CCNP EIGRP综合实验分享

 感谢关注WOLF-LAB网络技术实验室，我们定期都会更新！

一、    地址描述
1.    R1-R5都有一个loopback0 IP ADD = 10.10.X.X/24，X=ROUTER NUMBER，比如R1 的LO0 =10.10.1.1/24。
2.    R1-R3以太口地址为：1.1.123.X/27，X=ROUTER NUMBER。
3.    R3-R4接口地址为：1.1.34.X/29，X=ROUTER NUMBER。
4.    R2-R4接口地址为：1.1.24.X/29，X=ROUTER NUMBER。
5.    R4-R5接口地址为：1.1.45.X/24，X=ROUTER NUMBER。
二、    BRIDGE
1.    如图所示, 配置R1-R3的以太口地址。
R1  interface f0/0                         
     No shutdown
     Ip address 1.1.123.1 255.255.224.0

R2  interface f0/0                         
     No shutdown
     Ip address 1.1.123.2 255.255.224.0

R3  interface f0/0                         
     No shutdown
     Ip address 1.1.123.2 255.255.224.0

2.    如图所示, 配置R2-R4之间物理接口的IP ADDRESS，R3-R4之间物理接口的IP ADDRESS。
R2  interface s1/0
   No shutdown
   Ip address 1.1.24.2 255.255.248.0
R4 interface s1/0
   No shutdown
   Ip address 1.1.24.4 255.255.248.0
R4 interface s1/2
   No shutdown
   Ip address 1.1.34.4 255.255.248.0
R3 interface s1/0
   No shutdown
   Ip address 1.1.34.3 255.255.248.0

3.    如果所示，配置R4-R5之间的链路为PPP的封装，并配置相应的接口地址。 
R4  interface s1/1
   No shutdown
   Ip address 1.1.45.4 255.255.255.0
  Encapsulation ppp
  No peer neighbor-route                         //最好加上这句话，取消因P2P网络产生的/32路由
R5  interface s1/1
    No shutdown
    Ip address 1.1.45.5 255.255.255.0
    Encapsulation ppp
    No peer neighbor-route

4.    配置R1-R5的loopback0。
R1  loopback 0
Ip address 10.10.1.1 255.255.255.0
R2  loopback 0
Ip address 10.10.2.2 255.255.255.0
R3  loopback 0
Ip address 10.10.3.3 255.255.255.0
R4  loopback 0
Ip address 10.10.4.4 255.255.255.0
R5  loopback 0
    Ip address 10.10.5.5 255.255.255.0

5.    配置完成后，测试各直连链路应能正常通讯。
Ping 1.1.123.2
Ping 1.1.123.3
Ping 1.1.24.2
Ping 1.1.34.3
Ping 1.1.45.5

三、    RIP基本配置
1.    R1 R2 R3运行RIP Version 2，并把loopback0接口和直连以太网段宣告进RIP中。 
R1  router rip
Version 2
Network 1.0.0.0
Network 10.0.0.0
No auto-summary
R2  router rip
Version 2
Network 1.0.0.0
Network 10.0.0.0
No auto-summary
R3  router rip
Version 2
Network 1.0.0.0
Network 10.0.0.0
No auto-summary

2.    在三台路由器的路由表中都可以互相看到对方的loopback0路由。 
R1 Show ip route
R2 Show ip route
R3 Show ip route

3.    在R1上，用最小的命令行，增加八个interface地址，地址为: 100.1.1.1/24 - 100.1.8.1/24，这八个地址在R1的RIP数据库中是作为外部路由出现。
R1   interface loopback 0
      Ip address 100.1.1.1 255.255.255.0 secondary
      Ip address 100.1.2.1 255.255.255.0 secondary
      Ip address 100.1.3.1 255.255.255.0 secondary
      Ip address 100.1.4.1 255.255.255.0 secondary
      Ip address 100.1.5.1 255.255.255.0 secondary
      Ip address 100.1.6.1 255.255.255.0 secondary
      Ip address 100.1.7.1 255.255.255.0 secondary
      Ip address 100.1.8.1 255.255.255.0 secondary
      Router rip
      Redistribute connected

4.    只在R1做配置，并使用最小的命令行，使R3上可以看到的这八个网段的七个, 看不到100.1.8.0/24这条路由，且奇数路由的metric为5, 偶数路由的metric为7，不允许用Offset-list。
R1  access-list 2 permit 100.1.0.0 0.0.6.0
access-list 1 permit 100.1.8.0
route-map A permit 10
match ip address 1
set metric 16
route-map A permit 20
match ip address 2
set metric 7
route-map A permit 30
route rip
redistribute connected metric 5 route-map A

        

5.    不可以在R2做任何配置，使R2看不到100网段的7条路由, 但可以看到R1和R3的loopback路由，不能通过Version 1, 2来解决此问题。

