2、選路佳 3、占用鏈路資源少組播更新地址：224.0.0.10支持認證、等開銷非等開銷負載均衡，最大 6，默認 4,IOS 版本12.4 以上 16 條； 數(shù)據(jù)包被跨層封裝到 3 層，協(xié)議號 88；增量更新；四大組件：1、o 包除了o 包沒有ack 確認其他包都有ack 確認2、DUAL 算法-擴散更新算法、彌散更新算法3、PDM-支持所層網(wǎng)絡(luò)協(xié)議模塊4、RTP-可靠傳輸協(xié)議模仿 TCP，除了三次握手其他的工作都有五種數(shù)據(jù)報文：1、o 包擁有鄰居的發(fā)現(xiàn)、鄰居關(guān)系的建立和?；?、Updata

2、包-路由條目更新目標網(wǎng)絡(luò)號+度量3、查詢包4、應(yīng)答包5、ACKEIGRP 的工作過程：激活協(xié)議后，向所有的鄰居周期發(fā)送o 包（組播發(fā)送）；然后建立鄰居關(guān)系，生成鄰居表；之后同所有鄰居間傳遞未知路由信息，需要ACK；若未確認將單播重傳，默認 16 次，若依然未收到 ACK，將直接鄰居關(guān)系；之后網(wǎng)絡(luò)收斂完成；當結(jié)構(gòu)突然變化時，DUAL 算法將使用查詢、應(yīng)答包來收斂；每發(fā)一次查詢包，都會有一個 ack 包傳回去。發(fā)送查詢包到網(wǎng)絡(luò)末梢后，從網(wǎng)絡(luò)末梢回傳信息。配置：r1(config)#router eigrp 90啟動 EIGRP 協(xié)議，啟動時需要配置AS 號；可以理解為全網(wǎng)一致的進程號r1(conf

3、ig-router)#no auto-summary：1、激活接口 2、傳遞路由 r1(config-router)#network 1.0.0.0r1(config-router)#network 124.1.1.1 0.0.0.0時可以直接主類網(wǎng)絡(luò)號，也可以使用反掩碼進行精確的匹配當完成后，鄰居間使用o 包建立鄰居關(guān)系；o 包-組播發(fā)送；o time 5s 或 60s；hold time 15s 或 180s；在接口帶寬大于或等于 2.048m 時 5-15s； 小于時 60s-180s；o 包中鄰居間必須完全一致的參數(shù)-1、AS 號 2、k 值3、認證字段鄰居關(guān)系建立后，生成鄰居表：r2

4、#show ip eigrp neighborsIP-EIGRP neighbors for pros 90HAddresserfaceHold Uptime (sec)14 00:03:3410 00:03:5211 00:04:03SRTT(ms) 3248428RTOQSeqCnt Num210124.1.1.423.1.1.2124.1.1.1Fa0/0 Se1/1Fa0/020000091182904200SRTT-平均往返時間，5min 內(nèi)發(fā)送更新、查詢、應(yīng)答后收到ACK 的平均時間；RTO-重傳超時時間，重傳的間隔時間；Q cnt-為 1，標示正有一條路由重傳中-標示網(wǎng)絡(luò)還未收斂

5、完成。為 0 正常EIGRP 默認最大僅占用接口邏輯帶寬的百分之五十。鄰居關(guān)系建立后，鄰居間使用 upda 收斂未知路徑，生成拓撲表：放置最佳和備份路徑的表格；r3(config)#erfa1/1r3(config-if)#bandwidth 800修改接口的邏輯帶寬，只能影響路由協(xié)議的選路；r3#show ip eigrp topology 查看拓撲表IP-EIGRP Topology Table for AS(90)/ID(3.3.3.3)Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,r - reply S

6、us, s - sia SusP 1.1.1.0/24, 1 sucsors, FD is 2300416via 23.1.1.1 (2300416/156160), Serial1/0via 34.1.1.2 (3842560/156160), Serial1/1A 2.2.2.0/24, 1 sucsors, FD is Inacsible, Q1 reps, active 00:00:05, query-origin: Local origin Remaining reps:via 23.1.1.2, r, Serial1/1前端字母 P，標示該條目已經(jīng)收斂完成，且將最佳路徑加載到了路由

7、表中；前端字母A，標示該條目正在收斂中；還沒有選出最佳路徑，未加載于路由表中；當條目處于活動時，后方的字母用于標示該條目收斂的具體步驟：Q 標示已經(jīng)發(fā)出查詢，正在等待 ACK Qr 標示已經(jīng)收到 ACK，正在等待應(yīng)答QR 標示已經(jīng)收到應(yīng)答，正在準備確認U 標示已經(jīng)確認，正在計算是否加表若收到的結(jié)果為無新路由，將刪除該條目；若收到的結(jié)果存在新路徑，將最佳路徑路徑加載于路由表中，同時A 轉(zhuǎn) P；一、由于 EIGRP 的該種設(shè)備，可能導(dǎo)致卡在活動狀態(tài)：EIGRP 的活動計時器默認為 3min，當開始收斂后，3min 內(nèi)未收到鄰居的應(yīng)答，將刪除該條目，同時斷開鄰居關(guān)系！可能導(dǎo)致斷開錯誤的鄰居關(guān)系，使網(wǎng)

