CCNP知识点总结——RIP、EIGRP

1、常用管理距离(AD值)

      直连接口:0          静态路由:1              EIGRP汇总路由:5          外部BGP:20

      内部EIGRP:90     OSPF:110               IS-IS:115                      RIPv1、v2:120

      外部EIGRP:170  内部BGP:200         未知:255

2、有类及无类路由查找

     (1)有类路由查找(no ip classless)

              先查找目的地址所属主类,如果路由表中有主类路由,则再去找子网,如果有子网路由,则查询被限定在子网中进一步查找。如果在子网中查找失败则丢弃数据包,即使有默认路由存在。

              如果本地没有该主类路由,则看是否有默认路由,如果有,则转发,如果没有,则丢弃。

     (2)无类路由查找(ip classless)

              路由器不会注意目的地址的类别,它会在目的地址和所有已知的路由之间逐位(bit by bit)执行最长匹配。

3、有类及无类路由选择协议

      (1)有类路由选择协议:RIPv1;

      (2)无类路由选择协议:RIPv2,EIGRP,OSPF,BGP等。

      根本区别在于:更新消息中是否包含网络掩码。

4、静态路由的配置

      ip route 192.168.10.0 255.255.255.0 192.168.1.0    使用指向下一跳的静态路由

      ip route 192.168.10.0 255.255.255.0 fa0/0               使用指向出接口的静态路由

      使用指向出接口的静态路由会作为直连网络输入到路由表中,当出接口所直连的网络不是目的网络时,会在对方的路由器进接口处发出代理ARP请求,请求下一跳地址,给路由器带来额外负担。所以建议使用指向下一跳的静态路由。如下图所示。


5、浮动静态路由

      ip route 0.0.0.0 0.0.0.0 教育网的下一跳

      ip route 0.0.0.0 0.0.0.0 电信网的下一跳 10

      通过修改缺省的管理距离实现路由冗余

6、RIP认证

      (1)明文认证:发最小的KeyID,收到的key-string在key-chain中比较,有相同的key-string则认证通过。

               Key-chain CCNP

               key 1

                   key-string cisco

      (2)MD5认证:

               <1>发送KeyID最小的,携带了key-id信息,具有相同key-id的key-string相互比较,若匹配,则认证成功,若不匹配,则认证失败。

               <2>当没有相同的keyid时,比较keyid+1,如存在则比较,相同通过认证,不同认证失败。若不存在keyid+1,则继续比较keyid+2。

               配置方法同上。

      (3)在接口上启用认证:

               int fa1/0

                   ip rip authentication mode[md5|text]

                   ip rip authentication key-chain CCNP

      RIP验证路由的方向为收方向。

7、RIP默认路由的下发方式

      (1)ip route 0.0.0.0 0.0.0.0 serial 0

               router rip

                     network 0.0.0.0

      (2)ip route 0.0.0.0 0.0.0.0 serial 0

               router rip

                     default-information originate

      (3)ip route 0.0.0.0 0.0.0.0 serial 0

               router rip

                     redistribute static

8、查看配置

      查看EIGRP邻居表:show ip eigrp neighbors

      查看EIGRP拓扑表:show ip eigrp topology

      查看EIGRP路由表:show ip route eigrp

      查看EIGRP协议:show ip protocols

      查看EIGRP接口:show ip eigrp interfaces

      查看全部EIGRP拓扑表:show ip eigrp topology all-links,可以查看到不满足FC条件的链路

      查看EIGRP流量:show ip eigrp traffic

9、EIGRP Metric值

      Bandwidth、Delay、Reliability、Loading、MTU

      当k1=1,k2=0,k3=1,k4=0,k5=0时,Metric=bandwidth+delay

10、EIGRP下发默认路由

      (1)ip route 0.0.0.0 0.0.0.0 serial 0

                router eigrp 100

                    network 0.0.0.0

      (2)ip route 0.0.0.0 0.0.0.0 serial 0

                router eigrp 100

                    redistribute static

      (3)ip summary-address eigrp 100 0.0.0.0 0.0.0.0

                汇总成全0路由,在边缘路由器连接内网的接口下配置

11、汇总路由配置

      Router(config-if)#

             ip summary-address eigrp as-number address mask [admin-distance]