R1  route rip                        R3  interface f0/0
Passive-interface f0/0                 no ip split-horizon
Neighbor 1.1.123.3                   access-list 1 deny 100.1.0.0 0.0.7.0
                                    Access-list 1 permit any
                                   Route rip
                                   Distribute-list 1 out f0/0

四、    EIGRP 100配置
1.    在R2 R3 R4的链路运行EIGRP 100，将R4的loopback0接口宣告到EIGRP 100。在R4上，show ip eigrp 
R2  router eigrp 100
No auto-summary
Network 1.1.24.2 0.0.0.0
R3  router eigrp 100
No auto-summary
Network 1.1.34.3 0.0.0.0
R4  router eigrp 100
No auto-summary
Network 1.1.24.4 0.0.0.0
Network 1.1.34.4 0.0.0.0
Network 10.10.4.4 0.0.0.0

2.    neighbors，可以看到两个邻接关系。
R2  show ip eigrp neighbors

3.    假设R4的F0/0口的地址为:150.1.1.1/24，使R4与BB2建立EIGRP邻接关系，此时R4会收到很多从BB2传递过来的路由，包括：A、B、C类。用最小的Prefix-list命令，只允许B类路由进入R4。
R4  interface f0/0 
     No shutdown
     Ip address 150.1.1.1 255.255.255.0
Router eigrp 100
Network 150.1.1.1.1 0.0.0.0
Ip prefix-list A permit 128.0.0.0/2 le 32
Router eigrp 100
Distribute-list prefix A in f0/0

4.    在R2和R3上做RIP与EIGRP的双向重分布。使R4上看不到100.0.0.0网段的任何路由。此解决方案不能用Route-map，不能用基于接口的过滤，也不能通过metric的方法。 
R2 router rip
      Redistribute eigrp 100 metric 1
   Router eigrp 100
      Redistribute rip metric 100000 10 255 1 1500
R3 router rip
      Redistribute eigrp 100 metric 1
   Router eigrp 100
      Redistribute rip metric 100000 10 255 1 1500

R3 router eigrp 100
   Distribute-list 1 out rip

5.    使R2 R3 R4之间的EIGRP Hello=2s，HOLD Time=10s。
R2 interface s1/0
   Ip hello-interval eigrp 100 2
   Ip hold-time eigrp 100 10
R3 interface s1/0
   Ip hello-interval eigrp 100 2
   Ip hold-time eigrp 100 10
R4 interface s1/0
   Ip hello-interval eigrp 100 2
   Ip hold-time eigrp 100 10
R4 interface s1/2
   Ip hello-interval eigrp 100 2
   Ip hold-time eigrp 100 10

6.    R2 R3 R4之间的EIGRP请开启认证。
R2 key chain A
   Key 1
   Key-string cisco
  Interface s1/0
  Ip authentication mode eigrp 100 md5
  Ip authentication key-chain eigrp 100 A
R3 key chain A
   Key 1
   Key-string cisco
  Interface s1/0
  Ip authentication mode eigrp 100 md5
  Ip authentication key-chain eigrp 100 A
R4 key chain A
   Key 1
   Key-string cisco
  Interface s1/0
  Ip authentication mode eigrp 100 md5
  Ip authentication key-chain eigrp 100 A
R4 key chain A
   Key 1
   Key-string cisco
  Interface s1/2
  Ip authentication mode eigrp 100 md5
  Ip authentication key-chain eigrp 100 A

7.    在R2上，增加一个loopback1，其IP地址为：161.1.1.1/24，宣告进入EIGRP，这时R4上应只可以看到161网段的三条路由: 161.1.0.0/16，161.1.0.0/18，161.1.0.0/20三条路由。 而在R1上只能看到161.1.1.0/24的路由，不能用Route-map，可以使用基于接口的过滤。
R2  interface loopback 1
    Ip address 161.1.1.1 255.255.255.0
Router eigrp 100
Network 161.1.1.1 0.0.0.0
Interface s1/0
Ip summary-address eigrp 100 161.1.0.0 255.255.0.0
Ip summary-address eigrp 100 161.1.0.0 255.255.192.0
Ip summary-address eigrp 100 161.1.0.0 255.255.240.0

R3  access-list 2 permit 161.1.1.0
Route-map R-E deny 10
Match ip address 2
Route-map R-E permit 20
Router eigrp 100
Redistribute rip metric 100000 10 255 1 1500 route-map R-E

R1  access-list 4 deny 161.1.0.0
access-list 4 permit any
router rip
distribute-list 4 in f0/0

8.    把R3的loopback0宣告进EIGRP，使R4可以看到两条等价路由。
R3  router eigrp 100
Network 10.10.3.3 0.0.0.0

 R2  access-list 1 permit 10.10.3.0
     Router eigrp 100
     Distance 121 1.1.24.4 0.0.0.0 1

