7.1.3.6 Lab - Configuring Advanced EIGRP for IPv4 Features

Lab - Configuración avanzada Características de EIGRP para IPv4 topología

© 2013 Cisco y / o sus filiales. Todos los derechos reservados. Este documento es pública de Cisco.

Página 1 de 22

Lab - Configuración avanzada Características de EIGRP para IP v4

Tabla de direccionamiento

Interfaz

Dispositivo

R1

Dirección IP

Máscara de subred

Puerta de enlace predeterminada predeterminada

G0 / 0

192.168.1.1

255.255.255.0

S0 / 0/0 (DCE)

192.168.12.1

255.255.255.252 N / A

S0 / 0/1

192.168.13.1

255.255.255.252 N / A

LO1

192.168.11.1

255.255.255.252 N / A

LO5

192.168.11.5

255.255.255.252 N / A

Lo9

192.168.11.9

255.255.255.252 N / A

Lo13

192.168.11.13

255.255.255.252 N / A

G0 / 0

192.168.2.1

255.255.255.0

S0 / 0/0

192.168.12.2

255.255.255.252 N / A

S0 / 0/1 (DCE)

192.168.23.1

255.255.255.252 N / A

LO1

192.168.22.1

255.255.255.252 N / A

G0 / 0

192.168.3.1

255.255.255.0

S0 / 0/0 (DCE)

192.168.13.2

255.255.255.252 N / A

S0 / 0/1

192.168.23.2

255.255.255.252 N / A

LO1

192.168.33.1

255.255.255.252 N / A

LO5

192.168.33.5

255.255.255.252 N / A

Lo9

192.168.33.9

255.255.255.252 N / A

Lo13

192.168.33.13

255.255.255.252 N / A

PC-A

NIC

192.168.1.3

255.255.255.0

192.168.1.1

TARJETA DE CIRCUIT

IC IC IN MP MP RESO

192.168.2.3

255.255.255.0

192.168.2.1

PC-C

NIC

192.168.3.3

255.255.255.0

192.168.3.1

R2

R3

N/A

N/A

N/A

objetivos Parte 1: Construcción de la red y configurar las opciones básicas del dispositivo

Parte 2: Configurar EIGRP y verificar la conectividad Parte 3: Configurar Summarization para EIGRP •

Configurar EIGRP para el resumen automático.

•

Configurar el resumen manual de EIGRP.

Parte 4: Configurar y propagar una ruta estática por defecto Parte 5: Fine Tune-EIGRP •

Configurar la utilización de ancho de banda para EIGRP.

•

Configurar el intervalo de saludo y mantenga temporizador para EIGRP. EIGRP.


Página 2 de 22


Parte 6: Configuración de la autenticación EIGRP

Antecedentes / Escenario EIGRP tiene características avanzadas para permitir los cambios relacionados con el resumen, la propagación de ruta por defecto, la utilización de ancho de banda, la métrica, y la seguridad.

En este laboratorio, se configurará el resumen automático y manual de EIGRP, configurar rutas EIGRP m étricas de propagación, afinar EIGRP y utilizar la autenticación MD5 para asegurar EIGRP información de enrutamiento. Nota: Los routers utilizados con prácticas en laboratorios de CCNA son Cisco 1941 Integrated Services Routers (ISR) con Cisco IOS 15.2 (4) M3 (imagen universalk9). Otros routers y v ersiones de Cisco IOS se pueden utilizar. Dependiendo del modelo y la versión de Cisco IOS, los comandos disponibles y salida producidas podrían variar de lo que se muestra en los laboratorios. Refiérase a la Tabla resumen de interfaces del router en este extremo de laboratorio para los identificadores de interfaz correctos.

Nota: Asegúrese de que los routers se hayan borrado las configuraciones de inicio. Si no está seguro, póngase en contacto con su instructor.

Recursos necesarios •

3 Routers (Cisco 1941 Cisco IOS Release 15.2 (imagen universal 4) M3 o comparable con)

•

3 PCs (Windows 7, Vista, XP o con el programa de emulación de terminal, como Tera Term)

•

cables de consola para configurar los dispositivos Cisco IOS a través de los puertos de la consola

•

Los cables Ethernet y en serie, como se muestra en la topología

Parte 1: Construcción de la red y configurar las opciones básicas del dispositivo En la Parte 1, va a configurar la topología de red y configurar los ajustes básicos de los anfitriones de PC y routers. Paso 1: Cable de la red como se muestra en la topología.

Paso 2: Configurar anfitriones de PC.

Paso 3: Inicializar y recargar los routers como sea necesario.

Paso 4: Configurar los parámetros básicos para cada router. a. Desactivar la búsqueda de DNS. segundo. Configurar nombre del dispositivo como se muestra en la topología.

do. Asignar cisco como la consola y vty. re. Asignar clase como la contraseña EXEC privilegiado. mi. configurar sincrónica tala para evitar que los mensajes de consola de interrumpir la entrada de comandos. F. Configurar la dirección IP que a parece en la Tabla de direccionamiento para todas las interfaces. Nota: Hacer NO configurar las interfaces de bucle invertido en este momento.

gramo. Copiar la configuración en ejecución en la configuración de inicio.

