这个星期看了张sir的EIGRP视频，决定把看到的所有知识点放入一个实验中。于是有了下面的topo,原始topo看于56cto，没有写出作者，自己删除了一些他的需求，添加了张sir视频中的需求

 

 

需求:按照如下拓扑图配置好接口地址和EIGRP 100,并关闭自动汇总
R1启用172.16.0.1/24，172.16.1.1/24，172.16.2.1/24，172.16.3.1/24；
R2启用2.2.2.2/24（外网）
R3启用192.168.0.1/24，192.168.1.1/24，192.168.2.1/24，192.168.3.1/24
R4启用4.4.4.4/24
R5启用5.5.5.5/24

1:在R4做DHCP服务，要求R1和R3的f0/0地址要自动获取

2:R2，R4,R5只能收到R1，R3的一条汇总路

3:R2的S1/1的带宽改为700K，修改R2的S1/0接口的hello-time为20S,R2的Lo不能收发任何EIGRP路由更新

4:必须确保R2的EIGRP在S1/1能使用到最少70K的带宽

5:为了安全起见，R1和R2之间不允许用组播建立邻居且启用EIGRP的MD5认证

6:R1和R3都发布通往回环的默认路由，R2也建立外网的默认路由0.0.0.0.这时候会有三条默认路由，只保留一条。

7:R5为EIGRP stub,只通告直连

8:要求从R2telnet到R5的5.5.5.5环回，登陆进去的时候却是登陆到了R4上

9:要求从R2到R4形成非等价负载均衡

首先，做初始配置：

因为每个都初始，太多，所有只初始R1，其余基本差不多，当然，如果你需要的话，下面会附所有配置步骤文件

R1：

Router>en
Router#conf t
Router(config)#hoStname R1 
R1(config)#no ip domain lookup
R1(config)#line console  0
R1(config-line)#logging synchronous
R1(config-line)#exec-timeout 0 0
R1(config-line)#exit   
R1(config)#int s1/1
R1(config-if)#ip address 12.1.1.2 255.255.255.252
R1(config-if)#no shut
R1(config-if)#int f0/0
R1(config-if)#ip address dhcp
R1(config-if)#no shut
R1(config-if)#int lo 0
R1(config-if)#ip address 172.16.0.1 255.255.255.0
R1(config-if)#ip address 172.16.1.1 255.255.255.0 secondary
R1(config-if)#ip address 172.16.2.1 255.255.255.0 secondary
R1(config-if)#ip address 172.16.3.1 255.255.255.0 secondary
R1(config-if)#exit
R1(config)#router eigrp 100
R1(config-router)#network 12.1.1.0 0.0.0.3
R1(config-router)#network 134.1.1.0 0.0.0.255
R1(config-router)#network 172.16.0.0
R1(config-router)#no auto-summary

R2~R5略

然后第一需求：

1:在R4做DHCP服务，要求R1和R3的f0/0地址要自动获取：

R4(config)#ip dhcp pool promisewell
R4(dhcp-config)#network 134.1.1.0 /24
R4(dhcp-config)#dns-server 202.202.202.202
R4(dhcp-config)#lease 1
R4(dhcp-config)#exit
R4(config)#ip dhcp excluded-address 134.1.1.4
R4(config-if)#exit

R2在刚刚EIGRP通时查看路由表

 

 

R5查看路由表：

 

2:R2，R4,R5只能收到R1，R3的一条汇总路

R1在两个接口做汇总
R1(config)#int s1/1
R1(config-if)#ip summary-address eigrp 100 172.16.0.1 255.255.252.0
R1(config-if)#int f0/0
R1(config-if)#ip summary-address eigrp 100 172.16.0.1 255.255.252.0
R1(config-if)#exit

R3在两个接口做汇总
R3(config)#int f0/0
R3(config-if)#ip summary-address eigrp 100 192.168.0.1 255.255.252.0  
R3(config-if)#int s1/0
R3(config-if)#ip summary-address eigrp 100 192.168.0.1 255.255.252.0
R3(config-if)#exit

这时的R2再次查看路由表

R1和R3的环回地址已经被汇总

同样，查看R5的路由表：

 

3:R2的S1/1的带宽改为700K，我们先看看s1/1的缺省带宽：

修改s1/1的BW的值
R2#conf t
R2(config)#int s1/1
R2(config-if)#bandwidth 700

再次查看s1/1的BW值

 

700 Kbit

这个时候查看R2的路由表，去R5的路径已经不负载，只有一条路由了：

 

修改R2的S1/0接口的hello-time为20S,R2的Lo不能收发任何EIGRP路由更新

修改Hello-time时间，但是，请注意，这里修改了Hello-time时间，
要把hold-time时间也要修改过来，保持3倍的关系
R2(config)#int s1/0
R2(config-if)#ip hello-interval eigrp 100 20
R2(config-if)#ip hold-time eigrp 100 60
R2(config)#router eigrp 100
R2(config-router)#passive-interface loopback 0

4:必须确保R2的EIGRP在S1/1能使用到最少70K的带宽

R2(config-if)#ip bandwidth-percent eigrp 100 10
R2(config-if)#exit

(默认，EIGRP协议本身的流量最多只占用接口的参考带宽的50%。)


5:为了安全，R1和R2之间不允许用组播建立邻居且启用EIGRP的MD5认证

先建立R2的：

建立钥匙串并应用到接口
R2(config)#key chain cisco-r2
R2(config-keychain)#key 1
R2(config-keychain-key)#key-string 123456
R2(config-keychain-key)#exit
R2(config-keychain)#exit
R2(config)#int s1/0
R2(config-if)#ip authentication key-chain eigrp 100 cisco-r2
R2(config-if)#ip authentication mode eigrp 100 md5
R2(config-if)#exit

