思科 EIGRP协议（高级距离矢量）(下)

罗伟威

昨天早早就把EIGRP技术贴写好了，我用的烂铁通，居然传不上图片，今天终于可以上传图片了。铁通铁通，铁定不通~   
                                                  思科 EIGRP协议（高级距离矢量）(下)

三：在企业WAN中配置和验证EIGRP
Point-to-point（点到点） 帧中继网络中:
缺省链路带宽为 T1
应手工配置带宽为约定的 CIR(可提供的或约定数据传输速率)
在 multipoint Frame Relay, ATM, and ISDN PRI中:
EIGRP 带宽由所有邻居平等共享。也就是交物理接口上配置 Bandwidth 除以该物理接口连接的邻居数，得到每个邻居的带宽
配置多点接口时，将带宽配置为电路条数和最小CIR的乘积，可确保CIR最小的电路不会超载
拓扑中速率很低的电路不多，应将这些接口定义为点到点的，这样可以将它们带宽设为约定的CIR (可提供信息传输率)
如下图举例吧~

                               
登录/注册后可看大图

昨天 21:58 上传
下载附件 (107.98 KB)



四：EIGRP 认证配置
两种：简单密码（明文）身份验证 和 MD5身份验证
MD5是一种加密的身份验证的方法，在每台路由器上配置密钥和密钥ID，路由使用一种算法根据路由协议分组，密钥和密钥ID
生成一条消息摘要（也叫散列值），并将其加在分组后面。谨记：传输的是消息摘要而不是密钥
配置步骤：
一：ip authentication mode eigrp autonomous-system md5
     在接口上配置命令指定EIGRP使用MD5身份验证
二：key chain name-of-chain
    在全局配置，进入密钥链配置模式
三：key key-id  指定要使用的密钥ID
四：key-string key  指定密码，记住啊，区分字母大小写诶~
五：accept-lifetime start-time {infinite | end-time | duration seconds}
    指定密钥在多长时间内可用于收到的分组
六：send-lifetime start-time {infinite | end-time | duration seconds}
    指定密钥在多长时间内可用于发送的分组
好吧，咱们看看例子吧~

                               
登录/注册后可看大图

昨天 21:59 上传
下载附件 (24.29 KB)

                               
登录/注册后可看大图

昨天 21:59 上传
下载附件 (13.96 KB)



五：EIGRP 优化
先指出eigrp的一点确定吧
一：就是不能直接适用大型网络设计
几大原因：
邻居间交换的信息量
路由器数量
拓扑的深度影响会聚时间
网络中的替代路径给EIGRP会聚带来问题

二：EIGRP 查询和陷入主动状态
路由器失去路由且拓扑表中没有FS 时，将寻找替代路径，路由器时进入主动状态。重新计算路由时，需要通过所有接口向邻居发送查询，询问它们是否有到给定目的地的路由。如果路由器有替代路由，则发送一个包含应答分组来响应查询，而不再进一步查询。如果邻居没有替代路由，则向其每个邻居查询替代路径。查询将传遍整个网络。
陷入主动状态后，如果路由器在3 分钟（默认时间）内没有收到对查询的应答，路由将陷入主动状态（SIA）。定时器到期后，它将终止邻居的邻接关系，并删除从邻居那里获悉的所有路由。
进入SIA有很多原因，如路由器之间链路质量太差等
如图：

                               
登录/注册后可看大图

昨天 22:00 上传
下载附件 (103.46 KB)




如果你们看不懂英文，那我来翻译下吧，呵呵：
A没有去往10.1.1.0/24的路由路经，就向B发送查询，然后B也没有，就向C发送查询，但是B和C之间出现问题，那么C发送给B的应答分组可能延迟或者丢失。
A呢，不知道下游发生了啥情况，以为B没有应答是因为A和B之间出现了问题（其实是B和C之间出现了问题），当3分钟的定时器到期后，A就和B终止邻居关系，并删除从B那里获悉的所有路由。
右边的图，说明使用主动处理改进功能后，A在主动定时器的时间过去一半（1.5分钟）后，使用SIA-查询向B查询路由状态，B使用SIA-应答响应，自己正在查询替代路由呢。收到SIA-应答的A,认为B在正常运行，因为不会终止与B的邻接关系。
与与此同时，B向C发SIA-查询，如果没有应答，那B将终止与C的邻接关系，然后向A发送一个SIA-应答，指出10.1.1.0/24不可达。A和B的邻接关系不变~~理解了吧~

末节路由的配置：
它用来限制查询范围
中央-分支网络拓扑常用末节路由（stub routing）
需指出来，末节路由器不会被查询的，与末节路由相连的中央路由器讲代替它对查询作出回答。
末节路由器的EIGRP邻居全部是中央路由器
下面是配置：
Router(config-router)#
eigrp stub [receive-only|connected|static|summary]
receive-only: 禁止路由器同EIGRP自主系统内的路由器共享其路由
connected: 允许EIGRP末节路由选择特性发送直连路由 (may still need to redistribute).
static: 允许EIGRP末节路由选择特性发送静态路由 (must still redistribute).
summary: 允许EIGRP末节路由选择特性发送汇总路由
Default is connected and summary.
如图：

                               
登录/注册后可看大图

That‘s  over ~累死了，希望大家看你能够学到些东西，那就对得起我一个一个的码字啦，嘿嘿~

smartsemy

罗伟威

http://bbs.ecjtu.org/forum-166-1.html 可以进这个论坛，我写了很多思科知识的帖子。

phoenixzjq1985

一路向北2

楼主，木有图啊~