EIGRP实验
实验拓扑如图:
要求:
1.汇总R3的loopback接口网段;
2.R1去往R3的loopback达到不等价负载均衡;R3去往R1的loopback达到不等价负载均衡。
3.R1和R3之间实施认证;
4.R4是EIGRP自治系统的边界路由器,连接了ISP,R4宣告默认路由;
5.R4上使用PAT,实现EIGRP自治系统能够访问公网IP;
6.打断DUAL查询的环路,配置合适的路由器为EIGRP stub。
底层接口配置省略,IP由两者之间的路由器号组成,如R1与R2之间即为12.12.12.1和12.12.12.2,以此类推。配置命令为简写。
基本配置如下:
R1
router ei 90
no au
net 12.12.12.0 0.0.0.255
net 13.13.13.0 0.0.0.255
net 172.16.128.0 0.0.0.255
======================================
R2
router ei 90
no au
net 12.12.12.0 0.0.0.255
net 23.23.23.0 0.0.0.255
======================================
R3
router ei 90
no au
net 13.13.13.0 0.0.0.255
net 23.23.23.0 0.0.0.255
net 34.34.34.0 0.0.0.255
net 172.16.0.0 0.0.255.255
======================================
R4
router ei 90
no au
net 34.34.34.0 0.0.0.255
ip route 0.0.0.0 0.0.0.0 202.119.248.1
======================================
R5
ip route 0.0.0.0 0.0.0.0 202.119.248.100
======================================
根据需求进一步配置:
1、汇总R3的loopback网段
汇总要求在所有出接口上做,因此在R3的fa0/0、s1/0和s1/1接口下配置:
ip summary-address eigrp 90 172.16.0.0 255.255.252.0
2、不等价负载均衡
首先在R1上通过show ip route可以看到在没有负载均衡前,只有一条路到达R3的loopback口
然后,再通过show ip eigrp topology all命令,可以看到所有的EIGRP的拓扑,发现有2条路径到达R3的loopback口:
为什么选择从R3走,因为选择了最小的FD 156160。要让2条都启用,形成不等价负载均衡,根据选路原则,首先12.12.12.0这一条目要进入EIGRP的拓扑表,条件是什么呢?AD<FDmin,就是要让2297856这个值减小并要小于156160。根据metric的计算公式,通过增大带宽或减少延迟来使AD变小。其次,进入拓扑表还不够,最终要进入路由表才算是达到了负载均衡,这个条件又是什么?就是FD≤FDmin*Variance
具体配置(以R1到R3为例,R3到R1同理可得,不再列出)
R2
show int s0/1 #查看接口的带宽及延迟的值
conf t
int s0/1
bandwidth 1000000
delay 15
修改完后,R1上再来看一下,已经进入拓扑表了,134400<156160
R1
router ei 90
variance 15 (2301696≤156160*variance,取整+1,得出15)
show ip ro (到达172.16.0.0/22有2条路径了,实现了非等价负载)
3、实现认证
R1 R3
key chain ccnp key chain ccnp
key 1 key 1
key-string cisco key-string cisco
int fa0/0 int fa0/0
ip auth mode ei 90 md5 ip auth mode ei 90 md5
ip auth key-chain ei 90 ccnp ip auth key-chain ei 90 ccnp
4、R4宣告默认路由
router ei 90
net 202.119.248.0 0.0.0.255
<config>ip default-network 202.119.248.0
5、R4上实现NAT访问ISP
acccess-list 1 per any
ip nat inside source list 1 int s0/1 overload
int s0/0
ip nat inside
int s0/1
ip nat outside
show ip nat translations
6、限制查询
R1
router ei 90
eigrp stub
具体的理论知识可参照本人之前发的博文。配置由本人完成,各位ITer如有更好的配置方法或发现有不妥的地方,请不惜赐教。
=====================================================