这时候R1已经有了反应，邻居关系失败了：

 

R1也创建钥匙环：

R1创建钥匙串并应用与接口
R1(config)#key chain cisco-r1
R1(config-keychain)#key 1
R1(config-keychain-key)#key-string 123456
R1(config-keychain-key)#exit
R1(config-keychain)#exit
R1(config)#int s1/1
R1(config-if)#ip authentication key-chain eigrp 100 cisco-r1
R1(config-if)#ip authentication mode eigrp 100 md5

这个时候,R1与R2邻居关系恢复

 

R1和R2之间不用组播建立邻居
R2(config)#router eigrp 100
R2(config-router)#neighbor 12.1.1.2 s1/1(对方的地址)

R1(config)#router eigrp 100
R1(config-router)#neighbor 12.1.1.1 s1/1 (R2的地址)

 

6:R1和R3都发布通往回环的默认路由，R2也建立外网的默认路由0.0.0.0.这时候会有三条默认路由，只保留一条。

先做R3的默认路由

注：EIGRP发布默认路由只有一种方法.不像RIP有三种。

R3发布默认路由
R3(config)#ip default-network 192.168.0.0

R1也建立默认路由
R1(config)#ip default-network 172.16.0.0
但是showR2的路由后发现并没有出现。

 

重新汇总
R1(config)#int s1/1
R1(config-if)#no ip summary-address eigrp 100 172.16.0.1 255.255.252.0
R1(config-if)#ip summary-address eigrp 100 172.16.0.1 255.255.0.0
R1(config-if)#int f0/0
R1(config-if)#no ip summary-address eigrp 100 172.16.0.1 255.255.252.0
R1(config-if)#ip summary-address eigrp 100 172.16.0.1 255.255.0.0
再次查看R2的路由,已经出现。（注：因为default-network只能发布主类路由）

 

R2也建立一条通往外网默认路由                                   
R2(config)#int s1/1
R2(config-if)#ip summary-address eigrp 100 0.0.0.0 0.0.0.0
R2(config-if)#int s1/0
R2(config-if)#ip summary-address eigrp 100 0.0.0.0 0.0.0.0

然后R5show ip ro,竟然3个默认路由

 

这个肯定不是这个网络所要的结果，R5的路由器如果要上外网的2.2.2.2，能通吗？

 

不通，用张sir话讲，太失败了。。。

这个时候在R4上建一个访控
R4(config)#access-list 1 permit 0.0.0.0 0.0.0.0
R4(config)#router eigrp 100
R4(config-router)#default-information in 1

注意，这里建立访控后，需重置一下邻居关系

 

然后查看R5的路由表，并ping 2.2.2.2 测试

已通，并且已经只有一条默认路由，但还需要在R2上做下访控

R2(config)#access-list 1 permit 0.0.0.0 0.0.0.0
R2(config)#router eigrp 100
R2(config-router)#default-information in 1
R2(config-router)#do cle ip eig nei
查看R2路由，也只有一个默认路由了，R5就不用做了

7:R5为EIGRP stub,只通告直连

R5做stub
R5(config)#router eigrp 100
R5(config-router)#eigrp stub connected

注： stub connected （通告直连路由）
         stub summary （通告汇总路由）  在本地做的汇总路由才会传
         stub redistributed （通告重分布的路由）
         stub static （通告静态路由） 
         stub receive-only （只接收不通告）

8:要求从R2telnet到R5的5.5.5.5环回，登陆进去的时候却是登陆到了R4上

这个是用nat，跟EIGRP没关系

R4(config)#int s1/1
R4(config-if)#ip nat inside
R4(config-if)#int f0/0
R4(config-if)#ip nat outside
R4(config-if)#exit
R4(config)#ip nat inside source static 4.4.4.4 5.5.5.5
 

不要忘记打开R4的telnet，否则，nat做成功也没用。
R4(config)#line vty 0 4
R4(config-line)#password 123
测试 ……

 

9：最后，就是EIRGP特有的非等价负载均衡

R2到R5的路由表里虽然只有一条路径，但topo表呢

 

查看R2的topo表，配置variance值，具体可参见理论篇，当然，也可以给我留言
大致为： FD of FS route < FD of best route (Successor)*Varince
R2(config)#router eigrp 100
R2(config-router)#variance 2
R2(config-router)#end
再次查看路由表：

 

O(∩_∩)O~，已经出现

看不等价的比例关系

 

比例有47：80 700K的链路发47个包，1.544M的链路发80个包，用debug测试一下

R2(config)#access-list 100 permit icmp any any
R2#debug ip packet 100

然后ping 5.5.5.5 ping 127次，
在这里，要注意自己R2是否开启cef

负载均衡分为两种：（快速交换fast switching，和处理交换process switching）。

快速交换是开启了cef和ip route-cache       基于目的地的交换
处理交换是没有开cef和ip route-cache       基于数据包的交换。

所以，这里如果要测试，要关闭cef，否则debug不出效果。

最后，提一下EIGRP的一个命令：

EIGRP的有一个缺省命令为
R2(config)#router eigrp 100
R2(config-router)#traffic-share balanced 默认会做负载均衡

如果改为

R2(config-router)#traffic-share min across-interfaces
则会列出所有路径，但不做负载均衡

好了，我能想到的大概就那么多了，但我更想继续在这个实验里完善EIGRP的知识点，如果有朋友能想到的话，欢迎帮忙添加，下面连接，附上R1-R5的所有具体配置，以及GNS3的文件。当然，如果你有需要的话。

 http://down.51cto.com/data/152108