Parte 2: Configurar EIGRP y verificar la conectividad En la Parte 2, va a configurar EIGRP b ásica para establecer la topología y los anchos de banda de las interfaces en serie.


Página 3 de 22


Nota: Este laboratorio ofrece asistencia mínima con los comandos reales necesarios para configurar EIGRP. Sin embargo, los comandos necesarios se proporcionan en el Apéndice A. Pruebe sus c onocimientos al tratar de configurar los dispositivos sin hacer referencia al apéndice.

Paso 1: Configurar EIGRP. a. En R1, configurar EIGRP de enrutamiento con u n sistema autónomo (AS) ID de 1 para todas las redes conectadas directamente. Escribir los

comandos utilizados en el espacio de abajo.

R1 (config) # router EIGRP 1 R1 (config-router) # red 192.168.1.0 R1 (config-router) # 0.0.0.3 red 192.168.12.0 R1 (config-router) # 0.0.0.3 red 192.168.13.0 segundo. Para la interfaz LAN en R1, deshabilitar la transmisión de paquetes de saludo EIGRP. Escribe el comando utilizado en el espacio a continuación.

R1 (config-router) # -Interfaz pasiva g0 / 0 do. En R1, configurar el ancho de banda para S0 / 0/0 hasta a 1024 Kb / s y el ancho de banda para S0 / 0/1 a 64 Kb / s. Escribir los comandos utilizados en el espacio de abajo. Nota: los ancho de banda comando sólo afecta al cálculo de la métrica EIGRP, no el ancho de banda real del enlace serie.

R1 (config) # interfaz s0 / 0/0 R1 (config-if) # ancho de banda de 1024 R1 (config-if) # interfaz s0 / 0/1 R1 (config-if) # ancho de banda 64 re. En R2, configurar EIGRP enrutamiento con un AS ID de 1 para todas las redes, deshabilitar la transmisión de paquetes de saludo EIGRP para la interfaz LAN, y configurar el ancho de banda para S0 / 0/0 hasta a 1024 Kb / s. mi. En R3, configurar EIGRP enrutamiento con un AS ID de 1 para todas las r edes, deshabilitar la transmisión de paquetes de saludo EIGRP para la interfaz LAN, y configurar el ancho de banda para S0 / 0/0 a 64 Kb / s.

Paso 2: Prueba de la conectividad.

Todos los PC deben poder hacer ping entre sí. Verificar y solucionar problemas en caso de necesidad. Nota: Puede que sea necesario desactivar el firewall de PC para hacer ping entre ordenadores.

Parte 3: Configurar Summarization para EIGRP En la parte 3, agregará interfaces de bucle invertido a R1, permitirá EIGRP resumen automático en R1, y observar los efectos en la tabla de enrutamiento para R2. También añadirá interfaces de bucle invertido en R3.


Página 4 de 22


Paso 1: Configurar EIGRP para la sumarización automática.

a.

emitir el mostrar los protocolos IP comando en R1. ¿Cuál es el estado por defecto de resumen automático en EIGRP?

R1 # mostrar los protocolos IP

* * * Enrutamiento IP es consciente NSF ***

Protocolo de enrutamiento es "EIGRP 1" lista de filtros de actualización de salida para todas las interfaces no se establece lista de filtros de actualización de entrada para todas las interfaces no se establece Redes predeterminadas marcados en las actualizaciones salientes

redes aceptado predeterminado de actualizaciones entrantes Protocolo EIGRP-IPv4 para AS (1) Métricas peso K1 = 1, K2 = 0, K3 = 1, K4 = 0, K5 = 0 temporizador de retención ruta NSF-consciente es 240

Router-ID: 192.168.13.1 Topología: 0 (base) Temporizador activo: 3 min

Distancia: interno 90 externa 170 camino máxima: 4 hopCount máximo 100 varianza máxima métrica 1 Resumen automático: desactivado camino máxima: 4 De enrutamiento para redes: 192.168.1.0 192.168.12.0/30 192.168.13.0/30 Interfaz pasiva (s): GigabitEthernet0 / 0 Fuentes de información de enrutamiento:

Puerta

Distancia

Última actualización

192.168.12.2

90

00:30:16

192.168.13.2

90

00:30:16

Distancia: interno 90 externa 170

resumen de la red automática está desactivada. segundo. Configurar las direcciones de bucle en R1.

do. Añadir las sentencias de red apropiados para el proceso EIGRP en R1. Grabar los comandos utilizados en el espacio de abajo.

R1 (config) # router EIGRP 1


Página 5 de 22


R1 (config-router) # 0.0.0.3 red 192.168.11.0 R1 (config-router) # 0.0.0.3 red 192.168.11.4 R1 (config-router) # 0.0.0.3 red 192.168.11.8 R1 (config-router) # 192.168.11.12 red 0.0.0.3 re. En R2, ejecute el show ip ruta EIGRP mando. ¿Cómo son las redes de bucle representados en el ¿salida?