R4  access-list 1 permit 10.10.3.0
     Router eigrp 100
     Distance 170 1.1.34.3 0.0.0.0 1
R3  interface loopback 0
    Delay 10
 

9.    在R3上增加一个loopback5，其地址为：5.5.5.5/32，同时宣告到RIP与EIGRP中。在R3上做配置，使R4可以看到此路由，且metric值为: 100000000，下一跳指向R3，当R3-R4的链路断了后，R4可以通过R2到达此路由，且不需要重新收敛。
R3  interface loopback 5
Ip address 5.5.5.5 255.255.255.255
Router rip
Network 5.0.0.0
Ergrp 100
Network 5.5.5.5 0.0.0.0

Access-list 3 permit 5.5.5.5
Router eigrp 100
Offset-list 3 out 97702144 s1/0

R2  access-list 1 permit 5.5.5.5
Router ergip 100
Distance 121 1.1.24.4 0.0.0.0 1

10.    在R3上增加一个loopback6，其地址为：6.6.6.6/32，同时宣告到RIP及EIGRP。使R4可以看到此路由，下一跳指向R2，当R2-R4的链路断了后，R4可以通过R3到达此路由，且不需要重新收敛。请用Distance xx来完成此任务, 如果修改metric时，不能用Offset-list，不可以影响其他路由。
R3  iinterface loopback 6
Ip address 6.6.6.6 255.255.255.255
Router rip
Network 6.0.0.0
Eigrp 100
Network 6.6.6.6 0.0.0.0
R2  access-list 1 permit 6.6.6.6
Router ergip 100
Distance 121 1.1.24.4 0.0.0.0 1
R4  access-list 1 permit 6.6.6.6
 Router ergip 100
Distance 121 1.1.34.3 0.0.0.0 1                         //为了让管理距离与从R2收到的重分布路由相同，应
                                                             //将从R3收到的对应路由管理距离改为170

11.    针对上题，如果需要安装两条非等价路由该如何做，如果要求数据包只使用metric小的那条路由，该如何做？不需要考虑ROUTE-CACHE，CEF等。
R4  router ergip 100
Variance 2

R4  router ergip 100
    Traffic min across-interfaces

12.    R4向BB2只注入一条Default Route，不可以向其他路由器注入默认路由，不要使用任何形式的过滤。
R4  interface f0/0
    Ip summary-address ergip 100 0.0.0.0

五、    EIGRP 99配置
1.    R4-R5之间的PPP链路运行EIGRP 99，请使用单播建立EIGRP邻居关系，并把R5的loopback0宣告进EIGRP进程。
R4  router ergip 99
    N0 aotu-summary
Network 1.1.45.4 0.0.0.0
Neighbor 1.1.45.5 s1/1
R5  router ergip 99
     N0 aotu-summary
Network 1.1.45.5 0.0.0.0
Network 10.10.5.5 0.0.0.0
Neighbor 1.1.45.4 s1/1

2.    在R5上增加一个loopback1，其地址为：7.7.7.7/32，使其在R4看到是一条外部路由: 7.7.7.7/32 ( 90/xxxxx )。 R4要向R5只注入一条默认路由，不能用接口下汇总，也不能用distribute-list，不能用route-map。
R5  interface loopback 7
Ip address 7.7.7.7 255.255.255.255
Route-map lo7 permit 10
Match interface loopback 7
Router eigrp 99
Redistribute connected rout-map lo7
R4  Router eigrp 99
Distance eigrp  90 90 

R4  ip route 0.0.0.0 0.0.0.0 loopback 0
Router eigrp 99
Redistribute static
Eigrp stub static

3.    在R4上，把EIGRP 100与EIGRP 99做双向重分布。在R1上看到7.7.7.7/32这条路由下一跳指向R2，如果R2不可达，则R1可以通过R3到达到达此路由。R2与R3是可以相互传递路由，此方案还需要考虑双点双向重分布可能会出现的路由环路或次优路径的问题。
R4   Router eigrp 99
Redistribute eigrp 100
     Router eigrp 100
Redistribute eigrp 99
R3  accecc-list 4 permit 1.1.45.0
    accecc-list 4 permit 10.10.5.0
accecc-list 4 permit 7.7.7.7
router rip
distance 171 1.1.123.2 0.0.0.0 4
R2  accecc-list 2 permit 1.1.45.0
    accecc-list 2 permit 10.10.5.0
accecc-list 2 permit 7.7.7.7
router rip
distance 171 1.1.123.3 0.0.0.0 2
R3  accecc-list 5 permit 7.7.7.7
   Route-map E-R permit 10
   Match ip address 5
   Set metric 2
   Route-map E-R permit 20
   Router rip
   Redistribute eigrp 100 metric 1 route-map E-R

 ---WOLF-LAB网络技术实验室

感谢关注WOLF-LAB，我们定期都会更新关于CCNP相关技术

技术问题可私信解决