      接口将生成汇总路由

             ip summary-address eigrp as-number address mask leak-map

      泄露列表配置手动汇总路由

12、等价负载均衡

      Router(config-router)#

             variance 1

         不等价负载均衡

       Router(config-router)#

              variance multiplier

        不等价负载的条件:新路径的FD要小于最优FD*V值,并且新路径AD<最优路径FD。

13、EIGRP认证

       支持明文认证的路由协议:IS-IS、OSPF、RIPv2

       支持加密认证的路由协议:OSPF、RIPv2、BGP、EIGRP

       明文认证:路由器发送数据包和密钥,邻居检查密钥是否匹配,安全性低。

       密文认证:配置密钥ID和密钥,路由器发送数据包和消息摘要,密钥不发送,安全性高。

       EIGRP只支持MD5认证,生成一个消息摘要,路由器配置一个密钥ID和密钥,每个参与认证的邻居必须配置相同的密钥ID和密钥。

       Router(config)#

       key chain  name-of-chain

            key  key-id

            key-string  text

            accept-lifetime start-time {infinite | end-time | duration seconds}

            send-lifetime start-time {infinite | end-time | duration seconds}

        Router(config-if)#

            ip authentication mode eigrp autonomous-system md5      指定EIGRP数据包的MD5认证

            ip authentication key-chain eigrp autonomous-system name-of-chain

            使用key-chain中的key启用EIGRP数据包的认证

        EIGRP开DEBUG排错:debug eigrp packets

14、EIGRP Query过程

      当路由条目丢失时,EIGRP路由器向邻居发送Query,丢失的路由条目会置为Active state。

      (1)接收路由器收到Query报文,且有该路由信息:

      >>如果查询者不是该路由的可行后继路由器,那接收路由器会把可行后继路由器以Reply发给查询者。

      >>如果查询者是该路由的可行后继路由器,则该路由器会先判断本地拓扑表内是否有该路由的备份路由(其他可行后继路由):

           >>>如果有备份路由,则该路由器将更新本地路由表,将最优路由切换至该路由,并将以该路由器以Reply方式发送给查询者。

           >>>如果没有备份路由,将该路由条目置为Active,然后转发查询发给其他EIGRP邻居。

                  >>>>如果该路由器有其他邻居,则继续按照以上步骤查询。

                  >>>>如果该路由器没有其他邻居,则将把拓扑表和路由表中有关该路由删除,并发送Reply给查询者,告知路由不可达。

       (2)如果接收者在路由表或拓扑表中没有该路由的信息,则该路由器会直接向查询者发送Reply给查询者,告知路由不可达。

      路由器从邻居收到所有的Replies时,才重新计算丢失路由的可行后继路由器。

默认情况,如果邻居未能在3分钟内回复查询,丢失的路由条目将处于SIA状态,路由器重置对于未能答复邻居的邻居关系。

15、EIGRP Stub

      提高网络的稳定性,降低了资源开销,并简化了远程路由器配置。

      末节路由器发送一个特殊的对等体消息给所有的邻居,报告其状态为Stub路由器。

      邻居不会向Stub路由器发送任何Query消息。

      末节路由器通常用于 Hub-and-Spoke 拓扑。

      配置EIGRP Stub:

      Router(config-router)#

           eigrp stub [receive-only | connected | static | summary]

