自动汇总针对的是该路由器上直连的网络号,手动汇总可以是直连的也可以是不直连的。
接口模式下:
ip summary-address eigrp 100 172.16.0.0 255.255.0.0
maximum-paths
设置为
1
,可关闭负载均衡。
负载均衡:
1.
快速交换
(基于目的地)
fast switching
a)
路由器开启快速转发
CEF
b)
接口开启
ip route-cache
c)
根据不同目的地进行数据负载均衡
2.
处理交换
(基于数据包)
a)
每个数据包进行不同路径的负载均衡
负载均衡只针对经过路由器的数据流,而不针对当前路由器生成的数据流。
负载均衡可行路径条件:
1.
是
feasible successor
2.
本地最佳度量值(当前
FD
)和
variance
的乘积必须大于其他可行路径的
FD
在用
ping
命令检验负载均衡时,关闭
ip cef
,同时在各个转发接口上关闭
ip route-cache
Show ip route
目的网络
----
查看负载均衡
traffic share count
R5#sh ip route 10.10.10.0 255.255.255.0
Routing entry for 10.10.10.0/24
Known via "eigrp 100", distance 90, metric 2809856, type internal
Redistributing via eigrp 100
Last update from 35.0.0.3 on Serial1/2, 00:19:11 ago
Routing Descriptor Blocks:
15.0.0.1, from 15.0.0.1, 00:19:11 ago, via Serial1/0
Route metric is 2809856, traffic share count is 24
Total delay is 45000 microseconds, minimum bandwidth is 1544 Kbit
Reliability 255/255, minimum MTU 1500 bytes
Loading 1/255, Hops 2
25.0.0.2, from 25.0.0.2, 00:19:11 ago, via Serial1/1
Route metric is 2809856, traffic share count is 24
Total delay is 45000 microseconds, minimum bandwidth is 1544 Kbit
Reliability 255/255, minimum MTU 1500 bytes
Loading 1/255, Hops 2
* 35.0.0.3, from 35.0.0.3, 00:19:11 ago, via Serial1/2
Route metric is 6151936, traffic share count is 11
Total delay is 45000 microseconds, minimum bandwidth is 512 Kbit
Reliability 255/255, minimum MTU 1500 bytes
Loading 1/255, Hops 2
R5(config-router)#traffic-share min across-interfaces,
使用该命令后,流量只经过
s1/0
和
s1/1
R5#sh ip route 10.10.10.0
Routing entry for 10.10.10.0/24
Known via "eigrp 100", distance 90, metric 2809856, type internal
Redistributing via eigrp 100
Last update from 35.0.0.3 on Serial1/2, 00:00:07 ago
Routing Descriptor Blocks:
* 15.0.0.1, from 15.0.0.1, 00:00:07 ago, via Serial1/0
Route metric is 2809856, traffic share count is 1
Total delay is 45000 microseconds, minimum bandwidth is 1544 Kbit
Reliability 255/255, minimum MTU 1500 bytes
Loading 1/255, Hops 2
25.0.0.2, from 25.0.0.2, 00:00:07 ago, via Serial1/1
Route metric is 2809856, traffic share count is 1
Total delay is 45000 microseconds, minimum bandwidth is 1544 Kbit
Reliability 255/255, minimum MTU 1500 bytes
Loading 1/255, Hops 2
35.0.0.3, from 35.0.0.3, 00:00:07 ago, via Serial1/2
Route metric is 6151936, traffic share count is 0
Total delay is 45000 microseconds, minimum bandwidth is 512 Kbit
Reliability 255/255, minimum MTU 1500 bytes
Loading 1/255, Hops 2
Access-list 100 permit icmp any any
Debug ip packet 100
Message-Digest
泛指字节串(
Message
)的
Hash
变换,就是把一个任意长度的字节串变换成一个
128bit
的大整数。
MD5
属于单向加密,不可解密。
这主要是因为
MD5
具有几个很重要的特性,第一是任意两段明文数据,使用
MD5
加密以后的密文不相同;第二是任意一段明文数据,经过
MD5
加密以后,其结果永远不变;第三是使用
MD5
加密的数据破解非常不容易。
只支持
MD5
的认证,各设备最后进行时间同步
配置
MD5
:
1.
接口模式开启
md5
加密
2.
接口配置使用的
key-chain
3.
全局模式配置
key-chain
的名字
4.
key-id
5.
key-string
DUAL
有限状态机:
1.
跟踪邻居通告的所有路由
2.
选择主路由和备份路由
3.
主路由丢失,使用备份路由
4.
如果没有备份路由,像邻居发送查询,重新计算新的主路由
成为备份路由,该路由
AD
必须小于主路由的
FD
。
尽量避免
SIA
状态:如果路由器在
3
分钟内没有收到对查询的应答,路由器将陷入主动状态(
SIA
)
,进入该状态后,路由器将重置与未应答的邻居之间的临界关系,这将导致路由器将从这些邻居那里获悉的所有路由都置为主动状态,并将指导的所有路由重新通告给该邻居。
s - sia Status
使用路由汇总和末节路由限制查询范围
1.
查询范围:仅当路由选择表中包含于网络完全匹配的条目是,路由器才会进一步传播针对该网络的查询,例如
172.30.0.0
和
172.30.1.0
就不完全匹配。路由器A使用路由汇总发送172.30.0.0给路由器B,当路由器A的172.30.1.0不可达时,他会向邻居B发送查询,路由器B此时的路由172.30.0.0和172.30.1.0不一致,此时路由器认为172.30.1.0不可达,因此他会把172.30.1.0不可达的信息告知A。
2.
如果邻居是末节路由器,其他路由器就不会向该路由器发查询。
eigrp stub 默认发送直连和汇总路由。
eigrp stub receive-only不送发任何信息。
末节路由器与网络核心相连,且不会被用来中转数据流,末节路由器的
EIGRP
邻居全部是中央路由器。
仅当两条路由前往的目的地完全相同时(包括地址和子网掩码),路由器才根据管理距离来选择其中的一条,例如,如果
RIP
路由比
EIGRP
路由更具体,则路由器将选择
RIP
路由,而不是
EIGRP
路由。
R5#sh ip eigrp topology
P 10.10.10.0/24, 1 successors, FD is 2809856
via 25.0.0.2 (2809856/2297856), Serial1/1
2809856 = R5
的
FD
2297856 =
下一跳路由的
FD
两台路由器建立邻居关系,他们的k值必须相同,使用show ip protocols来查看当前的K值。
路由器A和路由器B建立了邻居关系,当A告知给B的路由从可达变为不可达时,路由器A和B的邻居关系重置。
本文出自 “沉” 博客,谢绝转载!