WOLF-LAB沃尔夫网络实验室中国网络精英的发源地!
24小时咨询热线:173-1636-2402

新闻资讯

News

您当前位置: 新闻资讯 > 思科技术 > 详情

EI CCNP企业基础架构-EIGRP综合实验(需求)-WOLF-LAB实验室

发布日期:2022-11-14 浏览次数:984 来源:WOLF-LAB

EI CCNP企业基础架构-EIGRP综合实验(需求)-WOLF-LAB实验室

关注WOLF-LAB网络技术实验室,了解更多关于CCNP相关技术

联系在线客服预约免费试听!


image.png

 

一、 地址描述

1.      R1-R5都有一个loopback0 IP ADD = 10.10.X.X/24X=ROUTER NUMBER,比如R1 LO0 =10.10.1.1/24

2.      R1-R3以太口地址为:1.1.123.X/27X=ROUTER NUMBER

3.      R3-R4接口地址为:1.1.34.X/29X=ROUTER NUMBER

4.      R2-R4接口地址为:1.1.24.X/29X=ROUTER NUMBER

5.      R4-R5接口地址为:1.1.45.X/24X=ROUTER NUMBER

二、 BRIDGE

1.      如图所示, 配置R1-R3的以太口地址。

R1  interface f0/0                        

     No shutdown

     Ip address 1.1.123.1 255.255.224.0

 

R2  interface f0/0                        

     No shutdown

     Ip address 1.1.123.2 255.255.224.0

 

R3  interface f0/0                        

     No shutdown

     Ip address 1.1.123.2 255.255.224.0

 

 

 

 

2.      如图所示, 配置R2-R4之间物理接口的IP ADDRESSR3-R4之间物理接口的IP ADDRESS

R2  interface s1/0

   No shutdown

   Ip address 1.1.24.2 255.255.248.0

R4 interface s1/0

   No shutdown

   Ip address 1.1.24.4 255.255.248.0

R4 interface s1/2

   No shutdown

   Ip address 1.1.34.4 255.255.248.0

R3 interface s1/0

   No shutdown

   Ip address 1.1.34.3 255.255.248.0

 

 

3.      如果所示,配置R4-R5之间的链路为PPP的封装,并配置相应的接口地址。

R4  interface s1/1

   No shutdown

   Ip address 1.1.45.4 255.255.255.0

  Encapsulation ppp

  No peer neighbor-route                         //最好加上这句话,取消因P2P网络产生的/32路由

R5  interface s1/1

    No shutdown

    Ip address 1.1.45.5 255.255.255.0

    Encapsulation ppp

    No peer neighbor-route

 

4.      配置R1-R5loopback0

R1  loopback 0

Ip address 10.10.1.1 255.255.255.0

R2  loopback 0

Ip address 10.10.2.2 255.255.255.0

R3  loopback 0

Ip address 10.10.3.3 255.255.255.0

R4  loopback 0

Ip address 10.10.4.4 255.255.255.0

R5  loopback 0

    Ip address 10.10.5.5 255.255.255.0

 

5.      配置完成后,测试各直连链路应能正常通讯。

Ping 1.1.123.2

Ping 1.1.123.3

Ping 1.1.24.2

Ping 1.1.34.3

Ping 1.1.45.5

 

三、 RIP基本配置

1.      R1 R2 R3运行RIP Version 2,并把loopback0接口和直连以太网段宣告进RIP中。

R1  router rip

Version 2

Network 1.0.0.0

Network 10.0.0.0

No auto-summary

R2  router rip

Version 2

Network 1.0.0.0

Network 10.0.0.0

No auto-summary

R3  router rip

Version 2

Network 1.0.0.0

Network 10.0.0.0

No auto-summary

 

2.      在三台路由器的路由表中都可以互相看到对方的loopback0路由。

R1 Show ip route

R2 Show ip route

R3 Show ip route

 

3.      R1上,用最小的命令行,增加八个interface地址,地址为: 100.1.1.1/24 - 100.1.8.1/24,这八个地址在R1RIP数据库中是作为外部路由出现。

R1   interface loopback 0

      Ip address 100.1.1.1 255.255.255.0 secondary

      Ip address 100.1.2.1 255.255.255.0 secondary

      Ip address 100.1.3.1 255.255.255.0 secondary

      Ip address 100.1.4.1 255.255.255.0 secondary

      Ip address 100.1.5.1 255.255.255.0 secondary

      Ip address 100.1.6.1 255.255.255.0 secondary

      Ip address 100.1.7.1 255.255.255.0 secondary

      Ip address 100.1.8.1 255.255.255.0 secondary

      Router rip

      Redistribute connected

 

4.      只在R1做配置,并使用最小的命令行,使R3上可以看到的这八个网段的七个, 看不到100.1.8.0/24这条路由,且奇数路由的metric5, 偶数路由的metric7,不允许用Offset-list

R1  access-list 2 permit 100.1.0.0 0.0.6.0

access-list 1 permit 100.1.8.0

route-map A permit 10

match ip address 1

set metric 16

route-map A permit 20

match ip address 2

set metric 7

route-map A permit 30

route rip

redistribute connected metric 5 route-map A

 

