Technical documentation
发布日期：2022-11-14 浏览次数：1944 来源：WOLF-LAB
EI CCNP企业基础架构-EIGRP综合实验（需求）-WOLF-LAB实验室
关注WOLF-LAB网络技术实验室，了解更多关于CCNP相关技术
联系在线客服预约免费试听！
一、 地址描述
1. R1-R5都有一个loopback0 IP ADD = 10.10.X.X/24，X=ROUTER NUMBER，比如R1 的LO0 =10.10.1.1/24。
2. R1-R3以太口地址为：1.1.123.X/27，X=ROUTER NUMBER。
3. R3-R4接口地址为：1.1.34.X/29，X=ROUTER NUMBER。
4. R2-R4接口地址为：1.1.24.X/29，X=ROUTER NUMBER。
5. R4-R5接口地址为：1.1.45.X/24，X=ROUTER NUMBER。
二、 BRIDGE
1. 如图所示, 配置R1-R3的以太口地址。
R1 interface f0/0 No shutdown Ip address 1.1.123.1 255.255.224.0
R2 interface f0/0 No shutdown Ip address 1.1.123.2 255.255.224.0
R3 interface f0/0 No shutdown Ip address 1.1.123.2 255.255.224.0
|
2. 如图所示, 配置R2-R4之间物理接口的IP ADDRESS，R3-R4之间物理接口的IP ADDRESS。
R2 interface s1/0 No shutdown Ip address 1.1.24.2 255.255.248.0 R4 interface s1/0 No shutdown Ip address 1.1.24.4 255.255.248.0 R4 interface s1/2 No shutdown Ip address 1.1.34.4 255.255.248.0 R3 interface s1/0 No shutdown Ip address 1.1.34.3 255.255.248.0
|
3. 如果所示，配置R4-R5之间的链路为PPP的封装，并配置相应的接口地址。
R4 interface s1/1 No shutdown Ip address 1.1.45.4 255.255.255.0 Encapsulation ppp No peer neighbor-route //最好加上这句话，取消因P2P网络产生的/32路由 R5 interface s1/1 No shutdown Ip address 1.1.45.5 255.255.255.0 Encapsulation ppp No peer neighbor-route |
4. 配置R1-R5的loopback0。
R1 loopback 0 Ip address 10.10.1.1 255.255.255.0 R2 loopback 0 Ip address 10.10.2.2 255.255.255.0 R3 loopback 0 Ip address 10.10.3.3 255.255.255.0 R4 loopback 0 Ip address 10.10.4.4 255.255.255.0 R5 loopback 0 Ip address 10.10.5.5 255.255.255.0 |
5. 配置完成后，测试各直连链路应能正常通讯。
Ping 1.1.123.2 Ping 1.1.123.3 Ping 1.1.24.2 Ping 1.1.34.3 Ping 1.1.45.5 |
三、 RIP基本配置
1. R1 R2 R3运行RIP Version 2，并把loopback0接口和直连以太网段宣告进RIP中。
R1 router rip Version 2 Network 1.0.0.0 Network 10.0.0.0 No auto-summary R2 router rip Version 2 Network 1.0.0.0 Network 10.0.0.0 No auto-summary R3 router rip Version 2 Network 1.0.0.0 Network 10.0.0.0 No auto-summary |
2. 在三台路由器的路由表中都可以互相看到对方的loopback0路由。
R1 Show ip route R2 Show ip route R3 Show ip route |
3. 在R1上，用最小的命令行，增加八个interface地址，地址为: 100.1.1.1/24 - 100.1.8.1/24，这八个地址在R1的RIP数据库中是作为外部路由出现。
R1 interface loopback 0 Ip address 100.1.1.1 255.255.255.0 secondary Ip address 100.1.2.1 255.255.255.0 secondary Ip address 100.1.3.1 255.255.255.0 secondary Ip address 100.1.4.1 255.255.255.0 secondary Ip address 100.1.5.1 255.255.255.0 secondary Ip address 100.1.6.1 255.255.255.0 secondary Ip address 100.1.7.1 255.255.255.0 secondary Ip address 100.1.8.1 255.255.255.0 secondary Router rip Redistribute connected |
4. 只在R1做配置，并使用最小的命令行，使R3上可以看到的这八个网段的七个, 看不到100.1.8.0/24这条路由，且奇数路由的metric为5, 偶数路由的metric为7，不允许用Offset-list。
R1 access-list 2 permit 100.1.0.0 0.0.6.0 access-list 1 permit 100.1.8.0 route-map A permit 10 match ip address 1 set metric 16 route-map A permit 20 match ip address 2 set metric 7 route-map A permit 30 route rip redistribute connected metric 5 route-map A
|
5. 不可以在R2做任何配置，使R2看不到100网段的7条路由, 但可以看到R1和R3的loopback路由，不能通过Version 1, 2来解决此问题。
