一个网友分享的EIGRP综合实验很难调,绝对很棒。你试过吗?
实验拓扑图
底层搭建:路由器IOS使用7200 12.3
1.R1、R2和R3的F0/0端口连接到以太网交换机;R2、R3和R4的F0/1端口连接到以太网交换机。
2.根据图中所示的IP地址进行配置。
3.确保每条链路都能相互PING通。
4.R1-R5每个都有一个环回0,地址是:10.10.X.X/24 (X是路由器号)。
5.R4和R5之间,请使用PPP链接;并消除冗余的32位主机路由。
PART -EIGRP 120
1.R1、R2、R3运行EIGRP 120;并向EIGRP 120声明Loopback 0和每台路由器的直连以太网网段,不允许工程声明。
2.在这三台路由器上,请优化公布的环回接口的性能;未来,R1的四个串行端口将连接到外部网络设备。请确保内部网络路由不会泄漏,并且至少使用命令行。
3.在R1上,用最小的命令行添加8个接口地址,地址是: 100.1.1.1/24.100.1.8.1/24;这八个地址作为外部路由出现在R1的EIGRP数据库中。
4.仅配置使用最小的命令行,和R1,使R3上可以看到的八个网段中的七个看不到100.1.8.0/24路由;奇数路由的度量是12000000,偶数路由的度量是24000000.(修改带宽和延迟模式)
5.不可以在R2做任何形式的过滤,因此R2看不到这八条路由,但它可以看到R1和R3的Loopback0,次优路径不会出现。(两者都与R3建立单播邻居,并在R3上过滤)
6.将R1-R3的EIGRP 120过程的内部和外部路由的AD值都设为120。
PART - EIGRP 100
1.R2、R3和R4的以太网链路运行EIGRP 100,R4的Loopback0通告给EIGRP 100。在R4上:SHIP EIGRP邻居,您可以看到两个邻居,而R2和R3只能看到一个邻居。不允许发布项目公告,不允许使用NEIGHBOUR关键字,也不允许影响任何数据通信。
2.R4 S1/3端口的地址是: 150.1.1.1/24.使R4与BB2建立EIGRP邻接关系,那么R4会收到很多来自BB2的路由,包括:A类、B类和c类,用最小前缀的命令行,只允许所有B类路由进入R4。
3.在R2和R3上的EIGRP 120和EIGRP 100之间做双向重分配,这样当进程120的所有路由进入进程100时,初始度量就是快速以太网接口的默认度量;使100.0.0.0网段的所有路由在R4上不可见。此解决方案不能使用路由映射、基于接口的过滤和度量方法。
4.R2、R3和R4要求极高的安全性,因此请实施它。
5.在R2上添加Loopback1,其IP地址为161.1.1.1/24,并宣布进入EIGRP 100。此时,在R4上只能看到161航段的三条路线:
161.1.0.0/16,161.1.0.0/18,161.1.0.0/20;
在R1上,你只能看到161.1.1.0/24的路由。R2只允许相应的配置,可以使用基于接口的过滤,而不是路由映射。
6.声明R3的环回0直接指向EIGRP 100,这样R4就可以看到两条等价路由。
7.向R3添加地址为5.5.5.5/32,的环回5,并同时通告给EIGRP 120和EIGRP 100。只有R3可以配置,这样R4就可以看到这条路由,度量值是:10000000,下一跳指向R3;当R3和R4之间的链路断开时,R4可以通过R2到达该路由,而无需重新收敛。
8.向地址为6.6.6.6/32,的R3添加环回6,并同时通告给EIGRP 120和EIGRP 100。R4可以看到这条路线,下一跳指向R2;当R2和R4之间的邻居断开时,R4可以通过R3到达该路由,而无需重新收敛。请使用距离1XX来完成此任务;如果修改度量,就不能使用OFFSET-LIST,也不能影响其他路由。
9.针对以上问题,在合适的地方做配置和并使用最少命令行,如果需要安装两条不等价的路由应该怎么做?如果我们要求数据包只使用度量最小的路由,我们应该怎么做?不需要考虑路由缓存、CEF等。
10.R4只将一条默认路由注入BB2,并且不允许将默认路由注入EIGRP 100域中的其它路由器。不要使用任何形式的过滤,请按照相应的说明来实现。
PART - EIGRP 99
1.R4和R5之间的PPP链路运行EIGRP 99,并将R5的Loopback0放入EIGRP进程。
2.向R5添加一个Loopback1,其地址为: 7.7.7.7/32.使其看起来像R4的外部路由,并在路由表中显示如下:
R4只能将一条默认路由注入R5,并且不能使用SUMM接口、分布列表或路由映射。
3.在R4上,双向重新分配EIGRP 100和EIGRP 99。要求来自R1 EIGRP 99域的路由是等价路由,但是7.7.7.7/32路由只能看到指向R2的下一跳;如果R2不可达,R1可以通过R3到达该路由。这条路线应该可以PING通R1。
请注意,R2和R3是可以相互传递路由。此方案可能需要考虑防止路由环路,但是OFFSET-LIST不能使用,并且距离不能在R1上修改。
此题需要违反第一部分I题5的要求:R1和R2通过单播建立邻居;并允许在R2上对100网段进行过滤。