EIGRP的配置-优快云博客

本文链接：https://blog.youkuaiyun.com/yueyadao/article/details/87961925

在这里插入图片描述

EIGRP的基本配置
只需要两步就可以启动一个EIGRP进程

R1(config)#router eigrp 90   
R1(config-router)#network 172.20.0.0 0.0.255.255

EIGRP进程ID可以是1~65535（0不允许使用）之间的任何一个数字，只要对必须共享路由信息的所有路由器的EIGRP进程ID配置相同就可以。另外，这个进程ID也可是公共分配的自主系统号。
EIGRP默认的管理距离：内部路由为90，外部路由为170，汇总路由为5.
在这里插入图片描述
计算192.168.16.0/24的度量,从R1到达网络192.168.16.0/24穿过了一个串行接口和一个环回接口（只考虑路由器的出端接口的参数）：
串口S1/1

环回接口0

根据EIGRP度量的计算公式：

非等价负载均衡
在和RIP协议相同的CEF/快速转发/进程转发（CEF/fast/process switching ）三种转发机制的限制下，EIGRP最多可以在16条等价的路由路径上实现等价负载均衡。但与RIP协议不同的是EIGRP协议也可以实现非等价负载均衡，即将流量按照各条链路度量比例分布到各条链路上同时传输，度量越小分布流量越多。

从R1到达192.168.17.0/24网络有两个可行后继路由器，即有两条路径。路由表优选度量小的加表。现在我们让两条都加表实现非等价的负载均衡。
```
R1(config)#router ei 90
R1(config-router)#variance ?
  <1-128>  Metric variance multiplier
R1(config-router)#variance 2 %因为2297856/1639936=1.4
```
可以看到虽然两个路径的度量不同但是都加表了。
差异变量（variance）命令用来确定哪些路由在非等价负载均衡中是可以使用的。Variance定义了一个倍数因子，用来表示一条路由的度量值和最小代价路由的差异程度。任何路由的度量值如果超过了最小路由度量值乘以variance的值，那么这条路由将不被使用。
Variance的缺省值为1，即路由器默认等价负载均衡。且variance的值必须为整数。
在配置非等价负载均衡需要注意以下情况：

增加到负载共享“组”中的路由条目不能超过最大路径数的限制。
邻居通告距离必须满足FC。
最小路由代价的度量值乘以variance后，必须要大于要增加的路由度量值。
如果数据转发是快速转发或是缺省的CEF，就是按照每目的的负载均衡。如果数据转发是进程转发或修改的CEF转发，就是每数据包转发。

末梢路由选择
当一台路由器的拓扑结构表变坏的时候（可能是度量值变大了，可能是后继路由器不再可达了），如果没有可行后继路由器可以到达该地址。那么这个路由条目将进入active 状态，同时这台路由器将会向它的所有邻居路由器发送查询数据包。
为了减少网络不稳定的风险，不需要向网络末端的路由器发送查询报文。我们可以将这些末端的路由器保护起来。
```
 R2(config)#router ei 90
 R2(config-router)#eigrp stub 
```

一台具有eigrp末梢邻居的路由器将不会再向它的末梢发送查询，因此这就排除了末梢的远端站点引起“卡”在活动状态的情形发生。也降低了网络中其余部分的路由选择的不稳定。
命令eigrp stub 默认情况下会使路由器仅仅发送包含与它直连的路由和汇总路由的更新消息。
但我们也可以灵活的修改：

	R2(config-router)#eigrp stub ?
	  connected      Do advertise connected routes
	  leak-map       Allow dynamic prefixes based on the leak-map
	  receive-only   Set IP-EIGRP as receive only neighbor
	  redistributed  Do advertise redistributed routes
	  static         Do advertise static routes
	  summary        Do advertise summary routes
	  <cr>

其中 receive-only选项配置为在更新消息中不发送任何路由信息。
配置EIGRP的末梢路由选择可以最大限度的减少查询的数量。

地址汇总
地址汇总可以减少路由数量，加快路由匹配速度。也可以用于隐藏网络的细节部分。
```
 R2(config)#interface s1/0
 R2(config-if)#ip summary-address eigrp 90 IP address  IP network mask
```

认证
EIGRP仅支持MD5加密认证
EIGRP的认证步骤：
1）定义一个有名字的钥匙链
2）在钥匙链上定义一个或一组钥匙
3）在接口上启用认证并指定使用的钥匙链
4）可选的配置钥匙管理

 R2(config)#key chain EIGRP 
 R2(config-keychain)#key 1
 R2(config-keychain-key)#key-string cisco123
 R2(config-keychain-key)#send-lifetime 22:10:05 July 3 2019 infinite  
 R2(config-keychain-key)#accept-lifetime 22:10:05 July 3 2019 infinite