EIGRP —
— 增强型内部网关路由协议 7G
原
Lusers 7G 于 2023/08/10 23:38:54 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
距离矢量
动态路由协议
Cisco私有
特性：① 汇总（出接口处执行命令）
② 接口下开启认证功能（仅支持密文认证，即MD5）
③ 默认路由下发功能
④ 末节功能
⑤ 非等价负载均衡（特有功能）
温馨提示：阅读本文需要对EIGRP基础知识有一定认知，不限于DUAL算法、三张表、Hello包、Query包等五种数据包以及基础配置等一系列知识有系统性上的认知，阅读此文会更加友好！
1、汇总实验拓扑如下所示：
汇总路由条目是很有必要的，为的就是减少路由条目，从而减少路由表大小；这样一来，数据传递过来就减少设备查询路由的次数，因为数据传递过来，设备依据路由表是逐条查询，逐条转发的，即递归；但其实数据过来就是不查路由表的，Cisco设备上叫查CEF表，其他厂商为FIB表，但是这个表是依据路由表而来的，这样子数据过来就查一次表然后直接转发，但不代表汇总路由条目就变得没有意义，减少路由表大小也可以减少设备的硬件资源消耗的（这个硬件资源消耗在BGP和NAT上就有直观性的体现）；
注：汇总一定是在传递路由条目的出接口下做的（以上面拓扑为例就只能在R1G0/0或R2G0/1接口下执行），出接口执行命令如下：
ip summary-address eigrp
【AS号】【IP地址】【掩码】；
注：在那个设备上执行以上汇总指令后，该设备的路由表上就会自动产生这条汇总的网段指向NULL0，这个很关键的，表明黑洞接口，会被丢弃drop掉；
2、EIGRP开启认证功能：
认证功能，根本上是为了安全性考虑而来的，认证作用仅影响邻居关系，只在接口下开启认证功能；而且值得注意的是EIGRP只支持密文认证，即MD5；
接口下执行指令如下：
ip authentication
key-chain eigrp 【AS号】 【HUAWEI】 ；
ip authentication mode
eigrp 【AS号】 md5 ；
注：HUAWEI就是该设备下配置认证时，这把密钥的名称叫什么（可以理解为钥匙扣），然后在这把名为HUAWEI的钥匙扣（它是本地有效的）上写对应的密码；
全局下配置挂在“钥匙扣”上的密码，指令如下：
key chain
【HUAWEI】；
key 【1】；
key-string
【Loser】；
注：1指的就是在这把钥匙扣上的这一把钥匙（一个钥匙扣可不止一把钥匙，要区分），而Loser就是说这把钥匙1的齿轮这么样，能开什么锁（站在不专业角度上看待这个问题就可以很直观解释清楚），所以这个1和Loser可以随便起，但是两端要保持一样，否则认证失败，邻居起不来，那就导致路由表传递失败；
3、EIGRP默认路由功能（应用场景IDC）：
下发默认路由是很常见的，尤其是在只有一个网关设备的情况下，上端连接运营商ISP，下端连接汇聚设备；假设在IDC场景下，有人通过ISP访问服务器，我们知道全世界的路由条目是很多的，企业设备是不可能拥有全世界路由的，这个是不现实的，无论是站在企业财务角度亦或是技术角度都不太可能；因此用户在访问的时候，去的路是有的，这个是ISP的问题（这里不做深究，后面学到BGP就会明白了），但是呢，通信要的是双向的，回来的路也是要有的，难道要写全世界的路由条目到汇聚设备吗，不可能，汇聚只能走网关设备接口，默认静态路由可以是可以，但是有弊端，如果网关设备有问题，难道数据还回给网关吗，回数据可以，但是呢，设备接到数据就是要处理的，这样子就浪费带宽，消耗硬件资源,不够好,网络不够优化,那如果是下发的默认路由就不一样了,如果设备down掉,下发的默认路由也会消失;
全局下执行指令如下：
ip route 0.0.0.0
0.0.0.0【只能写出接口】；
注：EIGRP下发默认路由就是将自己本地的一条默认静态路由引入到EIGRP中的；
进程下配置指令如下：
network 0.0.0.0；
注：这个宣告0.0.0.0是很有意思的，如果在做基本的EIGRP功能时，写这一条，它就能够把你所有接口都宣告出去；
4、EIGRP末节功能：
末节功能（结合下发默认路由）是在底下是汇聚设备，上层是网关设备，那彼此运行EIGRP后，底层的汇聚设备他们的条目彼此也会收到，好，那么就要去思考我收到彼此汇聚的路由条目有用吗，我已经有收到网关给我下发的默认路由了，那我收到汇聚设备彼此条目是没啥用的，还占用内存空间，说收到明细条目这是必要的，这没错，但是呢，汇聚数据要出来就是要走网关，这么想来，收到明细条目就确实没这个必要了；
只在出口设备的EIGRP进程下执行指令：
eigrp stub
【static】；