R2 # show ip ruta EIGRP Códigos: L - local, C - conectado, S - static, R - RIP, M - móvil, B - BGP D - EIGRP, EX - EIGRP externa, O - OSPF, IA - OSPF inter zona N1 - OSPF NSSA tipo externo 1, N2 - OSPF NSSA tipo externo 2 E1 - OSPF tipo externo 1, E2 - OSPF ti po externo 2, E - EGP i - IS-IS, L1 - IS-IS nivel-1, L2 - IS-IS nivel-2, IA - IS-IS inter zona * - predeterminado candidato, T - ruta estática por usuario, o - RLL P - periódica ruta estática descargado

Gateway de último recurso no está configurado

re

192.168.1.0/24 [90/3014400] a través de 192.168.12.1, 00:14:58, Serial0 / 0/0

re

192.168.3.0/24 [90/2172416] a través de 192.168.23.2, 00:11:18, Serial0 / 0/1 192.168.11.0/30 se subredes, 4 subredes

re

192.168.11.0 [90/3139840] a través de 192.168.12.1, 00:00:14, Serial0 / 0/0

re


re


re

192.168.11.12 [90/3139840] a través de 192.168.12.1, 00:00:14, Serial0 / 0/0 192.168.13.0/30 se subredes, 1 subredes

re

192.168.13.0 [90/41024000] a través de 192.168.23.2, 00:06:11, Serial0 / 0/1 [90/41024000] a través de 192.168.12.1, 00:06:11, Serial0 / 0/0

Todas las subredes se enumeran en la tabla de enrutamiento de salida.

mi. En R1, emitir el auto-summary comando dentro del proceso EIGRP. R1 (config) # router EIGRP 1 R1 (config-router) # auto-summary R1 (config-router) # * Abr 14 01: 14: 55.463:% DUAL-5-NBRCHANGE: EIGRP-IPv4 1: Vecino 192.168.13.2 (Serial0 / 0/1) es resincronización:

Resumen configurado * Abr 14 01: 14: 55.463:% DUAL-5-NBRCHANGE: EIGRP-IPv4 1: Vecino 192.168.12.2 (Serial0 / 0/0) es resincronización:


resumen arriba, eliminar los componentes R1 (config-router) # 67:% DUAL-5-NBRCHANGE: EIGRP-IPv4 1: Vecino 192.168.12.2 (Serial0 / 0/0 ) es resincronización: resumen arriba, eliminar los componentes * Abr 14 01: 14: 55.467:% DUAL-5-NBRCHANGE: EIGRP-IPv4 1: Vecino 192.168.12.2 (Serial0 / 0/0) es resincronización:

resumen arriba, eliminar los componentes * Abr 14 01: 14: 55.467:% DUAL-5-NBRCHANGE: EIGRP-IPv4 1: Vecino 192.168.13.2 (Serial0 / 0/1) es resincronización:

resumen arriba, eliminar los componentes ¿Cómo funciona la tabla de enrutamiento en el cambio R2?

R2 # show ip ruta EIGRP Códigos: L - local, C - conectado, S - static, R - RIP, M - móvil, B - BGP


Página 6 de 22


D - EIGRP, EX - EIGRP externa, O - OSPF, IA - OSPF inter zona N1 - OSPF NSSA tipo externo 1, N2 - OSPF NSSA tipo externo 2 E1 - OSPF tipo externo 1, E2 - OSPF ti po externo 2, E - EGP i - IS-IS, L1 - IS-IS nivel-1, L2 - IS-IS nivel-2, IA - IS-IS inter zona * - predeterminado candidato, T - ruta estática por usuario, o - RLL P - periódica ruta estática descargado


re


re


re

192.168.11.0 [90/3139840] a través de 192.168.12.1, 00:01:13, Serial0 / 0/0 192.168.12.0/24 se divide en subredes de forma vari able, 3 subredes, 3 máscaras

re

192.168.12.0/24 [90/41536000] a través de 192.168.23.2, 00:01:13, Serial0 / 0/1 192.168.13.0/24 se divide en subredes de forma vari able, 2 subredes, 2 máscaras

re


re


Las redes 192.168.11.0 se resumen en su borde con clase. Paso 2: Configurar la sumarización manual para EIGRP.