    

 

5.      不可以在R2做任何配置,使R2看不到100网段的7条路由, 但可以看到R1R3loopback路由,不能通过Version 1, 2来解决此问题。

 

R1  route rip                        R3  interface f0/0

Passive-interface f0/0                 no ip split-horizon

Neighbor 1.1.123.3                   access-list 1 deny 100.1.0.0 0.0.7.0

                                    Access-list 1 permit any

                                   Route rip

                                   Distribute-list 1 out f0/0


四、 EIGRP 100配置

1.      R2 R3 R4的链路运行EIGRP 100,将R4loopback0接口宣告到EIGRP 100。在R4上,show ip eigrp

R2  router eigrp 100

No auto-summary

Network 1.1.24.2 0.0.0.0

R3  router eigrp 100

No auto-summary

Network 1.1.34.3 0.0.0.0

R4  router eigrp 100

No auto-summary

Network 1.1.24.4 0.0.0.0

Network 1.1.34.4 0.0.0.0

Network 10.10.4.4 0.0.0.0

 

 

2.      neighbors,可以看到两个邻接关系。

R2  show ip eigrp neighbors

 

3.      假设R4F0/0口的地址为:150.1.1.1/24,使R4BB2建立EIGRP邻接关系,此时R4会收到很多从BB2传递过来的路由,包括:ABC类。用最小的Prefix-list命令,只允许B类路由进入R4

R4  interface f0/0

     No shutdown

     Ip address 150.1.1.1 255.255.255.0

Router eigrp 100

Network 150.1.1.1.1 0.0.0.0

Ip prefix-list A permit 128.0.0.0/2 le 32

Router eigrp 100

Distribute-list prefix A in f0/0

 

 

 

 

 

 

4.      R2R3上做RIPEIGRP的双向重分布。使R4上看不到100.0.0.0网段的任何路由。此解决方案不能用Route-map,不能用基于接口的过滤,也不能通过metric的方法。

R2 router rip

      Redistribute eigrp 100 metric 1

   Router eigrp 100

      Redistribute rip metric 100000 10 255 1 1500

R3 router rip

      Redistribute eigrp 100 metric 1

   Router eigrp 100

      Redistribute rip metric 100000 10 255 1 1500

 

R3 router eigrp 100

   Distribute-list 1 out rip

 

 

5.      使R2 R3 R4之间的EIGRP Hello=2sHOLD Time=10s

R2 interface s1/0

   Ip hello-interval eigrp 100 2

   Ip hold-time eigrp 100 10

R3 interface s1/0

   Ip hello-interval eigrp 100 2

   Ip hold-time eigrp 100 10

R4 interface s1/0

   Ip hello-interval eigrp 100 2

   Ip hold-time eigrp 100 10

R4 interface s1/2

   Ip hello-interval eigrp 100 2

   Ip hold-time eigrp 100 10

 

 

6.      R2 R3 R4之间的EIGRP请开启认证。

R2 key chain A

   Key 1

   Key-string cisco

  Interface s1/0

  Ip authentication mode eigrp 100 md5

  Ip authentication key-chain eigrp 100 A

R3 key chain A

   Key 1

   Key-string cisco

  Interface s1/0

  Ip authentication mode eigrp 100 md5

  Ip authentication key-chain eigrp 100 A

R4 key chain A

   Key 1

   Key-string cisco

  Interface s1/0

  Ip authentication mode eigrp 100 md5

  Ip authentication key-chain eigrp 100 A

R4 key chain A

   Key 1

   Key-string cisco

  Interface s1/2

  Ip authentication mode eigrp 100 md5

  Ip authentication key-chain eigrp 100 A

 

7.      R2上,增加一个loopback1,其IP地址为:161.1.1.1/24,宣告进入EIGRP,这时R4上应只可以看到161网段的三条路由: 161.1.0.0/16161.1.0.0/18161.1.0.0/20三条路由。 而在R1上只能看到161.1.1.0/24的路由,不能用Route-map,可以使用基于接口的过滤。

R2  interface loopback 1

    Ip address 161.1.1.1 255.255.255.0

Router eigrp 100

Network 161.1.1.1 0.0.0.0

Interface s1/0

Ip summary-address eigrp 100 161.1.0.0 255.255.0.0

Ip summary-address eigrp 100 161.1.0.0 255.255.192.0

Ip summary-address eigrp 100 161.1.0.0 255.255.240.0

 

R3  access-list 2 permit 161.1.1.0

Route-map R-E deny 10

Match ip address 2

Route-map R-E permit 20

Router eigrp 100

Redistribute rip metric 100000 10 255 1 1500 route-map R-E

 

R1  access-list 4 deny 161.1.0.0

access-list 4 permit any

router rip

distribute-list 4 in f0/0

 

 

 

8.      R3loopback0宣告进EIGRP,使R4可以看到两条等价路由。

R3  router eigrp 100

Network 10.10.3.3 0.0.0.0

 

