Cisco IOS Cookbook第七章EIGRP(2)

　　7.5. 特定接口禁止EIGRP

　　提问 禁止某个端口参与EIGRP

　　回答

　　Router1#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router1(config)#router eigrp 55

　　Router1(config-router)#passive-interface Serial0/1

　　Router1(config-router)#exit

　　Router1(config)#end

　　Router1#

　　注释 这里的被动接口和RIP不同，由于结果是不能形成邻居在此接口所以使用该命令以后就不能发送也不能接收路由信息

　　7.6. 调整EIGRP度量值

　　提问 修改学到的EIGRP路由器度量值

　　回答

　　Router1#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router1(config)#access-list22 permit 192.168.30.0

　　Router1(config)#access-list 33 permit 192.168.30.0

　　Router1(config)#router eigrp 55

　　Router1(config-router)#offset-list 33 out 10000 Serial0.1

　　Router1(config-router)#offset-list 22 in 10000 Serial0.1

　　Router1(config-router)#exit

　　Router1(config)#end

　　Router1#

　　注释

　　7.7. 定时器调整

　　提问 调整定时器优化收敛

　　回答

　　Router1#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router1(config)#interface Serial0.1

　　Router1(config-subif)#ip hello-interval eigrp55 3

　　Router1(config-subif)#ip hold-time eigrp 55 9

　　Router1(config-subif)#exit

　　Router1(config)#end

　　Router1#

　　注释 EIGRP的一个特性就是定时器的调整可以基于端口，并且不用保持整个网络中所有设备的定时器设置一致，各个定时器都是独立的

　　7.8. 启用EIGRP认证

　　提问 增强路由信息安全性

　　回答

　　Router1#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router1(config)#key chain ORA

　　Router1(config-keychain)#key 1

　　Router1(config-keychain-key)#key-string oreilly

　　Router1(config-keychain-key)#exit

　　Router1(config-keychain)#exit

　　Router1(config)#interface Serial0/1

　　Router1(config-if)#ip authentication mode eigrp 55 md5

　　Router1(config-if)#ip authentication key-chain eigrp 55 ORA

　　Router1(config-if)#exit

　　Router1(config)#end

　　Router1#

　　注释 注意这里只是认证不是加密路由信息包。下面提供一种更改key方法，帮助网络平稳过渡到新的key

　　Router1#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router1(config)#key chain Mars

　　Router1(config-keychain)#key 1

　　Router1(config-keychain-key)#key-string rocket

　　Router1(config-keychain-key)#accept-lifetime 00:00:00Jan 1 199300:15:00Nov 1 2006

　　Router1(config-keychain-key)#send-lifetime 00:00:00Jan 1 199300:00:00Nov 1 2006

　　Router1(config-keychain-key)#key 2

　　Router1(config-keychain-key)#key-string martian

　　Router1(config-keychain-key)#accept-lifetime 23:45:00Oct 31 2006infinite

　　Router1(config-keychain-key)#send-lifetime 00:00:00Nov 1 2006infinite

　　Router1(config-keychain-key)#end

　　Router1#

　　7.9. 配置EIGRP路由汇总

　　提问 通过路由汇总来减少路由表大小和增强稳定性

　　回答

　　Router1#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router1(config)#interface Serial0/0.2

　　Router1(config-subif)#ip summary-address eigrp 55 172.25.0.0 255.255.0.0

　　Router1(config-subif)#exit

　　Router1(config)#end

　　Router1#

　　缺省会自动路由汇总，使用no auto-summary关闭（12.2(8)T后自动关闭）

　　同时可以配置汇总路由的同时，宣告部分子网路由

　　Router9#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router9(config)#ip prefix-list 10.5.5/24permit 10.5.5.0/24

　　Router9(config)#route-map LEAK10-5-5permit 10

　　Router9(config-route-map)#match ip address prefix-list 10.5.5/24

　　Router9(config-route-map)#exit

　　Router9(config)#interface Serial0/0

　　Router9(config-if)#ip summary-address eigrp 55 10.5.0.0 255.255.0.0 leak-map LEAK10-5-5

　　Router9(config-if)#exit

　　Router9(config)#end

　　Router9#