8、絡(luò)不穩(wěn)定；1、網(wǎng)絡(luò)深度過深2、錯誤的配置或策略解決方案：1、對于深度過深的網(wǎng)絡(luò)修改活動計時器的時間r2(config)#router eigrp 90r2(config-router)#timerive-time ?EIGRP active-se time limitinutesdisableddisable EIGRP time limit for active se2、在 IOS 版本 12 以上，對于錯誤的配置或策略將自動使用卡在活動狀態(tài)計時器解決當活動計時器行進至一般時，將向鄰居發(fā)送卡在活動狀態(tài)查詢，若收到應(yīng)答，活動計時器到時時，僅刪除條目不斷開鄰居關(guān)系；否則刪除條目同時斷開鄰居關(guān)系！

9、二、P 1.1.1.0/24, 1 sucsors, FD is 2300416via 23.1.1.1 (2300416/156160), Serial1/0via 34.1.1.2 (3842560/156160), Serial1/1FDADFD：可行距離本地通過該鄰居到達目標的度量值A(chǔ)D：通告距離本路徑上的鄰居（下一跳）到達目標的度量值FC：可行條件-成為備份路徑的條件備份的 AD 必須小于不能等于最佳路徑的 FD；三非等開銷負載均衡-eigrp 專有 -當?shù)竭_一個目標地址時，擁有多條開銷相似的路徑時（備份路徑和最佳路徑），那么可以將流按比例從這些路徑同時傳輸r3#show ip pr

10、otocolsEIGRPum metric variance 1差異值=備份路徑的 FD/最佳路徑的 FD=結(jié)果求整 1.1 取 2若差異值被設(shè)定為 2 時，那么拓撲表中但凡備份路徑FD/最佳 FD 結(jié)果在 2 倍以內(nèi)時，最佳路徑和備份同時加表；默認差異值為 1，標示條目必須為等開銷負載均衡r3(config)#router eigrp 90r3(config-router)#variance 21.0.0.0/24 ibnetted, 1 subnetsD1.1.1.0 90/2300416 via 23.1.1.1, 00:00:13, Serial1/090/3842560 via 34

11、.1.1.2, 00:00:13, Serial1/1注：IOS 版本 12.3 以下不含 12.3 時，修改差異值后，必須手工刷新路由表，才可實現(xiàn)r3#clear ip route *當收斂完成條目加載到路由表中：D - EIGRP, EX - EIGRP external正常 EIGRP 收斂的路徑使用字母 D 標示，若從其他協(xié)議重發(fā)布進入而為D EX字母 D 生成的條目管理距離為 90，D EX 為 170；度量：符合度量 存在 K 值Formula with default K values (K1 = 1, K2 = 0, K3 = 1, K4 = 0, K5 = 0): K5 為

12、0 時：Metric = K1 * BW + (K2 * BW) / (256 load) + K3 * delayK5 大于 0 時：Metric = K1 * BW + (K2 * BW) / (256 load) + K3 * delay * K5 / (reliability + K4)默認下公式可以省略為 BW+delayBW=（107/整段路徑最小帶寬）*256Delay=（控制層面所有延時的總和/10）*256256 為放大因子：1、用于兼容 IGRP 協(xié)議 2、放大數(shù)據(jù)便于比較修改 K 值只能將計算結(jié)果放大或縮小，便于查看，或擴大 EIGRP 的工作半徑；EIGRP 協(xié)議默認最

13、大跳數(shù)為 100，最大度量值為 2147483647； r1(config)#router eigrp 90r1(config-router)#metric weights 0 1 1 1 1 1修改K 值，鄰居間必須一致若希望選路，應(yīng)該是修改帶寬、延時、負載、可靠性等參數(shù)；也可以通過策略來實現(xiàn)！EIGRP 的擴展配置：1、認證-僅支持 MD5 認證 r2(config)#key chain ccna r2(config-keychain)#key 1r2(config-keychain-key)#key-string cisco123r2(config-keychain-key)#s1/1r

14、2(config-if)#ip authentication key-chain eigrp 90 ccna r2(config-if)#ip authentication mode eigrp 90 md5調(diào)用于同鄰居相連的接口，必須定義模式為 MD5，否則無法生效2、EIGRP 的狀態(tài)機-當向鄰居發(fā)送的數(shù)據(jù)，將之前有所變化，那么 EIGRP 將自動和鄰居先斷開關(guān)系，再重新建立來發(fā)送新的信息3、EIGRPr3(config)#工匯總-更新源路由器上所有更新發(fā)出的接口上配置s1/0r3(config-if)#ip sumddress eigrp 90 3.3.0.0 255.255.248.0

15、4、接口-用于同用戶相連的接口-只接收不發(fā)送路由協(xié)議信息r3(config)#router eigrp 90r3(config-router)#passive-erface fastEthernet 0/05、加快協(xié)議收斂速度o time 5s、60shold time 15s 、180s修改時建立維持原有的倍數(shù)關(guān)系，建議鄰居間一致；若o time 已經(jīng)為 5s，不建議再改小r3(config)#s1/1r3(config-if)#ipo-erval eigrp 90 2r3(config-if)#ip hold-time eigrp 90 66、缺省路由1）在邊界路由器靜態(tài)缺省指向 ISP-同時在邊界路由器上所有同內(nèi)網(wǎng)相連的接口上進行匯總-匯總地址 0.0.0.0/0fa0/0Ip sumddress eigrp 90 0.0.0.0 0.0.0.02）在邊界路由器上配置靜態(tài) 缺省指向 ISP，然后使用重發(fā)布技術(shù)將其發(fā)布到EIGRP 域內(nèi)r1(config)#router eigrp