 R2  access-list 1 permit 10.10.3.0

     Router eigrp 100

     Distance 121 1.1.24.4 0.0.0.0 1

 

R4  access-list 1 permit 10.10.3.0

     Router eigrp 100

     Distance 170 1.1.34.3 0.0.0.0 1

R3  interface loopback 0

    Delay 10

 

 

9.      R3上增加一个loopback5,其地址为:5.5.5.5/32,同时宣告到RIPEIGRP中。在R3上做配置,使R4可以看到此路由,且metric值为: 100000000,下一跳指向R3,当R3-R4的链路断了后,R4可以通过R2到达此路由,且不需要重新收敛。

R3  interface loopback 5

Ip address 5.5.5.5 255.255.255.255

Router rip

Network 5.0.0.0

Ergrp 100

Network 5.5.5.5 0.0.0.0

 

Access-list 3 permit 5.5.5.5

Router eigrp 100

Offset-list 3 out 97702144 s1/0

 

R2  access-list 1 permit 5.5.5.5

Router ergip 100

Distance 121 1.1.24.4 0.0.0.0 1

 

 

10.   R3上增加一个loopback6,其地址为:6.6.6.6/32,同时宣告到RIPEIGRP。使R4可以看到此路由,下一跳指向R2,当R2-R4的链路断了后,R4可以通过R3到达此路由,且不需要重新收敛。请用Distance xx来完成此任务, 如果修改metric时,不能用Offset-list,不可以影响其他路由。

R3  iinterface loopback 6

Ip address 6.6.6.6 255.255.255.255

Router rip

Network 6.0.0.0

Eigrp 100

Network 6.6.6.6 0.0.0.0

R2  access-list 1 permit 6.6.6.6

Router ergip 100

Distance 121 1.1.24.4 0.0.0.0 1

R4  access-list 1 permit 6.6.6.6

 Router ergip 100

Distance 121 1.1.34.3 0.0.0.0 1                         //为了让管理距离与从R2收到的重分布路由相同,应

                                                             //将从R3收到的对应路由管理距离改为170

 

 

 

11.   针对上题,如果需要安装两条非等价路由该如何做,如果要求数据包只使用metric小的那条路由,该如何做?不需要考虑ROUTE-CACHECEF等。

R4  router ergip 100

Variance 2

 

R4  router ergip 100

    Traffic min across-interfaces

 

12.   R4BB2只注入一条Default Route,不可以向其他路由器注入默认路由,不要使用任何形式的过滤。

R4  interface f0/0

    Ip summary-address ergip 100 0.0.0.0

 

五、 EIGRP 99配置

1.      R4-R5之间的PPP链路运行EIGRP 99,请使用单播建立EIGRP邻居关系,并把R5loopback0宣告进EIGRP进程。

R4  router ergip 99

    N0 aotu-summary

Network 1.1.45.4 0.0.0.0

Neighbor 1.1.45.5 s1/1

R5  router ergip 99

     N0 aotu-summary

Network 1.1.45.5 0.0.0.0

Network 10.10.5.5 0.0.0.0

Neighbor 1.1.45.4 s1/1

 

 

 

2.      R5上增加一个loopback1,其地址为:7.7.7.7/32,使其在R4看到是一条外部路由: 7.7.7.7/32 ( 90/xxxxx ) R4要向R5只注入一条默认路由,不能用接口下汇总,也不能用distribute-list,不能用route-map

R5  interface loopback 7

Ip address 7.7.7.7 255.255.255.255

Route-map lo7 permit 10

Match interface loopback 7

Router eigrp 99

Redistribute connected rout-map lo7

R4  Router eigrp 99

Distance eigrp  90 90

 

R4  ip route 0.0.0.0 0.0.0.0 loopback 0

Router eigrp 99

Redistribute static

Eigrp stub static

 

 

3.      R4上,把EIGRP 100EIGRP 99做双向重分布。在R1上看到7.7.7.7/32这条路由下一跳指向R2,如果R2不可达,则R1可以通过R3到达到达此路由。R2R3是可以相互传递路由,此方案还需要考虑双点双向重分布可能会出现的路由环路或次优路径的问题。

R4   Router eigrp 99

Redistribute eigrp 100

     Router eigrp 100

Redistribute eigrp 99

R3  accecc-list 4 permit 1.1.45.0

    accecc-list 4 permit 10.10.5.0

accecc-list 4 permit 7.7.7.7

router rip

distance 171 1.1.123.2 0.0.0.0 4

R2  accecc-list 2 permit 1.1.45.0

    accecc-list 2 permit 10.10.5.0

accecc-list 2 permit 7.7.7.7

router rip

distance 171 1.1.123.3 0.0.0.0 2

R3  accecc-list 5 permit 7.7.7.7

   Route-map E-R permit 10

   Match ip address 5

   Set metric 2

   Route-map E-R permit 20

   Router rip

   Redistribute eigrp 100 metric 1 route-map E-R

 

 

官方微信:17316362402

官方QQ:2569790740

https://www.wolf-lab.com/

学网络就选WOLF-LAB(沃尔夫)网络实验室

返回目录
在线咨询