摘自CCIE路由和交换官方考试认证指南,第2版。
请注意,这本书的第二版已不再提供。最新版本是第三版。
本章涉及的蓝图主题:
本章涵盖Cisco CCIE路由和交换笔试蓝图中的以下主题:
IP路由
EIGRP
使用显示和调试命令
本章介绍的功能,概念和相关的EIGRP命令的大多数。第11章,“IGP路由重新分配,路由聚合,路由和默认路由”,涵盖的EIGRP,特别是路由再分配,再分配路由过滤时,和路由汇总一些其他细节。
“我已经知道了吗?”测验
表9-1概述了本章的主要标题以及相应的“我已经知道了吗?”问答题。
表9-1:“我已经知道了吗”基础主题部分到问题映射
基础主题部分 | 本节涉及的问题 | 分数 |
---|---|---|
EIGRP基础和稳态运行 | 1-4 | |
EIGRP收敛 | 5-7岁 | |
EIGRP配置 | 8-9岁 | |
总分 |
为了更好地使用本章前的评估,请记住严格为自己打分。你可以在附录A中找到答案,“我已经知道了吗?”测验。”
以下哪些项目是EIGRP的正确项目?
认证可以使用MD5或明文来完成。
使用UDP端口88。
根据需要将全部或部分更新。
多播更新到224.0.0.10。
四台路由器(R1,R2,R3和R4)被连接到相同的VLAN。R1已经被配置用于3. R2的EIGRP Hello定时器已被配置为与度量权重0 0 0 1 0 0命令。R3已配置了11秒的保持时间。它们的IP地址是10.1.1.1,10.1.1.2,10.1.1.3和10.1.1.4,与/ 24前缀,除R4,其具有配置了/ 23前缀。所有其他相关的参数设置为默认。选择能够共同形成邻居关系的路由器。
R1
R2
R3
R4
他们谁也不能形成邻居关系。
在下面的命令输出中,标记为“H”的列中的数字代表什么?
R1级#显示ip eigrp邻居进程1的IP-EIGRP邻居H地址接口保持正常运行时间SRTT RTO Q Seq(sec)(ms)Cnt Num 2 172.31.11.2 Fa0/0 4 00:03:10 1 4500 0 233 1 172.31.11.202 Fa0/0 11 00:04:43 1 4500 0 81 0 172.31.11.201 Fa0/0 14 00:05:11 1927 5000 0 84
-
当前保持时间倒计时
应在打招呼之前的秒数
在邻居们采取的顺序
其他答案都不对
关于EIGRP更新消息,以下哪项不正确?
更新需要用Ack消息确认。
更新可以发送到多播地址224.0.0.10。
更新在重新传输时作为单播发送。
更新始终包括路由器已知的所有路由,部分路由信息作为EIGRP回复消息的一部分分发。
a的输出显示ip eigrp拓扑命令列出有关子网10.1.1.0/24的信息,有两个接班人,三线上市的开头行“通过”。有多少可行的后继路由为10.1.1.0/24存在吗?
0
1
2
3
无法从所给的信息确定
下面的命令输出显示了R11子网10.1.1.0/24的拓扑信息。然后R11和R12(IP地址10.1.11.2)连接到同一个LAN段。然后R11的EIGRP保持时间对于邻居R12到期。关于R11对其邻居R12的损失的第一反应,以下哪一项是正确的?
R11#显示ip eigrp拓扑!为简洁起见省略线P 10.1.1.0/24,1个继承人,FD is 1456经由10.1.11.2(1024分之1456)的FastEthernet0 / 0经由10.1.14.2(1424分之1756)的Serial0 / 0.4
R11向所有邻居发送更新,使其路径中毒到10.1.1.0/24。
R11替代通过10.1.11.2通过10.1.14.2可行后继路由的老路。
R11发送查询消息的所有其他邻居,以确保通过10.1.14.2的替代路线是无环路,使用路由之前。
R11首先只查询fa0/0接口上的邻居以获取替代路由,然后再查询其其他邻居。
EIGRP路由器R11刚刚将其到子网10.1.2.0/24的路由更改为活动状态,并向五个邻居发送了一个查询。关于R11采取的下一步,以下哪项是正确的?