注：这个static是说该出口设备只允许静态路由的下发，下方设备也只能收到该出口设备宣告的静态路由（其实这个跟路由的导入导出很类似，看着作用一样）；
5、EIGRP非等价负载均衡：
非等价负载是说两端带宽不一样，依然可以出现在路由表中，这个是EIGRP特有的特性，负载就是减轻链路的负担，且增加了链路备份；
进程下执行指令：
variance【数字】；
注：这个数字是要看可行距离与通告距离之间所存在的倍数关系的，数字乘以可行距离大于通告距离就可以了，而且呢，能非等价负载，前提是要确保条目存在拓扑表中，即满足FC可行条件；
OSPF — — Open Shortest Path
First 7G
原
Lusers 7G 于 2022/11/04 03:19:30 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
数通
路由协议
公有协议
已有手稿笔记，但由于精力有限，仍未整理成稿，敬请期待！
记一次 " 胆战心惊 " 的渗透 " 实战演习 " 7G
原
Loser 7G 于 2023/12/12 00:28:40 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
VM虚拟机
渗透攻防
沙河演习
渗透攻防专题暂不对外开放，访问需邀请码！
华为公有云实践-泽坤 7G
原
Lusers 7G 于 2026/08/06 20:55:19 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
公有云
综合实践
Huawei Cloud
作业详情请见附件:华为公有云实践-陈泽坤
ISIS —
— 中间系统到中间系统 7G
原
Lusers 7G 于 2023/11/27 10:18:30 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
网络
路由协议
协议
手稿尚未成熟，有待完善，暂不发表！
BGP — — 边界网管协议 7G
原
Lusers 7G 于 2023/08/12 11:42:27 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
网络
路由协议
ISP
手稿尚未成熟，有待完善，暂不发表！
软件定义网络 7G
原
Lusers 7G 将于 2024/12/25 00:00:00 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
SDN/SDWAN
控制层面
数据层面
正在艰难自学，暂未成稿，期待不要太高！
PKI公钥基础架构 7G
原
Lusers 7G 于 2023/10/04 00:33:45 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
数字签名
公钥/私钥
PKI架构
已有手稿笔记，但由于精力有限，仍未整理成稿，敬请期待！
Multicast — — 组播 7G
原
Lusers 7G 将于 2024/12/31 00:00:00 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
网络
协议
Multicast
奋笔疾书，有待成稿，敬请期待！
Internet Protocol Version 6 7G
原
Lusers 7G 于 2023/03/18 22:53:09 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
网络
IP协议
IPv4 vs IPv6
已有手稿笔记，但由于精力有限，仍未整理成稿，敬请期待！
记一次ARP欺骗攻击 7G
原
Lusers 7G 于 2023/10/22 00:14:30 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
断网攻击
ARP欺骗
IPOP
已有手稿笔记，但由于精力有限，仍未整理成稿，敬请期待！
EVE-NG对Qemu镜像的制作流程 7G
原
Lusers 7G 于 2024/03/27 00:58:29 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
eve模拟器
镜像
Linux指令
已有手稿笔记，但由于精力有限，仍未整理成稿，敬请期待！
持续更新中……
原
Lusers 7G 于 xxxx/xx/xx xx:xx:xx 发布
Lusers声明：个人观点，仅供参考！
未经Lusers授权，严禁转载，侵权必究！
创
文章标签：
待定
待定
待定
几十个小时精通一门技术是没有办法的，但是要立场坚定，日供一卒，才能走得更远，站得更高！