a. Configurar las direcciones de bucle en R3. segundo. Añadir las sentencias de red apropiados para el proceso EIGRP en R3. do. En R2, ejecute el show ip ruta EIGRP mando. ¿Cómo están las redes de bucle de R3 representan en ¿La salida? R2 # show ip ruta EIGRP Códigos: L - local, C - conectado, S - static, R - RIP, M - móvil, B - BGP D - EIGRP, EX - EIGRP externa, O - OSPF, IA - OSPF inter zona N1 - OSPF NSSA tipo externo 1, N2 - OSPF NSSA tipo externo 2 E1 - OSPF tipo externo 1, E2 - OSPF tipo externo 2 i - IS-IS, do - Resumen IS-IS, L1 - IS-IS nivel-1, L2 - IS-IS nivel-2 IA - IS-IS inter zona, * - por defecto candidato, T - ruta estática por usuario o - ODR, P - ruta estática descargado periódica, H - NHRP, l - LISP + - ruta replicado,% - próximo override hop


re


re


re

192.168.11.0 [90/3139840] a través de 192.168.12.1, 00:11:50, Serial0 / 0/0 192.168.12.0/24 se divide en subredes de forma variable, 3 subredes, 3 máscaras

re

192.168.12.0/24 [90/41536000] a través de 192.168.23.2, 00:11:50, Serial0 / 0/1 192.168.13.0/24 se divide en subredes de forma vari able, 2 subredes, 2 máscaras

re


re



Página 7 de 22


re


re


re


re


Todas las subredes se enumeran en la tabla de enrutamiento.

re. Determinar la ruta EIGRP Resumen de las direcciones de bucle en R3. Escriba la ruta resumida en el siguiente espacio.

192.168.33.0 255.255.255.240 mi. Para las interfaces seriales en R3, emitir el Resumen ip-1 dirección de EIGRP red Máscara de subred

comando para resumir manualmente las redes. R3 (config) # interfaz s0 / 0/0 R3 (config-if) # ip eigrp Resumen-1 dirección 192.168.33.0 255.255.255.240 R3 (config-if) # salida R3 (config) # interfaz s0 / 0/1 R3 (config-if) # ip eigrp Resumen-1 dirección 192.168.33.0 255.255.255.240 * Abr 14 01: 33: 46.433:% DUAL-5-NBRCHANGE: EIGRP-IPv4 1: Vecino 192.168.13.1 (Serial0 / 0/0) es resincronización:


Resumen configurado ¿Cómo funciona la tabla de enrutamiento en el cambio R2?

R2 # show ip ruta EIGRP Códigos: L - local, C - conectado, S - static, R - RIP, M - móvil, B - BGP D - EIGRP, EX - EIGRP externa, O - OSPF, IA - OSPF inter zona N1 - OSPF NSSA tipo externo 1, N2 - OSPF NSSA tipo externo 2 E1 - OSPF tipo externo 1, E2 - OSPF tipo externo 2 i - IS-IS, do - Resumen IS-IS, L1 - IS-IS nivel-1, L2 - IS-IS nivel-2 IA - IS-IS inter zona, * - por defecto candidato, T - ruta estática por usuario o - ODR, P - ruta estática descargado periódica, H - NHRP, l - LISP + - ruta replicado,% - próximo override hop


re


re


re

192.168.11.0 [90/3139840] a través de 192.168.12.1, 00:21:32, Serial0 / 0/0 192.168.12.0/24 se divide en subredes de forma vari able, 3 subredes, 3 máscaras

re

192.168.12.0/24 [90/41536000] a través de 192.168.23.2, 00:21:32, Serial0 / 0/1 192.168.13.0/24 se divide en subredes de forma variable, 2 subredes, 2 máscaras

re


re


re



Página 8 de 22


Las redes 192.168.33.0 se resumen con una máscara / 28.

Parte 4: Configurar y propagar una ruta estática por defecto En la Parte 4, configurará una ruta estática por defecto en R2 y propagar la ruta a todos los demás routers. a. Configurar la dirección de loopback en R2. segundo. Configurar una ruta estática por defecto con una interfaz de salida de Lo1.

R2 (config) # ip route 0.0.0.0 0.0.0.0 Lo1 do. Utilizar el redistribuir estática mando dentro del proceso de EIGRP para propagar la ruta estática por defecto a otros routers participantes. R2 (config) # router EIGRP 1 R2 (config-router) # redistribuir estática re. Utilizar el mostrar los protocolos IP se distribuye de comandos en R2 para verificar la ruta estática. R2 # mostrar los protocolos IP

* * * Enrutamiento IP es consciente NSF ***

Protocolo de enrutamiento es "EIGRP 1" lista de filtros de actualización de salida para todas las interfaces no se establece lista de filtros de actualización de entrada para todas las interfaces no se establece Redes predeterminadas marcados en las actualizaciones salientes

redes aceptado predeterminado de actualizaciones entrantes Redistribución: static

Protocolo EIGRP-IPv4 para AS (1) Métricas peso K1 = 1, K2 = 0, K3 = 1, K4 = 0, K5 = 0 temporizador de retención ruta NSF-consciente es 240

Router-ID: 192.168.23.1 Topología: 0 (base) Temporizador activo: 3 min

Distancia: interno 90 externa 170 camino máxima: 4 hopCount máximo 100 varianza máxima métrica 1 Resumen automático: desactivado camino máxima: 4 De enrutamiento para redes: 192.168.2.0 192.168.12.0/30 192.168.23.0/30 Interfaz pasiva (s): GigabitEthernet0 / 0 Fuentes de información de enrutamiento:

Puerta

Distancia

Última actualización

192.168.12.1

90

00:13:20

192.168.23.2

90

00:13:20

Distancia: interno 90 externa 170


Página 9 de 22


mi. En R1, emitir el show ip ruta EIGRP | incluir 0.0.0.0 de comandos para ver las declaraciones específicas a la Ruta por defecto. ¿Cómo es la ruta estática por defecto repres entado en la salida? ¿Cuál es la distancia administrativa (AD) para la ruta propagada? R1 # EIGRP mostrar la ruta del IP | incluir 0.0.0.0 Gateway de último recurso es 192.168.12.2 a la red 0.0.0.0 D * EX 0.0.0.0/0 [170/3139840] a través de 192.168.12.2, 00:06:27, Serial0 / 0/0

Como ruta EIGRP externa aprendido: D * EX 0.0.0.0/0 [170/3139840] a través de 192.168.12.2, 00:06:27, Serial0 / 0/0 La distancia administrativa es 170, ya que es una ruta EIGRP externa.

Parte 5: Fine Tune-EIGRP En la Parte 5, va a configurar el porcentaje de ancho de banda que puede ser utili zado por una interfaz de EIGRP y cambiar el inte rvalo de saludo y mantenga temporizadores para las interfaces de EIGRP.

Paso 1: Configurar el ancho de banda utilización de EIGRP. a. Configurar el enlace serial entre R1 y R2 para permitir que sólo el 75 por ci ento del ancho de banda de enlace para el tráfico de EIGRP.

R1 (config) # interfaz s0 / 0/0 R1 (config-if) # ip ancho de banda por ciento EIGRP 1 75 R2 (config) # interfaz s0 / 0/0 R2 (config-if) # ip ancho de banda por ciento EIGRP 1 75 segundo. Configurar el enlace serial entre R1 y R3 para permitir que el 40 por ciento del ancho de banda para el tráfico de e nlaces EIGRP.

Paso 2: Configurar el intervalo de saludo y mantenga temporizador para EIGRP. a. En R2, utilice el show ip interfaces de EIGRP detalle comando para ver el intervalo de saludo y mantenga temporizador para

EIGRP. R2 # show ip interfaces de EIGRP detalle Interfaces EIGRP-IPv4 para AS (1)

XMIT cola PeerQ Interfaz SE0 / 0/0

La media de la regulación del tiempo de multidifusión

Pendiente

Peers Un / UN / fiable fiables Rutas temporizador IECMTTT Un / Real Flow 1

0/0

0/0

1

0/15

50

0

0/0

1

0/16

50

0

Hola-intervalo es 5, en tiempo Hold es 15 El horizonte dividido está habilitado

Siguiente XMIT serie En paquetes enviados / acelerada: 29/1 Hola ha enviado / acelerada: 390/2 Un / mcasts confiables: 0/0 UN / ucasts co nfiables: 35/39 excepciones MCAST: 0 paquetes CR: 0 ACKs suprimidos: 0 Las retransmisiones enviados: 0 Fuera de la secuencia RCVD: 0 Topología de los identificadores de interfaz - 0

porcentaje Interface BW es 75

El modo de autenticación no se ha establecido SE0 / 0/1

1

0/0

Hola-intervalo es 5, en tiempo Hold es 15 El horizonte dividido está habilitado


Página 10 de 22



El modo de autenticación no se ha establecido

¿Cuál es el valor predeterminado para el tiempo hola?

5 segundos

¿Cuál es el valor predeterminado de tiempo de espera?

15 segundos

segundo. Configurar S0 / 0/0 y S0 / 0/1 de interfaces en R1 util izar un intervalo de saludo de 60 segundos y un tiempo de retención de 180 segundos, en este orden específico.

R1 (config) # interfaz s0 / 0/0 R1 (config-if) # ip hello-intervalo EIGRP 1 60 R1 (config-if) # ip-tiempo de retención EIGRP 1 180 R1 (config) # interfaz s0 / 0/1 R1 (config-if) # ip hello-intervalo EIGRP 1 60 R1 (config-if) # ip-tiempo de retención EIGRP 1 180 do. Configurar las interfaces seriales en R2 y R3 utilizar un intervalo de saludo de 60 segundos y un tiempo de retención de 180 segundos.

re. Utilizar el show ip interfaces de EIGRP detalle comando en R2 para verificar la configuración.

R2 # show ip interfaces de EIGRP detalle Interfaces EIGRP-IPv4 para AS (1)

XMIT cola PeerQ Interfaz SE0 / 0/0


Pendiente

Peers Un / UN / fiable fiables Rutas temporizador IECMTTT Un / Real Flow 1

0/0

0/0

1

0/15

50

0

0/0

1

0/16

50

0

Hola intervalo es de 60, en tiempo Hold es 180 El horizonte dividido está habilitado


porcentaje Interface BW es 75

El modo de autenticación no se ha establecido SE0 / 0/1

1

0/0


Siguiente XMIT serie En paquetes enviados / acelerada: 45/5 Hola ha enviado / acelerada: 481/2 Un / mcasts confiables: 0/0 UN / ucasts co nfiables: 46/55 excepciones MCAST: 0 paquetes CR: 0 ACKs suprimidos: 2 Las retransmisiones enviados: 0 Fuera de la secuencia RCVD: 0

Topología de los identificadores de interfaz - 0 El modo de autenticación no se ha establecido


Página 11 de 22


Parte 6: Configuración de la autenticación EIGRP En la Parte 6, se creará una clave de a utenticación en todos los routers y configurar las interfaces del router para utilizar la autenticación MD5 para la autenticación de mensajes EIGRP.

