Eigrp＋ACL配置实例

实验拓扑图(可点开看大图)：

 

 

部分配置：

 

 

配置ｅｉｇｒｐ：

 

r1:
r1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
r1(config)#router eigrp 100               //100为AS号
r1(config-router)#network 10.1.1.0　
r1(config-router)#network 12.12.12.0

r1(config-router)#no auto-summary   //关闭自动汇总
r1(config-router)#exit
r1(config)#exit
r1r#

 

r2:
r2#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
r2(config)#rou
r2(config)#router eigrp 100
r2(config-router)#network 12.12.12.0
r2(config-router)#network 172.16.1.0
r2(config-router)#network 23.23.23.0
r2(config-router)#no auto-summary

r2(config-router)#exit
r2(config)#exit
r2r#

 

r3:
r3r#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
r3config)#router eigrp 100
r3(config-router)#network 192.168.1.0
r3(config-router)#network 23.23.23.0
r3(config-router)#no auto-summary

r3(config-router)#exit
r3(config)#exit
r3#

 

 

配置ACL控制：

 

r1:
r1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
r1(config)#Access-list 101 permit tcp 10.1.1.0 0.0.0.255 host 192.168.1.100 eq FTP
r1(config)#Access-list 101 deny tcp 10.1.1.0 0.0.0.255 host 192.168.1.100 eq www
r1(config)#Access-list 101 deny icmp 10.1.1.0 0.0.0.255 any
r1(config)#int f0/0
r1(config-if)#ip access-group 101 in
r1(config-if)#exit
r1(config)#exit

r1#

r2:
r2>en
r2#conf t
Enter configuration commands, one per line.  End with CNTL/Z.

r2(config)#access-list 102 permit tcp host 172.16.1.100 host 192.168.1.100  eq

telnet
r2(config)#int f1/0
r2(config-if)#ip access-group 102 in
r2(config-if)#exit
r2(config)#exit

r2#

 

 

r3:
r3>en
r3#conf t
Enter configuration commands, one per line.  End with CNTL/Z.

r3(config)#access-list 103 permit  tcp  172.16.1.0  0.0.0.255  host  192.168.1.100 

eq ftp 
r3(config)#int f0/0
r3(config-if)#ip access-group 103 in
r3(config-if)#exit
r3(config)#exit

r3#

 

实验的时候犯了个错误，r3的f1/0口没给ip，怎么ping也不通，还以为模拟器出问题了，就找工大瑞普的模拟器做，成功了之后回到这个模拟器，发现了问题，给我的教训就是：某个设备配好后，养成习惯的ping一下自己的接口，看看有什么问题，不然回带来不少麻烦的

 

 

 

 

备注：

{

eigrp工作流程
1. 启动EIGRP 进程，从属于该进程的接口向外发Hello 包，以便建立邻居关系。
2. 收到Hello 包后，检查其中的参数，如果匹配则形成邻居关系。
3. 只有形成邻居关系后才会向邻居发送Update 包通告路由，收到Update 包使用Ack
包进行确认。
4. 把Update 包里面的信息放入拓扑表中，经过路由计算，选出最佳路径的路由放入
路由表中，并向邻居通告，选择备份路境以便加快收敛
5. 定期发送Hello，维持邻居关系

}