R1 route rip R3 interface f0/0 Passive-interface f0/0 no ip split-horizon Neighbor 1.1.123.3 access-list 1 deny 100.1.0.0 0.0.7.0 Access-list 1 permit any Route rip Distribute-list 1 out f0/0 |
四、 EIGRP 100配置
1. 在R2 R3 R4的链路运行EIGRP 100，将R4的loopback0接口宣告到EIGRP 100。在R4上，show ip eigrp
R2 router eigrp 100 No auto-summary Network 1.1.24.2 0.0.0.0 R3 router eigrp 100 No auto-summary Network 1.1.34.3 0.0.0.0 R4 router eigrp 100 No auto-summary Network 1.1.24.4 0.0.0.0 Network 1.1.34.4 0.0.0.0 Network 10.10.4.4 0.0.0.0
|
2. neighbors，可以看到两个邻接关系。
R2 show ip eigrp neighbors |
3. 假设R4的F0/0口的地址为:150.1.1.1/24，使R4与BB2建立EIGRP邻接关系，此时R4会收到很多从BB2传递过来的路由，包括：A、B、C类。用最小的Prefix-list命令，只允许B类路由进入R4。
R4 interface f0/0 No shutdown Ip address 150.1.1.1 255.255.255.0 Router eigrp 100 Network 150.1.1.1.1 0.0.0.0 Ip prefix-list A permit 128.0.0.0/2 le 32 Router eigrp 100 Distribute-list prefix A in f0/0
|
4. 在R2和R3上做RIP与EIGRP的双向重分布。使R4上看不到100.0.0.0网段的任何路由。此解决方案不能用Route-map，不能用基于接口的过滤，也不能通过metric的方法。
R2 router rip Redistribute eigrp 100 metric 1 Router eigrp 100 Redistribute rip metric 100000 10 255 1 1500 R3 router rip Redistribute eigrp 100 metric 1 Router eigrp 100 Redistribute rip metric 100000 10 255 1 1500
R3 router eigrp 100 Distribute-list 1 out rip
|
5. 使R2 R3 R4之间的EIGRP Hello=2s，HOLD Time=10s。
R2 interface s1/0 Ip hello-interval eigrp 100 2 Ip hold-time eigrp 100 10 R3 interface s1/0 Ip hello-interval eigrp 100 2 Ip hold-time eigrp 100 10 R4 interface s1/0 Ip hello-interval eigrp 100 2 Ip hold-time eigrp 100 10 R4 interface s1/2 Ip hello-interval eigrp 100 2 Ip hold-time eigrp 100 10
|
6. R2 R3 R4之间的EIGRP请开启认证。
R2 key chain A Key 1 Key-string cisco Interface s1/0 Ip authentication mode eigrp 100 md5 Ip authentication key-chain eigrp 100 A R3 key chain A Key 1 Key-string cisco Interface s1/0 Ip authentication mode eigrp 100 md5 Ip authentication key-chain eigrp 100 A R4 key chain A Key 1 Key-string cisco Interface s1/0 Ip authentication mode eigrp 100 md5 Ip authentication key-chain eigrp 100 A R4 key chain A Key 1 Key-string cisco Interface s1/2 Ip authentication mode eigrp 100 md5 Ip authentication key-chain eigrp 100 A |
7. 在R2上，增加一个loopback1，其IP地址为：161.1.1.1/24，宣告进入EIGRP，这时R4上应只可以看到161网段的三条路由: 161.1.0.0/16，161.1.0.0/18，161.1.0.0/20三条路由。 而在R1上只能看到161.1.1.0/24的路由，不能用Route-map，可以使用基于接口的过滤。
R2 interface loopback 1 Ip address 161.1.1.1 255.255.255.0 Router eigrp 100 Network 161.1.1.1 0.0.0.0 Interface s1/0 Ip summary-address eigrp 100 161.1.0.0 255.255.0.0 Ip summary-address eigrp 100 161.1.0.0 255.255.192.0 Ip summary-address eigrp 100 161.1.0.0 255.255.240.0
R3 access-list 2 permit 161.1.1.0 Route-map R-E deny 10 Match ip address 2 Route-map R-E permit 20 Router eigrp 100 Redistribute rip metric 100000 10 255 1 1500 route-map R-E
R1 access-list 4 deny 161.1.0.0 access-list 4 permit any router rip distribute-list 4 in f0/0
|
8. 把R3的loopback0宣告进EIGRP，使R4可以看到两条等价路由。
R3 router eigrp 100 Network 10.10.3.3 0.0.0.0
R2 access-list 1 permit 10.10.3.0 Router eigrp 100 Distance 121 1.1.24.4 0.0.0.0 1
