Справочник по настройке сетевого оборудования Cisco
Шрифт:
D 10.2.2.2/32 [90/158720] via 10.0.34.3, 00:41:44, FastEthernet0/0
D 10.3.3.3/32 [90/156160] via 10.0.34.3, 00:41:44, FastEthernet0/0
D 10.1.1.1/32 [90/161280] via 10.0.34.3, 00:41:44, FastEthernet0/0
D 10.0.23.0/24 [90/30720] via 10.0.34.3, 00:41:44, FastEthernet0/0
EIGRP
суммирование
маршрута
по
умолчанию
(Summarization with Default Route)
r1(config)#interface FastEthernet0/0
r1(config-if)#ip summary-address eigrp 1 0.0.0.0 0.0.0.0
Проверка осуществляется командой:
r4#show ip route eigrp
10.0.0.0/8 is variably subnetted, 7 subnets, 3 masks
D 10.0.12.0/24 [90/33280] via 10.0.34.3, 01:07:09, FastEthernet0/0
D 10.2.2.2/32 [90/158720] via 10.0.34.3, 01:07:09, FastEthernet0/0
D 10.3.3.3/32 [90/156160] via 10.0.34.3, 01:07:09, FastEthernet0/0
D 10.0.23.0/24 [90/30720] via 10.0.34.3, 01:07:09, FastEthernet0/0
D* 0.0.0.0/0 [90/35840] via 10.0.34.3, 00:00:09, FastEthernet0/0
EIGRP
(Summarization with a Floating Default Route)
Можно также назначить суммирование с более высокой административной дистанцией, данный маршрут заработает, когда другие маршруты будут не возможны.
r1(config)#interface FastEthernet0/0
r1(config-if)#ip summary-address eigrp 1 0.0.0.0 0.0.0.0 250
EIGRP
выборочное
суммирование
с
Leak Map (Selective Summarization with a Leak Map)
В данном примере показано как можно суммировать только нужные для нас подсети:
r1(config)#access-list 1 permit 10.10.0.0 0.0.0.255
r1(config)#access-list 1 permit 10.10.1.0 0.0.0.255
r1(config)#route-map NET permit 10
r1(config-route-map)#match ip address 1
r1(config)# interface FastEthernet0/0
r1(config-if)#ip summary-address eigrp 1 0.0.0.0 0.0.0.0 5 leak-map NET
Проверка осуществляется командой:
r4#show ip route eigrp
10.0.0.0/8 is variably subnetted, 8 subnets, 2 masks
D 10.10.0.0/24 [90/161280] via 10.0.34.3, 00:04:16, FastEthernet0/0
D 10.10.1.0/24 [90/161280] via 10.0.34.3, 00:04:16, FastEthernet0/0
D 10.0.12.0/24 [90/33280] via 10.0.34.3, 01:32:57, FastEthernet0/0
D 10.2.2.2/32 [90/158720] via 10.0.34.3, 01:32:57, FastEthernet0/0
D 10.3.3.3/32 [90/156160] via 10.0.34.3, 01:32:57, FastEthernet0/0
D 10.0.23.0/24 [90/30720] via 10.0.34.3, 01:32:57, FastEthernet0/0
D* 0.0.0.0/0 [90/35840] via 10.0.34.3, 00:00:08, FastEthernet0/0
EIGRP процедура проверки подлинности (Authentication)
Приведен пример идентификации данного протокола, обратите внимание, что все действия осуществляются на интерфейсах. Слово cisco в данном случае является паролем и должно быть другим.
r1(config)#key chain eigrp
r1(config-keychain)#key 1
r1(config-keychain-key)#key-string cisco
r1(config)# interface FastEthernet0/0
r1(config-if)#ip authentication mode eigrp 1 md5
r1(config-if)#ip authentication key-chain eigrp 1 eigrp
r2(config)#key chain eigrp
r2(config-keychain)#key 1
r2(config-keychain-key)#key-string cisco
r2(config)# interface FastEthernet0/0
r2(config-if)#ip authentication mode eigrp 1 md5
r2(config-if)#ip authentication key-chain eigrp 1 eigrp
Проверка
осуществляется командой:r2#debug eigrp packet
*Mar 1 20:43:33.014: EIGRP: Sending HELLO on Loopback0
*Mar 1 20:43:33.014: AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
*Mar 1 20:43:33.022: EIGRP: Received HELLO on Loopback0 nbr 10.2.2.2
*Mar 1 20:43:33.022: AS 1, Flags 0x0, Seq 0/0 idbQ 0/0
*Mar 1 20:43:33.022: EIGRP: Packet from ourselves ignored
*Mar 1 20:43:33.198: EIGRP: Sending HELLO on FastEthernet0/0
*Mar 1 20:43:33.198: AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
*Mar 1 20:43:33.542: EIGRP: Received HELLO on FastEthernet0/1 nbr 10.0.24.4
*Mar 1 20:43:33.546: AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0
r2#
*Mar 1 20:43:35.098: EIGRP: received packet with MD5 authentication, key id = 1
*Mar 1 20:43:35.098: EIGRP: Received HELLO on FastEthernet0/0 nbr 10.0.12.1
*Mar 1 20:43:35.098: AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0
EIGRP
разрыв
горизонта
(EIGRP Split Horizon)
Данная команда включена по умолчанию и служит для предотвращения образования петель, но в случаи показанном ниже, требуется её отключить, так как на интерфейс S0/0 маршруты приходят от двух разных маршрутизаторов.
< image l:href="#"/>r1(config)#interface Serial0/0
r1(config-if)#no ip split-horizoh eigrp 1
Таймеры EIGRP (EIGRP Timers)
Можно изменить время схождения данного протокола, делается это также на интерфейсах, но в обязательном порядке должно быть сделано на все интерфейсах в пределах одной автономной системы.
r1(config)# interface FastEthernet0/0
r1(config-if)# ip hello-interval eigrp 1
r1(config-if)# ip hold-time eigrp 1 3
EIGRP фильтрация со стандартным листом доступа (Filtering with Standard ACL)
В последующих примерах используется приведённая ниже схема.
На маршрутизаторе r1 подняты два хоста и они достигают маршрутизатор r4 через интерфейс FastEthernet0/0, а нам нужно, чтобы они приходили, через FastEthernet0/1.
r4#show ip route eigrp
10.0.0.0/8 is variably subnetted, 10 subnets, 2 masks