CCNP之浅谈EIGRP

**EIGRP:增强的内部网关协议IGRP

特点
1、100%无环
2、收敛速度最快的协议（在中大型网络中）
3、支持多路被路由协议（ip ipex，apple talk）
4、支持任意节点汇总
5、支持VLSM/CIDR
6、在广域网配置简单
7、支持非等开销负载均衡
8、支持加密认证

拓扑表中：
AD 邻居到达目标网段的距离
FD 本路由器到达目标网段的距离
AD<FD才添加 不会成环

FS 相当于备份路由
DUAL扩散更新算法（部分更新）
扩散对象：邻居（确定的）而邻居可以通过邻居表查找

---

数据包Packet

EIGRP使用多种类型的packet,这些packet通过IP头部信息里的协议号88来标识：
在EIGRP协议中，总共会使用5种类型的数据包，分别为Hello、Update、 Query、Reply、Ack，下面介绍各种数据包的功能与用途：

Hello
是用来发现和维护EIGRP邻居关系的，目标地址为224.0.0.10，Hello包在邻居收到后不需要确认。
Update
发给邻居的路由表，通过组播发送Update数据包，邻居收到后必须回复确认消息。
Query
当路由信息丢失并没有备用路由时，使用Query数据包向邻居查询，邻居必须回复确认。
Reply
是对邻居Query数据包的回复，也需要邻居回复确认。
Ack
是对收到的数据包的确认，告诉邻居自己已经收到数据包了，收到Ack后，不需要再对Ack做回复，因为这是没有意义的，并且可能造成死循环。
由以上可以看出，5种数据包中，Update、Query、Reply在对方收到后，都需要回复确认，这些数据包是可靠的，回复是发送Ack；而Hello和Ack，是不需要回复的，因此被认为不可靠。

如何形成邻居表？

hello包：发现邻居 AS号相同、K值相同 、认证相同
update包：形成邻居，update包不携带路由信息

稳定的线路处于passive
查询的线路处于active
SIA 卡在获得状态过长会导致正常路径中断
会出现SIA的relay查询细节

借地址 公网没有地址可以使用环回地址
Ip unnumbered lookback 100

EIGRP Metric的5个标准

     K1、  K2  、 K3、   K4、    K5
    带宽   负载   时延   可靠性   MTU
     1      0       1      0      0  
                  默认10100

带宽—总路径最小带宽 “木桶原理”
时延—是个叠加值，路径所有线路的总和

Router eigrp 1
Variance 2 //非等价负载均衡的倍数值
原理：只要目标地址有符合AD<FD的次优路径，可以通过用FD*variance>次优的FD就可以实现非等价负载均衡。
n（n-1）/2

Stub router 末节路由器当一个设备为stub router 时，他的邻居不会向它发送查询（邻居表里会记录）
在默认情况下只会把自己的直连和汇总发给邻居
在非默认情况下可以调整（summary receive只接收形态）
全局配置 router eigrp 1
eigrp stub

eigrp 可以宣告静态
eigrp汇总可在任意节点处

默认路由
ip route 0.0.0.0 0.0.0.0
1、重发布的形式（用得最多）
D*EX 重发布
router eigrp
redistribute static metric 10000 100 1 255 1500
2、宣告的形式（eigrp可以宣告静态路由） D
router eigrp 1
network 0.0.0.0 0.0.0.0
3、汇总的形式
int s1/0
ip summary-address eigrp 1 0.0.0.0 0.0.0.0

两种管理距离 90 170
D 90
DEX 170
eigrp本地汇总路由的管理距离为 5
设置外部管理距离大于内部管理距离的主要原因是防环（水平分割）

EIGRP的认证（链路级别，只可在接口下配置）
router eigrp 1
ip au mo eigrp 1md5
ip au key eigrp 1 K
key chain k
key-string cisco

eigrp 修改 k值
metric weights 0 1 1 1 1 1
启用时要两端相同
在版本15.0以后可以写eigrp名字
add-family ipv4 unicast autonomous-system 1
af-int e0/0
au mode hmac-sha-256 7 cisco //强力认证方式，可以防ip snooping攻击

基本配置
r1(config)#router eigrp AS号（0~65535） 激活eigrp
r1(config-router)#net 192.168.1.0 通配符 激活接口，下行等价命令
r1(config-router)#passive-interface fastEthernet 0/1 不从F0/1发hello包
neib 192.168.1.2 / lo 0单播
variance 非等价负载均衡
bandwidth 带宽
ip bandwidth-parcent AS 占用带宽
key chain MD5验证
key
key-string
ip authenticatian mode eigrp md5
ip authentication key-chain eigrp
show命令：
show ip eigrpint / nei / top / tra/
show ip pro

                                                      ***注：新手上道，请多多指点***