R11增加了一个新的途径10.1.2.0/24的路由表,只要它接收到描述了一种新途径10.1.2.0/24的EIGRP回复。
R11在接收到所有5个邻居的回复消息后,可以将新路由添加到10.1.2.0/24。
一旦等待计时器过期,R11可以为10.1.2.0/24向路由表添加新路由,即使没有5条回复消息。
一旦死机计时器过期,R11可以为10.1.2.0/24向路由表添加新路由,即使没有5条回复消息。
EIGRP路由器R11有五个接口,IP地址分别为10.1.1.11/24(接口fa0/0)、10.1.2.11/24、10.1.3.11/24、10.1.4.11/24和10.1.5.11/24。其EIGRP配置如下所示。关于此路由器,下列哪个答案是正确的?
路由器EIGRP1网络10.1.0.0 0.0.3.255无源接口fa0/0
R11会将EIGRP更新发送到fa0/0,但不会处理接收到的EIGRP更新。
R11将通告连接的子网10.1.3.0/24和10.1.4.0/24。
R11将通告10.1.1.0/24子网10.1.2.0/24和,以及尝试发送Hello分组和更新的相关接口。
该网络命令与任何接口都不匹配,因此EIGRP基本上不会执行任何操作。
EIGRP路由器Br1是一个分支路由器,有两个帧中继子接口(s0/0.1和s0/0.2)将其连接到分发路由器。它还有一个局域网接口,fa0/0。没有其他路由器连接到Br1 LAN。以下哪种情况阻止路由器Br1将EIGRP Hellos发送出其fa0/0接口?
包括无源接口FA0 / 0Br1上的命令
包括eigrp存根Br1上的命令
包括仅接收eigrp存根Br1上的命令
缺乏网络这对Br1的FA0 / 0接口的IP地址相匹配的命令
基本主题
EIGRP基础和稳态运行
许多CCIE候选者至少在某些时候已经知道EIGRP操作和配置的许多细节。EIGRP广泛部署,并在CCNP BSCI考试中全面覆盖。考虑到这一点,本章力求简要回顾关键术语和概念,并获得详细说明Cisco路由器上EIGRP操作的具体示例。为此,本章从表9-2开始,其中列出了与EIGRP相关的一些关键特性。
表9-2:EIGRP功能概括
关键点 | 特征 | 说明 |
---|---|---|
运输 | IP,协议类型88(不使用UDP或TCP)。 | |
公制 | 基于受限带宽和默认的累积延迟,以及可选的负载、可靠性和MTU。 | |
你好间隔 | 间隔,可以在路由器的接口上发送EIGRP Hello消息。 | |
保持定时器 | 计时器,用于根据路由器在此计时器期间未接收到任何EIGRP消息(包括Hello)来确定相邻路由器何时出现故障。 | |
更新目标地址 | 通常发送到224.0.0.9,重新传输发送到每个邻居的单播IP地址。 | |
全部或部分更新 | 发现新邻居时使用完全更新;否则,使用部分更新。 | |
身份验证 | 仅支持MD5身份验证。 | |
VLSM/无类 | EIGRP包括每个路由的掩码,还允许它支持不连续网络和VLSM。 | |
路由标记 | 允许EIGRP在重新分发到EIGRP时标记路由。 | |
下一跳字段 | 支持使用不同于播发路由器的下一跳路由器播发路由。 | |
人工路线汇总 | 允许在EIGRP网络中的任意点进行路由摘要。 | |
多协议 | 支持IPX和AppleTalk路由的广告。 |
他的邻居和邻居们
路由器已经配置了EIGRP之后,它的界面上来,它试图通过发送EIGRP Hello数据包(目的地224.0.0.10)找邻居。一旦一对路由器都听过对方打个招呼,他们成为邻假设几个关键条件得到满足。一旦邻居通过检查下面的列表中,它们被认为是相邻的。在这一点上,他们可以交换路由和的输出列显示ip eigrp邻居命令。
必须通过身份验证过程
必须使用相同的配置AS号
必须相信接收到的Hello的源IP地址位于该接口上该路由器的主连接子网中
K值必须匹配
