EIGRP
1、在接口上启动EIGRP时，路由器将执行如下操作：
a、通过该接口向外发送EIGRP Hello多播，以发现EIGRP邻居 b、将该接口连接的子网通告给其他邻居
2、重要的EIGRP验证命令
show ip eigrp interfaces ------->列出启用了EIGRP且正常运行的接口(基于命令
network)， 但不列出被动接口
show ip protocols ------->列出每个路由进程的配置命令network的内容，还列出邻居的IP地址
show ip eigrp neighbors ------->列出已知的邻居，但不列出因参数不匹配导致未能建立
有效EIGRP邻接关系的邻居
show ip eigrp topology ------->列出当前路由器知道的所有后继和可行后继，而不列出
有关拓扑的细节。
show ip route -------->列出IP路由表的内容，对于EIGRP获悉的路由，在左边
使用编码ID进行标识。
3、EIGRP交换拓扑信息
a、EIGRP邻居表列出邻接路由器
b、EIGRP拓扑表存储了从EIGRP邻居那里获悉的所有拓扑信息 c、EIGRP选择最佳IP路由并将其加入到IP路由表中
4、EIGRP默认度量值计算公式
度量值=（10^7/最小带宽+累积延迟）*256
累积延迟指的是路由中所有链路的总延迟，单位为10微秒
5、EIGRP特征小结
传输协议：IP协议。协议类型为88（不适用TCP或UDP）
度量值：默认基于带宽和延迟，还可基于负载和可靠性 Hello间隔：路由器在接口上发送EIGRP Hello消息的间隔
Hello定时器 ：如果路由器在指定的时间内没有收到任何EIGRP消息（包括Hello），则认
为邻接路由器出现了故障
更新的目标地址：通常为224.0.0.10，并在重传时将目标地址设置为每个邻接的单播IP地
址；但也可发送到邻居的单播IP地址
完整或部分更新：发现新邻居时使用完整更新，否则使用部分更新 身份验证：只支持MD5
VLSM/无类：EIGRP在每条路由中都包含子网掩码，这让它能够支持不连续的网络和VLSM 路由标记：让EIGRP能够将重发布到EIGRP中的路由进行标记
下一跳字段：支持在路由通告中将下一跳路由器指定为其他路由器（而不是发出通告的路由
器）
自动汇总：EIGRP支持在分类网络边缘进行自动路由汇总，且默认也采用这种方式 多协议：支持通告IPX、AppleTalk、IPv6路由。
6、如果将保持定时器的值设置成小于Hello定时器的值，邻接关系将不断地中断和恢复，导致相应的路由不断进出路由表。
7、通告接口连接的子网，但不允许在该接口上建立EIGRP邻接关系的两种方法：
a、使用EIGRP命令network在接口上启用EIGRP，但使用命令passive-interface将该接口设置成被动的，这样路由器便不会通过该接口发送任何EIGRP消息
b、不在该接口上启用EIGRP，并使用路由重发布（和配置命令redistribute connected）通告直连路由
8、接口处于被动状态时，EIGRP将不会通过它发送任何EIGRP消息（多播和EIGRP单播），且路由器将忽略在该接口上收到的任何EIGRP消息。
9、EIGRP身份验证配置：
key chain name------>创建一个密钥链，并制定名称 key number ------>创建一个或多个密钥号 key-string value---->指定身份验证密钥的值
ip authentication mode eigrp asn md5----->启用EIGRP MD5身份验证
ip authentication key-chain eigrp asn name-of-chain 指定要在接口上使用的密钥链
10、多个密钥时的规则：
发送EIGRP消息时，使用当前有效的密钥中编号最小的密钥 接收EIGRP消息时，使用当前有效的所有密钥来检查MD5摘要
11、排除EIGRP故障时要点：
a、在两台路由器上检查配置和当前时间（show clock） b、两台路由器使用的密钥链名称可以不同
c、两个潜在的邻居使用的密钥号和密钥字符串都必须相同 d、使用命令show key chain 检查哪些密钥当前有效
e、在接口上必须配置接口子命令ip authentication mode eigrp asn md5 和 ip authentication key-chain eigrp asn name-of-chain，否则将无法通过身份验证。
12、使用静态EIGRP邻居时的注意事项：
a、在EIGRP命令neighbor指定的接口上，IOS将不会处理任何EIGRP多播分组 b、如果在接口上至少指定了一个EIGRP静态邻居，将无法在该接口上动态发现邻居，且即使已经发现了邻居，这种邻接关系也将中断
13、为建立EIGRP和OSPF邻接关系而必须满足的要求需求 EIGRP OSPF 路由器必须能够彼此发送接收IP分组 是 是 接口的主IP地址必须属于同一个子网 是 是 相连的接口不能是被动的 是 是 在配置命令router中使用的ASN（EIGRP）或进程ID（OSPF）必须相同 是 否 Hello定时器以及保持定时器（EIGRP）或失效定时器（OSPF）必须相同 否 是 必须通过邻居身份验证（如果配置了身份验证的话） 是 是 必须位于同一个区域内 N/A 是 IP MTU必须相同 否 是 用于计算K值的度量值必须相同 是 N/A 路由器ID必须是唯一的 否 是
注：EIGRP RID不同不会导致路由器无法成为邻居，但在路由器中添加外部EIGRP路由时可