Paso 1: Configurar las claves de autenticación.

a. En R1, utilice el llavero nombre comando en el modo de configuración global para crear un llavero con la etiqueta EIGRP-llaves.

R1 (config) # llavero EIGRP-KEYS R1 (config-llavero) # tecla 1 R1 (config-llavero-clave) # cisco-cadena de clave segundo. Complete la configuración en R2 y R3. do.

emitir el mostrar llavero mando. Usted debe tener la misma salida en cada router.

Paso 2: Configurar la autenticación de enlace EIGRP.

a. Aplicar los siguientes comandos para la autenticación activa EIGRP en las interfaces seriales en R1. R1 # conf t R1 (config) # interfaz s0 / 0/0 R1 (config-if) # autenticación ip-llavero EIGRP 1 EIGRP-KEYS R1 (config-if) # modo de autenticación ip eigrp 1 MD5 R1 (config-if) # interfaz s0 / 0/1 R1 (config-if) # autenticación ip-llavero EIGRP 1 EIGRP-KEYS R1 (config-if) # modo de autenticación ip eigrp 1 MD5 segundo. Activar autenticación EIGRP en las interfaces seriales en R2 y R3. do. En R2, utilice el show ip interfaces de EIGRP detalle del sistema para comprobar la autenticación.

R2 # show ip interfaces de EIGRP detalle Interfaces EIGRP-IPv4 para AS (1)

XMIT cola PeerQ Interfaz


Pendiente

Peers Un / UN / fiable fiables Rutas temporizador IECMTTT Un / Real Flow

SE0 / 0/0

1

0/0

0/0

1

0/23

50

0

0/0

2

0/15

50

0



el modo de autenticación es md5, de cadena clave es "EIGRP-teclas" SE0 / 0/1

1

0/0


Siguiente XMIT serie En paquetes enviados / acelerada: 31/1 Hola ha enviado / acelerada: 1354/3 Un / mcasts confiables: 0/0 UN / ucasts co nfiables: 28/34


Página 12 de 22


excepciones MCAST: 0 paquetes CR: 0 ACKs suprimidos: 4 Las retransmisiones enviados: 0 Fuera de la secuencia RCVD: 0 Topología de los identificadores de interfaz - 0

el modo de autenticación es md5, de cadena clave es "EIGRP-teclas"

Reflexión 1. ¿Cuáles son los beneficios de un resumen de las rutas?

Summarization se puede utilizar para limitar el número de anuncios de enrutamiento y el tamaño de las tablas de enrutamiento. 2. Al establecer temporizadores EIGRP, ¿por qué es importante hacer que el valor de tiempo de espera igual o mayor que el intervalo de saludo?

Si el tiempo de espera es menor que el intervalo de saludo, la adyacencia vecina va a bajar. 3. ¿Por qué es importante para configurar la autenticación para EIGRP?

actualizaciones del router no autenticados crean un riesgo de seguridad. Los atacantes podrían inyectar información falsa ruta en actualizaciones del router para redirigir el t ráfico para crear bucles de enrutamiento o para enviar tráfico a través de enlaces no seguros.


Página 13 de 22


Resumen Router interfaz de tabla Resumen de interfaces del router

Interfaz Ethernet del router Modelo # 1 Interfaz Ethernet # 2 de interfaz Serial # 1

Interfaz Serie # 2

1800

Fast Ethernet 0/0 (F0 / 0)


Serial 0/0/0 (S0 / 0/0) Serial 0/ /1 (S0 / 0/1)

1900

Gigabit Ethernet 0/0 (G0 / 0)


Serial 0/0/0 (S0 / 0/0) Serial 0/ /1 (S0 / 0/1)

2801



Serial 0/1/0 (S0 / 1/0) Serial 0/ /1 (S0 / 1/1)

2811



Serial 0/0/0 (S0 / 0/0) Serial 0/ /1 (S0 / 0/1)

2900



Serial 0/0/0 (S0 / 0/0) Serial 0/ /1 (S0 / 0/1)

Nota: Para averiguar cómo está configurado el router, consulte las interfaces para identificar el tipo de router y la cantidad de interfaces del router tiene. No

hay manera de hacer una lista con eficacia todas l as combinaciones de configuraciones para cada clase de router. Esta tabla i ncluye identificadores para las posibles combinaciones de Ethernet y las i nterfaces de serie en el dispositivo. La tabla no incluye c ualquier otro tipo de interfaz, aunque un router específico puede contener uno. Un ejemplo de esto podría ser una interfaz ISDN BRI. La cadena entre paréntesis es la abreviatura legal que se puede utilizar en comandos de Cisco IOS para representar la interfaz.