      不加参数默认为connected和summary,只通告直连和汇总路由。

16、EIGRP妥善关闭

      (1)发送goodbye消息:no network 或 no router eigrp

      (2)不发送goodbye消息:接口被关闭或者重启路由器

17、EIGRP命名模式

      Router(config)# router eigrp TEST

      Router(config-router)# address-family ipv4 unicast autonomous-system 1

      Router(config-router-af)# network 10.1.1.0 0.0.0.255

      Router(config-router-af)# eigrp router-id 1.1.1.1

      Router(config-router-af)# no shutdown

      Router(config-router)# exit-address-family

      Router(config-router)# address-family ipv6 unicast autonomous-system 1

          Router(config-router-af)# eigrp router-id 1.1.1.1

      Router(config-router-af)# no shutdown

      Router(config-router)# exit-address-family


      address-family 配置模式- (config-router -af )#

      address-family interface 配置模式 - (config-router -af -interface)# 

      address-family topology 配置模式- (config-router -af -topology)#

      查看命名模式配置:show ip protocols


      将传统模式升级为命名模式:

      Router(config-router)#do sh run | s r e

      router eigrp 88

      network 0.0.0.0

      Router(config-router)#eigrp upgrade-cli TEST

      Configuration will be converted from router eigrp 88 to router eigrp TEST.

      Are you sure you want to proceed? ? [yes/no]: yes

      Router(config)#*Aug 4 08:32:35.414: EIGRP: Conversion of router eigrp 88 to router eigrp TEST - Completed. 

      Router(config)#do sh run | s r e

      router eigrp TEST

      address-family ipv4 unicast autonomous-system 88

      topology base

      exit-af-topology

      network 0.0.0.0

      exit-address-family

18、EIGRP使用命名模式的原因

      EIGRP Wide Metrics 使用 64-bit metric进行计算

      传统EIGRP的Metric为32-bit,最大Metric为:4294967296

      64-bit Metric计算只能在命名模式的EIGRP中使用,传统EIGRP使用32-bit Metric

      Metric计算公式也有所变化:


      默认K值: K1=K3=1 K2=K4=K5=K6=0

      R1(config)# router eigrp ccnp

      R1(config-router)# address-family ipv4 autonomous-system 100

      R1(config-router -af)# metric weights 0 1 0 1 0 0 0

      K6用于计算扩展属性:抖动和能耗

      Jitter(抖动)—(单位:us):路由路径中所有链路的累加,优选路由抖动值的较低。

      Energy(能耗)—(单位:瓦/kbps):路由路径中所有链路的累加,优选路由能耗值的较低。

      Metric计算公式:

      精简公式:Metric = K1*Min Throughput+K3*Total Latency

      Minimum Throughput(最小吞吐量) = 10^7*65536/BW

      Total Latency(总延迟) :取路径上所有延迟,分别计算,然后取和,65536为计算常数。

          接口带宽≤1G时,Latency = 接口delay × 65536

          接口带宽>1G时,Latency = 10^7 ÷ 接口bandwith × 65536

          接口带宽超过1G时,延迟将不能被精确描述,故计算时不再使用接口延迟。

          环回口同样适用(默认带宽为8G)

          手动设置带宽后,延迟会按公式推导,不再使用接口延迟默认参数。

      Wide Metric为64bit,而路由表中使用的为32bit,故在将wide metric放入路由表时,需要使用比例因子将metric进行缩小。

      RIB Metric = (Wide Metric / RIB_scale_value).

      Router(config-router -af )# metric rib-scale scale-value

      范围1~255,默认128. 

      命名模式使用的安全校验算法:SHA2-256 bit

      key chain KEY-CHAIN

           key 1

                key-string TEST1

           key 2

                key-string TEST2

      router eigrp TEST

           address-family ipv4 unicast autonomous-system 88

                af -interface default

                     authentication key-chain KEY-CHAIN

                     authentication mode hmac-sha-256 PASSWORD

                exit -af -interface

                topology base

                exit -af -topology

                network 0.0.0.0

         exit -address-family


已标记关键词 清除标记
©️2020 CSDN 皮肤主题: 书香水墨 设计师:CSDN官方博客 返回首页