Как настроить перераспределение маршрутов между процессами EIGRP

Рассмотрим, как настроить перераспределение маршрутов между процессами EIGRP.

Содержание:

1. Топология
2. Сценарий
3. Задачи
   1. Настройка маршрутизатора R1
   2. Настройка маршрутизатора R2
   3. Настройка маршрутизатора R3
   4. Настройка коммутатора S1
   5. Настройка коммутатора S2
4. Настройка двустороннего перераспределения на маршрутизаторе R1
5. Настройка двустороннего перераспределения на маршрутизаторе R3
6. Фильтрация и проверка перераспределения с помощью Distribute List и Prefix List
7. Выводы

Топология

Исследуемая топология состоит из трех маршрутизаторов (Cisco 1941 с образом Cisco IOS Release 15.2 IP Base) и двух коммутаторов (Cisco 2960 с ПО Cisco IOS 15.0(2)SE6 LAN Base). Допускается использование других моделей и версий программного обеспечения Cisco IOS. В зависимости от модели и версии программного обеспечения Cisco IOS доступные команды и полученные результаты могут отличаться от показанных в этой статье.

Схема топологии следующая:

Сценарий

Перераспределение всегда включает в себя два протокола маршрутизации: протокол источника и протокол назначения. Протокол источника предоставляет сети, которые подлежат перераспределению, а протокол назначения получает эти сети. Настройка перераспределения всегда применяется к протоколу назначения. Примерами протоколов источника являются статические маршруты, напрямую подключенные сети, RIP, EIGRP, OSPF, IS-IS и BGP. Маршруты могут перераспределяться как между разными протоколами маршрутизации, так и между разными процессами одного и того же протокола маршрутизации.

В этом примере настроим и проверим двустороннее перераспределение между несколькими процессами EIGRP. При настройке EIGRP на R1 будет использоваться классический режим для AS 12 и именованный режим для AS 13. При настройке EIGRP на R3 будет использоваться именованный режим для AS 13 и классический режим для AS 14.

Задачи

1. Базовая настройка и проверка маршрутизации EIGRP.
2. Подбор необходимых команд для применения распределения маршрутизации.
3. Проверка и фильтрация распределения.

Настройки маршрутизатора R1

hostname R1
no ip domain lookup
line con 0
logging synchronous
exec-time 0 0
exit

interface G0/0
ip address 10.1.12.1 255.255.255.0
no shutdown
exit

interface G0/1
ip address 10.1.11.1 255.255.255.0
no shutdown
exit

interface Loopback 0
ip address 10.1.1.1 255.255.255.0
no shutdown
exit

router eigrp 12
eigrp router-id 1.1.1.1
network 10.1.11.0 0.0.0.255
exit

router eigrp CISCO
address-family ipv4 unicast autonomous-system 13
eigrp router-id 1.1.1.1
network 10.1.1.0 0.0.0.255
network 10.1.12.0 0.0.0.255
end

Настройки маршрутизатора R2

hostname R2
no ip domain lookup
line con 0
logging synchronous
exec-time 0 0
exit

interface G0/0
ip address 10.1.12.2 255.255.255.0
no shutdown
exit

interface G0/1
ip address 10.1.23.2 255.255.255.0
no shutdown
exit

router eigrp CISCO
address-family ipv4 unicast autonomous-system 13
eigrp router-id 2.2.2.2
network 10.1.12.0 0.0.0.255
network 10.1.23.0 0.0.0.255
end

Настройки маршрутизатора R3

hostname R3
no ip domain lookup
line con 0
logging synchronous
exec-time 0 0
exit

interface G0/0
ip address 10.1.23.1 255.255.255.0
no shutdown
exit

interface G0/1
ip address 10.1.32.1 255.255.255.0
no shutdown
exit

interface Loopback 0
ip address 10.3.3.1 255.255.255.0
no shutdown
exit

router eigrp 14
eigrp router-id 3.3.3.3
network 10.1.32.0 0.0.0.255
exit

router eigrp CISCO
address-family ipv4 unicast autonomous-system 13
eigrp router-id 3.3.3.3
network 10.1.23.0 0.0.0.255
network 10.3.3.0 0.0.0.255
end