Apéndice A: Comandos de configuración

router R1 R1 (config) # router EIGRP 1 R1 (config-router) # red 192.168.1.0 R1 (config-router) # 0.0.0.3 red 192.168.12.0 R1 (config-router) # 0.0.0.3 red 192.168.13.0 R1 (config-router) # 0.0.0.3 red 192.168.11.0 R1 (config-router) # 0.0.0.3 red 192.168.11.4 R1 (config-router) # 0.0.0.3 red 192.168.11.8 R1 (config-router) # 192.168.11.12 red 0.0.0.3 R1 (config-router) # -Interfaz pasiva g0 / 0 R1 (config) # int s0 / 0/0 R1 (config-if) # ancho de banda de 1024 R1 (config-if) # int s0 / 0/1 R1 (config-if) # ancho de banda 64

router R2 R2 (config) # router EIGRP 1 R2 (config-router) # red 192.168.2.0 R2 (config-router) # 0.0.0.3 red 192.168.12.0 R2 (config-router) # 0.0.0.3 red 192.168.23.0 R2 (config-router) # -Interfaz pasiva g0 / 0


Página 14 de 22


R2 (config) # int s0 / 0/0 R2 (config-if) # ancho de banda de 1024

router R3 R3 (config) # router EIGRP 1 R3 (config-router) # 192.168.3.0 red R3 (config-router) # 0.0.0.3 red 192.168.13.0 R3 (config-router) # 0.0.0.3 red 192.168.23.0 R3 (config-router) # 0.0.0.3 red 192.168.33.0 R3 (config-router) # 0.0.0.3 red 192.168.33.4 R3 (config-router) # 0.0.0.3 red 192.168.33.8 R3 (config-router) # 192.168.33.12 red 0.0.0.3 R3 (config-router) # -Interfaz pasiva g0 / 0 R3 (config) # int s0 / 0/0 R3 (config-if) # ancho de banda 64 Configs de Dispositivos - R1, R2, y R3

router R1 R1 # show run Configuración de construcción...

Configuración actual: 2378 bytes! versión 15.2

servicio de depuración marcas de tiempo de fecha y hora marcas de tiempo de servicio ms ms registro de fecha y hora no hay servicio de cifrado con contraseña!

hostname R1!

boot-start-marcador de inicio de extremo marcador! enable secret 4 06YFDUHH61wAE / kLkDq9BGho1QM5EnRtoyr8cHAUg.2! sin aaa nuevo modelo! sin dominio IP de búsqueda de IP CEF sin CEF IPv6! multilink paquete nombre autenticado! llavero EIGRP-clave claves 1 cisco key cadena!


Página 15 de 22

Lab - Configuración avanzada Características de EIGRP para IPv4

!

redundancia! interfaz Loopback1 dirección IP 192.168.11.1 255.255.255.252!

interfaz Loopback5 dirección IP 192.168.11.5 255.255.255.252!



Interfaz Embedded-Service-Engine0 / 0 ninguna dirección IP apagado!

Interfaz GigabitEthernet0 / 0 dirección IP 192.168.1.1 255.255.255.0 dúplex de velocidad auto auto!

Interfaz GigabitEthernet0 / 1 no ip dirección de apagado automático dúplex de velocidad automático!

Interfaz Serial0 / 0/0 ancho de banda de 1024 dirección IP 192.168.12.1 modo de autenticación IP 255.255.255.252 EIGRP 1 MD5 autenticación ip-llavero EIGRP 1 EIGRP-KEYS ip ancho de banda por ciento EIGRP 1 75 ip hello-intervalo EIGRP 1 60 ip-tiempo de retención EIGRP 1 tasa de 180 reloj 2.000.000!

interfaz Serial0 / 0/1 ancho de banda 64 dirección IP 192.168.13.1 modo de autenticación IP 255.255.255.252 EIGRP 1 MD5 autenticación ip-llavero EIGRP 1 EIGRP-KEYS ip ancho de banda por ciento EIGRP 1 40 ip hello-intervalo EIGRP 1 60 ip-tiempo de retención EIGRP 1 180!


Página dieciséis de 22


router EIGRP 1 red 192.168.1.0 la red 192.168.11.0 192.168.11.4 red 0.0.0.3 0.0.0.3 0.0.0.3 red 192.168.11.8 red 192.168.11.12 0.0.0.3 0.0.0.3 red 192.168.12.0 192.168.13.0 red 0.0.0.3 auto-summary

Passive-interface GigabitEthernet0 / 0! ip forward-protocolo ND! ningún servidor http ip no ip http secure-server! plano de control ! !

línea con 0 contraseña cisco registro de entrada síncrona línea aux 0 línea 2

sin activación de carácter no ejecutivo transporte ninguno preferido de entrada de transporte todo salida transporte almohadilla telnet rlogin LAPB-ta fregona udptn StopBits v120 ssh 1 línea vty 0 4 contraseña cisco de inicio de sesión

de entrada del transporte de todo!

planificador asigna 20000 1000! fin

router R2 Configuración de construcción...

