Chủ đề: Advanced EIGRP

Hi mọi người , basic về EIGRP đã được mình giới thiệu tại box Routing của CCNA , hôm nay mình trình bày tổng quát về advanced EIGRP , để hiểu rõ về tất cả các vấn đề đưa ra ở đây , mọi người cần phải đọc thêm trong giáo trình của môn BSCI nữa nhé .

1. EIGRP route summarization:

Mục đích: EIGRP có tính chất là auto summarization, quy các mạng subnet về các mạng major. Việc tổng hợp diễn ra ở các border giữa các subnet khác nhau. Automatic được thực hiện một cách mặc định.
- Với EIGRP, ngoài chế độ auto , còn có thể chuyển sang manual, việc này được thực hiện trên từng interface. Các bản tin khi gửi ra ở một cổng thì được summary tại cổng đó .
- Khi thực hiện sumarization manual, thì router chạy EIGRP tự động sinh ra một cái route trỏ đến Null 0. Đây là cổng interface ảo, tác dụng của cổng Null0 chính là để chống loop. Trong trường hợp chúng ta summary các route một cách không tối ưu thì sẽ có tuyến Null0 để hỗ trợ.Các tuyến mà không trỏ đến mạng đó được thì sẽ có khả năng bị loop quay ngược trở lại . Và ở đây tuyến Null0 đóng vai trò: Nếu tuyến đó đến không tồn tại thì sẽ bị đưa tuyến Null 0 và bị triệt tiêu
- Cấu hình summarization:
+ No auto-summary: Toàn bộ quá trình xây dựng lại EIGRP thực hiện lại từ đầu!!!
+ Ip summary-address eigrp AS address_summary subnetmask [AD]
Chú ý: với các router ở mạng trong nên có câu lệnh no auto –summary

2. EIGRP Load Balacing:

Có hai kiểu:
Equal-cost v Unequal-cost
Defaul số tuyến loab-balacing la 4 route, max la 6 route (maximum -path)
Để điều chỉnh load-balacing sử dụng lệnh variance A . Khi đó thì FD new = FD x A sẽ có thể có thêm một successor T nữa thỏa mãn FD < T < new FD .--> hình thành cơ chế load balacing .

3. EIGRP trên link wan

NBMA: Có thể cấu hình theo hai loại: point to point v point to multipoint
Có thể chạy EIGRP trên hai loại này.
- EIGRP chạy không bao h vượt quá 50% BW trên đường truyền(tiết kiệm BW).
- Tính chất về BW khi cấu hình EIGRP trên WAN
Mặc định BW đều là T1 – 1.544Mbps -> không chính xác. Do đó chúng ta nên cấu hình manual link tương thích với CIR của PVC(là tốc độ của nhà cung cấp).CIR quyết định tốc độ truyền dữ liệu trên đường PVC. Nếu BW được cấu hình cao hơn thì khả năng các thông tin update của EIGRP sẽ vượt quá khả năng truyền của đường dây (BW > CIR) -> bị tắc nghẽn trên đường truyền. Đó chính là lý do nên cấu hình BW <= CIR !!!

4. EIGRP authentication

Có hai dạng: simple pass và MD5
- Simple authenticaiton;
Router sẽ gửi packet và key kèm theo
Các hàng xóm sẽ check key xem có trùng với key của nó không
Quá trình này không secure
- MD5 authentication
Cần phải cấu hình một key(password) và keyID. Router sẽ sử dụng thuật toán mã hóa MD5 tạo ra một cái hash. Và gửi cái hash đi cho các neighbor.
Hàng xóm nhận được cái hash sẽ so sánh với cái hash của nó tạo ra và check xem có match không .
- Cấu hình Authentication
Để có thể các neigbor nhận ra nhau thì phải có cùng password và keyID
Keychain: là cái key biểu thị cho riêng một router. Mỗi router có một keychain nhưng có thể có nhiều keyID. keyID nào được activated đầu tiên sẽ được sử dụng

Tiếp tục với EIGRP nào ...

Neighbor Discovery and Route Exchange

Khi EIGRP được khởi động lần đầu tiên , nó sử dụng các gói tin hello để xây dựng bảng neighbor .
Neighbor là những router được kết nối trực tiếp và có số AS giống nhau . Quy trình tìm ra neighbor và trao đổi thông tin đinh tuyến giữa các Router EIGRP như sau :

Bước 1. Router A gửi đi một gói tin hello.
Bước 2. Router B gửi trả về một gói tin hello và một gói tin update . Gói tin update này chứa thông tin định tuyến .
Bước 3. Router A acknowledges ( xác nhận ) bản tin update của Router B.
Step 4. Router A gửi bản tin update của mình .
Step 5. Router B xác nhận .

Đến khi các Router là EIGRP neighbor của nhau , chúng sử dụng các gói tin hello dể duy trì quan hệ ( keepalives ) . Gói tin update thông tin định tuyến chỉ gửi đi nếu một router bị mất hay tìm ra một tuyến mới . Một neighbor được xem là lost ( mất tích ) nếu không có hello nào nhận được trong 3 chu kỳ của gói tin hello (được gọi là thời gian hold time). Mặc định thì thời gian hello/hold như sau :
- 5 seconds/15 seconds cho các multipoint circuits ( mạch đa điểm ) với băng thông lơn hơn đường T1 và cho môi trường for point-to-point .
- 60 seconds/180 seconds cho các multipoint circuits có băng thông nhỏ hơn hoặc bằng với đương T1

Quá trình trao đổi trên có thể được xem bằng câu lệnh : debug ip eigrp packets,
và quá trình update có thể được xem bằng cách sử dụng câu lênh : debug ip eigrp. Bảng neighbors có thể xem được bằng câu lệnh : show ip eigrp neighbors.