L3=EIGRP高级配置.pptVIP

CCNP系列课程--BSCI EIGRP的高级配置 EIGRP 路由汇总 Purpose: Smaller routing tables, smaller updates EIGRP 自动汇总 自动汇总将汇总到主类掩码 默认开启 自动汇总将导致不连续子网问题 当本地不存在相同的主类时，对于收到的路由不汇总，然后发出。 EIGRP 手动汇总 手动汇总可以配置在网络中任何一个节点 本地会产生一条指向null0的路由，AD=5. 用于防止环路 只有当最后一条明细路由消失后，汇总路由才会消失 汇总路由的metric值会取明细路由中最小的metric值 配置手动汇总 例子：手动汇总 Router C Routing Table EIGRP 负载均衡 默认4条，最多16条 等价负载均衡 不等价负载均衡 EIGRP variance的值 Variance 实例 Offset-list 偏移列表 用于修改路由的metric值 配置命令： access-list 1 permit 1.1.1.0 0.0.0.0 router)# offset-list 1 in 3 Serial 1 在原有基础上增加metric值（+3） router)# offset-list 0 in 3 ethernet 0 从E0接口进来的所有路由的metric值都加3 　　　　　　　　　　　　　（0代表所有网络） EIGRP 网络类型 EIGRP 支持多种WAN Point-to-point links NBMA Multipoint links Point-to-point links EIGRP 默认最多占用50%的带宽 eigrp bandwidth percent 60% EIGRP 默认路由 EIGRP 默认路由 Redistribute static R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0 R1(config-router)#redistribute static network 0.0.0.0 R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0 R1(config-router)#network 0.0.0.0 ip default-network： 必须先把出口网段（必须主类）宣告进EIGRP R1(config)#ip default-network 192.12.1.0 路由验证 所有路由协议都支持验证 以下协议支持明文验证: IS-IS OSPF RIPv2 以下协议支持MD5验证 OSPF RIPv2 BGP EIGRP 验证类型 明文验证: 路由器发送数据包和密钥. 邻居检查密钥是否匹配. 密钥明文发送，不安全. MD5验证: 发送方将（key+keyid+message）进行hash计算，得到message digest 发送Message digest 和数据包; 密码不发送. 安全性好 EIGRP MD5验证 EIGRP 只支持MD5验证 Eigrp对每个包都验证 两端的密码配置必须一致 Eigrp使用key-chain来管理密钥 EIGRP 验证配置 验证配置（续） 验证配置（续） 长沙迈威科技 BSCI madeby 谢茂芳 no auto-summary (config-router)# Turns off automatic summarization for the EIGRP process ip summary-address eigrp as-number address mask [admin-distance] (config-if)# Creates a summary address that this interface will generate RouterC#show ip route output omitted Gateway of last resort is not set 172.16.0.0/16 is variably subnetted, 3 subnets, 2 masks D 172.16.0.0/16 is a summary, 00:00:04, Null0 D 172.16.1.0/24 [90/156160] via 10.1.1.2, 00:00:04, FastEthernet0/0 D 172.16.2.0/24