CCNP—笔记.docVIP

一.EIGRP默认路由： 1.（configuration）#IP route 0.0.0.0 0.0.0.0 192.168.1.1 （config-router）#Redistribute static metric 100000 200 255 1 1500 (1)默认路由的下一跳的网络号宣告给EIGRP D*EX[170/xx] D*EX:eigrp外部路由 170：发布的默认路由的AD值 (2)不宣告下一跳网络号： 默认路由信息和宣告的相同 明细路由：宣告的——————D类型的 不宣告的—————访问出口使用默认路由 2.（1）Eigrp宣告网络 （2）外网接口必须为主类网络地址的IP （3）（cofig）#ip default-network 172.16.0.0 [出口主类网络号] (config-router)#network 172.16.0.0 默认路由方向是一个网络?---------(? 静态路由的方向是一个接口或IP 本地：C*默认路由 Eigrp内部：D*[90/xx] 二.被动接口： 1.RIP:配置为被动接口的rip只有侦听和接受路由更新报文，不发送报文。 PC叫做静模式 2.eigrp：配置为被动的Eigrp，禁止发送Hello包。不能建立邻居关系，路由更新失败。 3.OSPF：配置为被动接口的Ospf，可以发送hello包，可以建立邻居关系 show ip ospf neighours 但是，禁止发送DBD和LSU报文。LSDB更新在被动接口上不发生。 4.配置命令： 方法一：（config-router）#passive-interface fa0/0 方法二：（config-router）#passive-interface default （config-router）#no passive-interface fa0/0 三.EIGRP汇总问题： （1）汇总本地AD值为5，路由类型D Summary，但传递给其他路由器时，AD恢复为9 （2）当其中的某一条或多条明细路由失效，汇总路由无变化。当所有明细路由失效时，汇总路由也消失。 （3）NULL0：汇总后产生的处理路由黑洞的接口。 （4）汇总路由的度量值：明细路由中度量值最小的。 （5）既可以汇总直连路由也可以汇总非直连路由。 四．EIGRP认证： 1.每个报文都要认证 2.一条链路应用一个KEY 3.MD５认证的匹配原则是：同ID匹配，只匹配一次 ID不同，和源ID+1的KEY匹配。 （1）发送方发送最小KEY ID的密钥 （2）携带KEY ID号码 （3）接受方首先会查找是否有相同的KEY ID，如果有，至匹配一次，决定认证是否成功。如果没有该KEY ID，只向下查找下一跳，匹配，认证成功；不匹配，认证失败。 4.明文认证的匹配原则： （1）发送方发送最小KEY ID的密钥 （2）不携带KEY ID号码 （3）接受方会和所有KEY Chain中的密钥匹配，如果匹配成功，则通过认证。 五．EIGRP查询失败的情况： 方法一： R1———————————R2 Query———————R2 3分钟到期，重置邻居关系 方法二： Query———————R2 1.5分钟 SIA—Query————R2 ————————SIA-Reply 不重置邻居关系 方法三： Successor路由器在接口Down时，发出“Graceful Goodby”报文。 六．限制查询Eigrp的末节特性 解决查询环路问题的方案 配置末节路由器Stub(1) EIGRP末节路由器可以减小资源的利用、简化分支路由器的配置、增强网络稳定性(2) 通常在中心-分支网络拓扑中使用 可选，同时，如果存在环路 必备(3) 末节路由器向所有邻居发送数据包，告诉对方自己是一台末节路由器(4) 邻居不会向末节路由器发出任何查询消息 R2(config-router)#eigrp stub ? connected #只宣告直连路由receive-only #不送当前路由器任何路由信息给末节路由器的邻居，之间可用静态路由维static #只宣告静态路由summary #只宣告汇总路由 Frame-relay interface-dlci 102 适合于点到点 2.FR------默认 NB