Настройки коммутатора S1

hostname S1
no ip domain lookup
line con 0
exec-time 0 0
logging synchronous
ip routing

interface G0/1
no switchport
ip address 10.1.11.2 255.255.255.0
no shutdown
exit

interface loopback 0
ip address 198.51.100.1 255.255.255.128
no shutdown
exit

router eigrp 12
eigrp router-id 11.11.11.11
network 10.1.11.0 0.0.0.255
network 198.51.100.0 0.0.0.127
exit

Настройки коммутатора S2

hostname S2
no ip domain lookup
line con 0
logging synchronous
exec-time 0 0
ip routing

interface G0/1
no switchport
ip address 10.1.32.2 255.255.255.0
no shutdown
exit

interface loopback 0
ip address 209.165.201.1 255.255.255.128
no shutdown
exit

router eigrp 14
eigrp router-id 22.22.22.22
network 10.1.32.0 0.0.0.255
redistribute static
eigrp stub static
exit

ip route 0.0.0.0 0.0.0.0 Loopback0

Убедимся, что у маршрутизатора R1 есть два соседа, и с ними установлены соседские отношения EIGRP. Один сосед EIGRP был настроен в именованном режиме AS 13, а другой сосед — в классическом режиме EIGRP AS 12:

show ip eigrp neighbors
EIGRP-IPv4 Neighbors for AS(12)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
0 10.1.11.2 Gi0/1 13 00:05:03 4 100 0 3
EIGRP-IPv4 VR(CISCO) Address-Family Neighbors for AS(13)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
0 10.1.12.2 Gi0/0 11 00:14:34 5 100 0 6

С помощью команды show ip route eigrp проверим, получил ли маршрутизатор R1 внутренние маршруты от каждого соседа EIGRP. Обратите внимание, что шлюз по умолчанию не установлен, а внутренний маршрут EIGRP идет от сети Loopback 0 коммутатора S1:

show ip route eigrp 12
198.51.100.0/25 is subnetted, 1 subnets
D 198.51.100.0 [90/130816] via 10.1.11.2, 00:07:20, GigabitEthernet0/1

Повторим команду на маршрутизаторе R2, чтобы проверить именованный режим EIGRP. Обратите внимание, что шлюз по умолчанию не установлен, а внутренние маршруты EIGRP идут от сетей R1 и R3:

show ip route eigrp 13
10.0.0.0/8 is variably subnetted, 6 subnets, 2 masks
D 10.1.1.0/24 [90/10880] via 10.1.12.1, 00:18:52, GigabitEthernet0/0
D 10.3.3.0/24 [90/10880] via 10.1.23.1, 00:11:52, GigabitEthernet0/1

Убедимся, что маршрутизатор R3 имеет двух соседей EIGRP. Для этого посмотрим подробную информацию о соседях с помощью команды show ip eigrp neighbors detail. Обратите внимание, что сосед 10.1.32.2 (S2) является тупиковым соседом EIGRP (stub neighbor), объявляющим статические маршруты. А для соседа 10.1.23.2 (R2) на R3 используется именованный режим:

show ip eigrp neighbors detail
EIGRP-IPv4 Neighbors for AS(14)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
0 10.1.32.2 Gi0/1 11 00:07:42 6 100 0 3
Version 20.0/2.0, Retrans: 0, Retries: 0, Prefixes: 1

Stub Peer Advertising (STATIC ) Routes
Suppressing queries
Max Nbrs: 0, Current Nbrs: 0
EIGRP-IPv4 VR(CISCO) Address-Family Neighbors for AS(13)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
0 10.1.23.2 Gi0/0 10 00:13:02 3 100 0 7
Version 23.0/2.0, Retrans: 1, Retries: 0, Prefixes: 2

На R3 проверим именованный режим EIGRP. Обратите внимание, что два внутренних маршрута EIGRP взяты из AS 13:

show ip route eigrp 13
10.0.0.0/8 is variably subnetted, 8 subnets, 2 masks
D 10.1.1.0/24 [90/16000] via 10.1.23.2, 00:14:50, GigabitEthernet0/0
D 10.1.12.0/24 [90/15360] via 10.1.23.2, 00:14:50, GigabitEthernet0/0

