EIGRP

EIGRP
增强的内部网关协议（距离矢量型）（有部分链路状态功能.）
eigrp可主类宣告精确宣告还可加router id。EIGRP在建邻时会比较AS号、K值、认证等信息当以上信息相同时才会建邻。EIGRP的建立主要通过数据包hello、update、query、reply
EIGRP具有多种光环
1、百分百无环
2、收敛速度最快的协议（在中大型网络中，但是在部分网络中收敛速度不及OSPF）
3、支持多种被路由协议（IP、ipx、AppleTalk）
4、支持任意节点汇总
5、支持VLSM/CIDR
6、在广域网内配置简单
7、支持分等开销负载均衡exi
8、支持加密认证
EIGRP邻居表：hello包主要用于发现邻居
update包
形成邻居update包不携带任何路由，在MA网络中EIGRP需要建立n(n-1)/2个邻居

hello时间为15S上下浮动20%为了防止线路发送放大量hello包造成接口堵塞
QCNT 没有数值意味无等待
seq 建邻序列号 体现EIGRP的可靠性
SRTT;是向邻居路由器发送一个数据包到本路由器收到确认包的时间
EIGRP不会成环原因：
当EIGRP进行收敛时会传递AD/FD值
AD 邻居到达目标网段的距离
FD 本路由器到达目标网段的距离
AD<FD才添加并不像RIP需要全部添加在做计算并且比较计算简单可以达到快速收敛的目的并且通过此公式当发生在某个网络内某个接口断开当路由器发送query查找此条路由时，此路由器的邻居把此条路由条目发送过来但这时AD>FD此路由不会添加到路由表中由此达到防环的目的总之相比RIP的无条件添加，EIGRP则是先比较AD/FD值在添加。
其中当有两条路径可以到达目标时会选择最佳路径添加但相对来说稍差一点的路径被当作FS 相当于备份路由存放在拓扑表中不用收敛当主链路down备份链路填入路由表中
DUAL扩散更新算法（部分更新）当一个网络中出现某个网络断开时，与这个相连的路由器就会通过DUAL扩散更新向自己的邻居广播自己断开的路由并查找此条路由如果没有查找到那么久删掉。
扩散对象是确定的为邻居，而邻居可以通过邻居表查找
SIA 卡在活动状态过长会导致正常的路径中断
稳定的处在passive状态
查询线路处在active状态，当3min内被查询的路由没有回复时认为该路由不可用置为”stuck in active”状态。
stub router 末节路由器当一个设备为stub router时他的邻居不会向他发送查询 （邻居表里会记录）
在默认情况下只会把自己的直连和汇总路由发送给邻居在非默认情况下可以调整（summary receive 只接收形态）主要解决处于MA网络查询效率低下
如果在已经建邻的状态下将路由器写为eigrp stub那么邻居关系会重建
计算EIgrp度量值
Metric = [K1 * BW + ((K2 * BW) / (256 – load)) + K3 * delay]

             =  bw+delay

            =带宽+延时

K1 K2 K3 K4 K5默认状态下为10100
其中K1到K5的意义为：带宽 负载 延时 可靠性 MTU广域网最好不要打开因为不稳定
非等开负载均衡
eigrp 修改K值
metric weihgts 0 1 1 1 1 1
启用时两边要相同
在版本15.0以后可以写eigrp名字
实现非等开销负载均衡
原理：只要目标地址符合AD<FD的次优路径，FD乘以倍数>备份的FD
variance +倍数
EIGRP：汇总
EIGRP可以在任意节点进行汇总
ip eigrp summry
汇总空接口防环
int e0/0
ip summary-add eigrp 1 0.0.0.0 0.0.0.0

默认路由（缺省路由下放）
1、重发布形式的
router eigrp 1
redistribute staic metric 10000 100 1 255 1500//重发布的默认路由
2、宣告的形式(可以宣告静态路由）
router eigrp 1
network 0.0.0.0 0.0.0.0

EIGRP管理距离有两种90 170
本质上为了防环（水平分割）
宣告的路由打D 90（管理距离）
重发布的D*EX 170（管理距离）
本地汇总路由管理距离为5

EIGRP认证
router eigrp 1
ip au mo eigrp 1 md 5
ip au key eigrp 1 K
key chain k
key-string cisco//通过MD5密文方式进行认证

router eigrp K//64bit
add-family ipv4 un au 1
af-int e0/0
au mode hmac- cisco //最强认证方式，可以防IP snooping攻击