Configuración actual: 2223 bytes! versión 15.2 servicio de las marcas de tiempo de depuración de fecha y hora marcas de tiempo de servicio ms ms registro de fecha y hora no hay servicio de cifrado con contraseña


Página 17 de 22


!

nombre de host R2! boot-start-marcador de inicio de extremo marcador! enable secret 4 06YFDUHH61wAE / kLkDq9BGho1QM5EnRtoyr8cHAUg.2! sin aaa nuevo modelo! sin dominio IP de búsqueda de IP CEF sin CEF IPv6! multilink paquete nombre autenticado! llavero EIGRP-clave claves 1 cisco key cadena! !


Interfaz Embedded-Service-Engine0 / 0 ninguna dirección IP apagado!

Interfaz GigabitEthernet0 / 0 dirección IP 192.168.2.1 255.255.255.0 dúplex de velocidad auto auto!


Interfaz Serial0 / 0/0 ancho de banda de 1024 dirección IP 192.168.12.2 modo de autenticación IP 255.255.255.252 EIGRP 1 MD5 autenticación ip-llavero EIGRP 1 EIGRP-KEYS ip ancho de banda por ciento EIGRP 1 75 ip hello-intervalo EIGRP 1 60 ip-tiempo de retención EIGRP 1 180


Página 18 de 22


!

interfaz Serial0 / 0/1 dirección IP 192.168.23.1 modo de autenticación IP 255.255.255.252 EIGRP 1 MD5 autenticación ip-llavero EIGRP 1 EIGRP-KEYS ip hello-intervalo EIGRP 1 60 ip-tiempo de retención EIGRP 1 180 frecuencia de reloj 2000000! !

router EIGRP 1 red 192.168.2.0 la red 192.168.12.0 192.168.23.0 red 0.0.0.3 0.0.0.3 redistribuir estática Passive-interface GigabitEthernet0 / 0! ip forward-protocolo ND! ningún servidor http ip no ip http secure-server! ip route 0.0.0.0 0.0.0.0 Loopback1! ! ! !

plano de control ! ! !




planificador asigna 20000 1000


Página 19 de 22


! fin

router R3 R3

#

show

run

Configuración de construcción...

Configuración actual: 2456 bytes! versión

15.2

servicio de depuración marcas de tiempo de fecha y hora marcas de tiempo de servicio ms ms registro de fecha y hora no hay servicio de cifrado con contraseña! R3 nombre de host! boot-start-marcador de inicio de extremo marcador! !

enable secret 4 06YFDUHH61wAE / kLkDq9BGho1QM5EnRtoyr8cHAUg.2! sin aaa nuevo modelo iomem de memoria de tamaño 15! sin dominio IP de búsqueda de IP CEF sin CEF IPv6! llavero EIGRP-clave claves 1 cisco key cadena! !





interfaz Embedded-Service-Engine0 / 0


Página 20 de 22


ninguna dirección IP apagado! Interfaz GigabitEthernet0 / 0 dirección IP 192.168.3.1 255.255.255.0 dúplex de velocidad auto auto!


interfaz Serial0 / 0/0 ancho de banda 64 dirección IP 192.168.13.2 modo de autenticación IP 255.255.255.252 EIGRP 1 MD5 autenticación ip-llavero EIGRP 1 EIGRP-KEYS ip ancho de banda por ciento EIGRP 1 40 ip hello-intervalo EIGRP 1 60 ip-tiempo de retención EIGRP 1 180

Resumen IP-EIGRP dirección 192.168.33.0 1 255.255.255.240 frecuencia de reloj 2000000!

interfaz Serial0 / 0/1 dirección IP 192.168.23.2 modo de autenticación IP 255.255.255.252 EIGRP 1 MD5 autenticación ip-llavero EIGRP 1 EIGRP-KEYS ip resumen de dirección EIGRP 1 192.168.33.0 255.255.255.240 ip hello-intervalo EIGRP 1 60 ip-tiempo de retención EIGRP 1 180

Resumen IP-EIGRP dirección 192.168.33.0 1 255.255.255.240! !

router EIGRP 1 192.168.3.0 red la red 192.168.13.0 192.168.23.0 red 0.0.0.3 0.0.0.3 0.0.0.3 red 192.168.33.0 red 192.168.33.4 192.168.33.8 red 0.0.0.3 0.0.0.3 0.0.0.3 red 192.168.33.12 passive-interface GigabitEthernet0 / 0!

ip forward-protocolo ND! ningún servidor http ip no ip http-servidor seguro


Página 21 de 22


!

plano de control ! !




planificador asigna 20000 1000! fin


Página 22 de 22

7.1.3.6 Lab - Configuring Advanced EIGRP for IPv4 Features

Recommend Documents