R4 access-list 1 permit 10.10.3.0 Router eigrp 100 Distance 170 1.1.34.3 0.0.0.0 1 R3 interface loopback 0 Delay 10
|
9. 在R3上增加一个loopback5，其地址为：5.5.5.5/32，同时宣告到RIP与EIGRP中。在R3上做配置，使R4可以看到此路由，且metric值为: 100000000，下一跳指向R3，当R3-R4的链路断了后，R4可以通过R2到达此路由，且不需要重新收敛。
R3 interface loopback 5 Ip address 5.5.5.5 255.255.255.255 Router rip Network 5.0.0.0 Ergrp 100 Network 5.5.5.5 0.0.0.0
Access-list 3 permit 5.5.5.5 Router eigrp 100 Offset-list 3 out 97702144 s1/0
R2 access-list 1 permit 5.5.5.5 Router ergip 100 Distance 121 1.1.24.4 0.0.0.0 1
|
10. 在R3上增加一个loopback6，其地址为：6.6.6.6/32，同时宣告到RIP及EIGRP。使R4可以看到此路由，下一跳指向R2，当R2-R4的链路断了后，R4可以通过R3到达此路由，且不需要重新收敛。请用Distance xx来完成此任务, 如果修改metric时，不能用Offset-list，不可以影响其他路由。
R3 iinterface loopback 6 Ip address 6.6.6.6 255.255.255.255 Router rip Network 6.0.0.0 Eigrp 100 Network 6.6.6.6 0.0.0.0 R2 access-list 1 permit 6.6.6.6 Router ergip 100 Distance 121 1.1.24.4 0.0.0.0 1 R4 access-list 1 permit 6.6.6.6 Router ergip 100 Distance 121 1.1.34.3 0.0.0.0 1 //为了让管理距离与从R2收到的重分布路由相同，应 //将从R3收到的对应路由管理距离改为170
|
11. 针对上题，如果需要安装两条非等价路由该如何做，如果要求数据包只使用metric小的那条路由，该如何做？不需要考虑ROUTE-CACHE，CEF等。
R4 router ergip 100 Variance 2
R4 router ergip 100 Traffic min across-interfaces |
12. R4向BB2只注入一条Default Route，不可以向其他路由器注入默认路由，不要使用任何形式的过滤。
R4 interface f0/0 Ip summary-address ergip 100 0.0.0.0 |
五、 EIGRP 99配置
1. R4-R5之间的PPP链路运行EIGRP 99，请使用单播建立EIGRP邻居关系，并把R5的loopback0宣告进EIGRP进程。
R4 router ergip 99 N0 aotu-summary Network 1.1.45.4 0.0.0.0 Neighbor 1.1.45.5 s1/1 R5 router ergip 99 N0 aotu-summary Network 1.1.45.5 0.0.0.0 Network 10.10.5.5 0.0.0.0 Neighbor 1.1.45.4 s1/1
|
2. 在R5上增加一个loopback1，其地址为：7.7.7.7/32，使其在R4看到是一条外部路由: 7.7.7.7/32 ( 90/xxxxx )。 R4要向R5只注入一条默认路由，不能用接口下汇总，也不能用distribute-list，不能用route-map。
R5 interface loopback 7 Ip address 7.7.7.7 255.255.255.255 Route-map lo7 permit 10 Match interface loopback 7 Router eigrp 99 Redistribute connected rout-map lo7 R4 Router eigrp 99 Distance eigrp 90 90
R4 ip route 0.0.0.0 0.0.0.0 loopback 0 Router eigrp 99 Redistribute static Eigrp stub static
|
3. 在R4上，把EIGRP 100与EIGRP 99做双向重分布。在R1上看到7.7.7.7/32这条路由下一跳指向R2，如果R2不可达，则R1可以通过R3到达到达此路由。R2与R3是可以相互传递路由，此方案还需要考虑双点双向重分布可能会出现的路由环路或次优路径的问题。
R4 Router eigrp 99 Redistribute eigrp 100 Router eigrp 100 Redistribute eigrp 99 R3 accecc-list 4 permit 1.1.45.0 accecc-list 4 permit 10.10.5.0 accecc-list 4 permit 7.7.7.7 router rip distance 171 1.1.123.2 0.0.0.0 4 R2 accecc-list 2 permit 1.1.45.0 accecc-list 2 permit 10.10.5.0 accecc-list 2 permit 7.7.7.7 router rip distance 171 1.1.123.3 0.0.0.0 2 R3 accecc-list 5 permit 7.7.7.7 Route-map E-R permit 10 Match ip address 5 Set metric 2 Route-map E-R permit 20 Router rip Redistribute eigrp 100 metric 1 route-map E-R
|
官方微信：17316362402
官方QQ：2569790740
https://www.wolf-lab.com/
学网络就选WOLF-LAB（沃尔夫）网络实验室
电话：173-1636-2402
邮箱：wolflab@wolf-lab.com
地址：上海市徐汇区英雄大厦2402室WOLFLAB实验室
提供： CCNA/HCIA培训 | CCNP/HCIP培训 | HCIE/CCIE培训 | WOLF | 华为认证咨询 | 思科认证咨询 |
官方微信
关注微信公众号