清单中第三项的措辞需要进一步审查。接口的主要子网是IP地址在没有命令次要关键字。EIGRP路由器查看Hello的源IP地址;如果源IP地址是该路由器传入接口的主要子网的一部分,则Hello通过IP地址检查。
这种逻辑留下了一些有趣的可能性。例如,如果路由器使用不同的子网掩码配置错误,则检查仍可能通过。如果一个路由器已经配置了10.1.2.1/24,而另一个路由器已经配置了10.1.2.2/23,那么假设所有其他的检查都通过了,它们可能会变得相邻。虽然EIGRP支持辅助IP地址和子网,但是EIGRP的消息来源于主子网中的地址,并且邻居的IP地址必须在主子网的子网中。
列表中的最后一项提到K个值;K个值是常数,用于定义EIGRP在计算度量时使用的乘数。可以使用路由器eigrp子公制重量托斯k1 k2 k3 k4 k5。该命令的默认设置为0 1 0 1 0 0的,这意味着只有带宽和延迟来计算所述度量。(本章中的示例习惯性地将设置更改为0 0 0 1 0,其去除从计算带宽并使得在实施例中稍微更明显的指标。)
除了简单地检查,看看是否正确的参数达成协议,Hello消息也作为一个EIGRP存活。相邻路由器继续根据每个接口的EIGRP hello报文间隔组播Hello分组。如果一个路由器出现故障从几秒钟,由该邻居EIGRP保持时间定义的邻居听到,通过邻居的所有路由都被认为是失败。
示例9-1显示了路由器如何根据图9-1。此示例开头四台路由器(R1,R2,S1和S2)仅具有它们共同的LAN接口时,只是为了显示的Hello过程。由示例的结束时,R2至R5 PVC上来了,但EIGRP邻接将失败由于K值不匹配。
样品网间用于EIGRP实例
例9-1:形成EIGRP邻接
! 首先,a调试在R1上启动。R1#调试EIGRP包你好EIGRP包调试接通(HELLO)13年1月11日:27:19.714:EIGRP:收到的HELLO上的FastEthernet0 / 0 NBR 172.31.11.201 13年1月11日:27:19.714:AS 1,标志为0x0,SEQ 0/ 0 idbQ 0/0 iidbQ UN /依靠0/0 peerQ UN /依赖0/0 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!S2的LAN接口长大了,不显示!下面,对日志消息的出现,宣布了新的邻居;这条信息 !似乎是由于默认EIGRP的路由器EIGRP子命令登录邻域的变化。!下一步,只有邻居成为邻居,那些通过所有要求!列出了对参数的检查。显示等待计时器;它从开始!它的最大值,并递减到0,在收到任何EIGRP时重置!邻居寄来的包裹。左边的“H”列说明了顺序!邻居们变得很亲近。R1级#显示ip eigrp邻居进程1 H地址接口的IP-EIGRP邻居保持正常运行时间SRTT RTO Q Seq(sec)(ms)Cnt Num 2 172.31.11.2 Fa0/0 4 00:03:10 1 4500 0 233 1 172.31.11.202 Fa0/0 11 00:04:43 1 4500 0 81 0 172.31.11.201 Fa0/0 14 00:05:11 1927 5000 0 84!下面,R2和R5之间的PVC出现了,但R5的K值与R2的不匹配!下面的两条消息都是日志消息,没有启用任何路由器上的调试!R5上的下一条消息!!!!!!!!!!03:55:51:%DUAL-5-NBRCHANGE:IP-EIGRP(0)1:邻居172.31.25.2(Serial0)已关闭:K值不匹配!R2上的下一条消息!!!!!!!!!!1月11日13:21:45.643:%DUAL-5-NBRCHANGE:IP-EIGRP(0)1:邻居172.31.25.5(Serial0/0.5)已关闭:收到接口再见
注意,当R2和R5之间的PVC出现时,R5上的消息非常明显,但是R2上的消息没有提到K值。Cisco IOS的某些较新版本错误地将无效的EIGRP K值设置作为名为再见信息。再见消息允许路由器以优雅的方式告诉对方它们正在关闭;请注意,此消息可能只是K值不匹配的结果。