能导致问题
14、通过WAN建立邻接关系 a、通过帧中继建立邻接关系 帧中继提供了一种第2层WAN服务，每台路由器都使用一条物理串行链路连接到这种服务 b、通过MPLS VPN建立邻接关系
这种服务本身是一种第3层服务，它在网络云中转发IP分组，因此客户路由器之间无需有预先定义的PVC。
c、通过城域以太网建立邻接关系
MetroE是一种第2层服务，它不支持任何第3层功能。 VPWS（虚拟专用有线服务）：只支持点到点技术 VPLS（虚拟专用LAN服务）：支持多点技术
15、路由器的EIGRP进程通过下述3项信息加入到其本地拓扑表中，这些拓扑数据并非从EIGRP邻居那里获悉：
a、使用network命令启用了EIGRP的路由器接口连接的子网的前缀 b、在EIGRP命令neighbor中指定的接口连接的子网的前缀
c、通过其他路由协议重分发到EIGRP中的路由或其他路由信息源获悉的前缀
16、EIGRP 5种消息类型：Hello、更新、查询、应答、确认 EIGRP使用其中的两种消息来交换拓扑数据：更新和确认。
17、WAN特有的EIGRP拓扑交换问题
<1>在帧中继多点子接口上默认启用了水平分割
使用多点子接口，将只占用单个子网，从而减少了占用的IP地址空间 使用多点子接口时，满足如下条件，可能引发一个特殊的EIGRP问题： a、通过帧中继相连的3台或更多路由器被配置成属于同一个子网------->引发邻居建立问题 b、路由器使用多点子接口------------------->路由器不通告路由（关闭水平分割） c、路由器暂时或始终没有通过PVC实现全互联--------------------->不会建立邻居 <2>EIGRP WAN带宽控制 默认情况下，路由器通过接口向外发送EIGRP消息时，流量最多不能超过使用命令bandwidth定义的接口带宽的50%。
18、限制EIGRP占用的带宽时，注意事项：
a、对于串行接口和子接口，IOS默认将其带宽设置成1544bit/s。 b、EIGRP根据您设置的接口/子接口带宽百分比来限制其占用的带宽
c、这项功能限制在连接到邻居的接口或子接口上占用的带宽，因此不要仅仅设置物理接口的带宽，而忘记设置子接口的带宽
d、建议将点到点链路的带宽设置为子接口上单条PVC的承诺信息速率（CIR） e、建议将多点子接口的带宽设置为分配给它的所有VC的总CIR
f、对于多点子接口，IOS WAN带宽控制首先将子接口的带宽除以配置的PVC数，再根据结果确定EIGRP占用的带宽
19、调整EIGRP度量值的方式： a、调整带宽和延迟
b、配置K值（metric weights 0 k1 k2 k3 k4 k5） c、修改偏移列表
20、调整EIGRP度量值的目的： a、让EIGRP选择一条确定的路由 b、提高汇聚
速度
21、可行后继的条件：AD 22、EIGRP末节路由器特性： a、末节路由器不将其从EIGRP邻居那里获悉的路由通告给其他EIGRP邻居 b、非末节路由器发现EIGRP邻居为末节路由器后，便不会将查询消息发送给它们 23、命令eigrp stub 参数说明： connected:通告直连路由，但通告与network命令匹配的接口的直连路由 summary：通告自动汇总的路由和静态配置的汇总路由 static：通告静态路由，条件是配置了命令redistribute static redistributed：通告重分发而来的路由，条件是配置了重分发 receive-only：不通告任何路由，不能将该选项与其他任何选项同时使用 注：末节路由器仍将建立邻接关系，即使在只接收模式下也是。 24、variance要点总结： a、将偏差系数与当前FD（前往子网的最佳路由的度量值）相乘 b、任何度量值不大于上述乘积的FS路由都将被加入IP路由表中，条件是不超过maximum-paths指定的路由数 c、无论偏差系数的设置如何，既不是后继路由又不是可行后继路由的路由都不会被加入到IP路由表中 25、路由过滤 <1>使用ACL进行过滤 <2>使用IP前缀列表进行过滤 通用语法：ip prefix-list list-name [seq seq-value] {deny|permit prefix/prefix-length}[ge ge-value][le le-value] IP前缀列表中的参数le和ge及其指定的前缀长度范围 前缀参数列表 前缀长度范围 没有 路由的前缀长度必须等于prefix-length ge和le ge-value<=路由前缀的长度<=le-value 只有le prefix-length<=路由的前缀长度<=le-value 只有ge ge-value<=路由前缀的长度<=32 ***len <3>使用路由映射表进行过滤 将路由映射表应用于过滤路由时，注意要点： a、包含选项permit的route-map命令要么让路由被允许通过（如果它与match命令匹配），要么导致根据下一个route-map命令来检查该路由 b、包含选项deny的route-map命令要么将路由过滤掉（如果它与match命令匹配），要么导致根据下一个route-map命令进行检查 c、如果match命令使用ACL或前缀列表，且路由与ACL或前缀列表的deny操作匹配，路由并不会被过滤掉。相反，这只是意味着该路由不与match命令匹配，进而可能根据下一个route-map命令对其进行检查 d、路由映射表末尾有一个隐式的拒绝一切的语句，要允许一切，可使用作为permit的route-map命令，且不给它指定match命令。