С помощью команды show ip route eigrp 14 можно заметить, что маршрутизатор R3 узнал значение шлюза по умолчанию от тупикового соседа EIGRP:

show ip route eigrp 14
Gateway of last resort is 10.1.32.2 to network 0.0.0.0

D*EX 0.0.0.0/0 [170/130816] via 10.1.32.2, 00:10:37, GigabitEthernet0/1

С маршрутизатора R3 выполним проверку связи с интерфейсом Loopback 0 коммутатора S2:

ping 209.165.201.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 209.165.201.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Ping прошел успешно. А теперь попробуем выполнить проверку связи с интерфейсом Loopback 0 S2, добавив адрес Loopback 0 R3 как источник. Ping не прошел:

ping 209.165.201.1 source 10.3.3.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 209.165.201.1, timeout is 2 seconds:
Packet sent with a source address of 10.3.3.1
.....
Success rate is 0 percent (0/5)

Настройка двустороннего перераспределения на маршрутизаторе R1

В этом примере выполним перераспределение одного процесса EIGRP в другой процесс EIGRP на маршрутизаторе R1. Помните, что каждый протокол предоставляет начальную метрику (seed metric) во время перераспределения. По умолчанию протоколам-источникам, таким как OSPF, RIP, IS-IS, при перераспределении в EIGRP присваивается административное расстояние AD=170, а начальная метрика равна бесконечности. Это предотвращает добавление перераспределенных маршрутов в таблицу топологии EIGRP (topology base). Однако, если маршруты одной автономной системы (AS) EIGRP перераспределяется в другую AS EIGRP, все метрики пути сохраняются и складываются во время перераспределения. Таким образом, при выполнении перераспределения EIGRP в EIGRP указывать начальную метрику EIGRP не требуется.

При выполнении перераспределения. команда маршрутизатора определяет протокол назначения и протокол источника. В примере ниже на маршрутизаторе R1 протокол назначения — EIGRP AS 12, а протокол источника — EIGRP 13. В результате все маршруты EIGRP из AS 13 перераспределяются в EIGRP AS 12:

router eigrp 12
redistribute eigrp 13
exit

На коммутаторе S1 посмотрим все внешние маршруты EIGRP, исходящие из AS 13 . Обратите внимание, что шлюз по умолчанию не указан:

show ip route eigrp
10.0.0.0/8 is variably subnetted, 6 subnets, 2 masks
D EX 10.1.1.0/24 [170/130816] via 10.1.11.1, 00:00:55, GigabitEthernet0/1
D EX 10.1.12.0/24 [170/3072] via 10.1.11.1, 00:00:55, GigabitEthernet0/1
D EX 10.1.23.0/24 [170/3328] via 10.1.11.1, 00:00:55, GigabitEthernet0/1
D EX 10.3.3.0/24 [170/3379] via 10.1.11.1, 00:00:55, GigabitEthernet0/1

Теперь на маршрутизаторе R1 выполним перераспределение EIGRP AS 12 в EIGRP AS 13. Поскольку перераспределение использует именованный режим настройки EIGRP, потребуется доступ к базе топологии, как показано ниже:

router eigrp CISCO
address-family ipv4 unicast autonomous-system 13
topology base
redistribute eigrp 12
end

С помощью команды show ip route eigrp 13 на маршрутизаторе R3 проверим внешние маршруты EIGRP из AS 12:

show ip route eigrp 13

D EX 10.1.11.0/24 [170/20480] via 10.1.23.2, 00:01:50, GigabitEthernet0/0
D EX 198.51.100.0 [170/2580480] via 10.1.23.2, 00:01:50, GigabitEthernet0/0

Настройка двустороннего перераспределения на маршрутизаторе R3

На маршрутизаторе R3 выполним перераспределение EIGRP AS 13 в EIGRP AS 14:

router eigrp 14
redistribute eigrp 13
exit

Выведем информацию таблицы маршрутизации EIGRP коммутатора S2, чтобы просмотреть внешние маршруты EIGRP из AS 13. Обратите внимание, что внешние маршруты EIGRP 10.1.11.0/24 и 198.51.100.0/25 исходят из AS 12 и остальные четыре внешние сети EIGRP — из AS 13:

show ip route eigrp

Gateway of last resort is 0.0.0.0 to network 0.0.0.0

10.0.0.0/8 is variably subnetted, 7 subnets, 2 masks
D EX 10.1.1.0/24 [170/3379] via 10.1.32.1, 00:00:38, GigabitEthernet0/1
D EX 10.1.11.0/24 [170/3584] via 10.1.32.1, 00:00:38, GigabitEthernet0/1
D EX 10.1.12.0/24 [170/3328] via 10.1.32.1, 00:00:38, GigabitEthernet0/1
D EX 10.1.23.0/24 [170/3072] via 10.1.32.1, 00:00:38, GigabitEthernet0/1
D EX 10.3.3.0/24 [170/130816] via 10.1.32.1, 00:00:38, GigabitEthernet0/1
198.51.100.0/25 is subnetted, 1 subnets
D EX 198.51.100.0 [170/131584] via 10.1.32.1, 00:00:38, GigabitEthernet0/1

На маршрутизаторе R3 перейдем к настройке AS 13 для выполнения перераспределения. Для перераспределения с использованием именованного режима EIGRP необходимо получить доступ к базе топологии. Затем, с помощью команды redistribute, указывается источник AS 14:

router eigrp CISCO
address-family ipv4 unicast autonomous-system 13
topology base
redistribute eigrp 14
end

Посмотрим внешние маршруты EIGRP на коммутаторе S1. Обратите внимание, что маршруты EIGRP 0.0.0.0/0 и 10.1.32.0/24, исходят из AS 14:

show ip route eigrp

Gateway of last resort is 10.1.11.1 to network 0.0.0.0

D*EX 0.0.0.0/0 [170/131584] via 10.1.11.1, 00:02:03, GigabitEthernet0/1
10.0.0.0/8 is variably subnetted, 7 subnets, 2 masks
D EX 10.1.1.0/24 [170/130816] via 10.1.11.1, 00:10:28, GigabitEthernet0/1
D EX 10.1.12.0/24 [170/3072] via 10.1.11.1, 00:10:28, GigabitEthernet0/1
D EX 10.1.23.0/24 [170/3328] via 10.1.11.1, 00:10:28, GigabitEthernet0/1
D EX 10.1.32.0/24 [170/3584] via 10.1.11.1, 00:02:03, GigabitEthernet0/1
D EX 10.3.3.0/24 [170/3379] via 10.1.11.1, 00:10:28, GigabitEthernet0/1

Давайте попробуем на коммутаторе S1 выполнить проверку связи с интерфейсом Loopback 0 S2, добавив адрес Loopback 0 S1 как источник:

ping 209.165.201.1 source 198.51.100.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 209.165.201.1, timeout is 2 seconds:
Packet sent with a source address of 198.51.100.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 3/4/7 ms

Ping успешный. Это подтверждает полную сквозную связь и успешное двустороннее перераспределение на маршрутизаторах R1 и R3.

Фильтрация и проверка перераспределения с помощью Distribute List и Prefix List

В этом примере будем фильтровать определенные сети EIGRP, а именно — перераспределяемые в AS 12 на маршрутизаторе R1 и объявляемые на коммутаторе S1. Обратите внимание, что команда перераспределения не может напрямую ссылаться на список префиксов (prefix-list), но карта маршрутов (route map) может ссылаться на prefix-list с помощью команды match. В примере ниже назначим prefix-list к списку распределения (distribute list).

С маршрутизатора R1 разрешим отправку на коммутатор S1 только маршрута по умолчанию, а также адреса Loopback 0 на R1 и R3, используя имя списка префиксов FILTER. Обратите внимание, что оператор разрешения (permit) позволяет объявлять сети. Последний оператор seq 20 фильтрует все остальные сети. Это похоже на использование ACL:

ip prefix-list FILTER seq 5 permit 0.0.0.0/0
ip prefix-list FILTER seq 10 permit 10.1.1.0/24
ip prefix-list FILTER seq 15 permit 10.3.3.0/24
ip prefix-list FILTER seq 20 deny 0.0.0.0/0 le 32

Затем применим prefix-list FILTER к distribute-list, который фильтрует объявления маршрутов, направляющиеся на коммутатор S1. Ключевое слово out в команде указывает, что подсети, соответствующие списку префиксов FILTER, будут фильтроваться, когда обновления маршрутизации выходят из интерфейса GigabitEthernet0/1 по направлению к коммутатору S1. Использование ключевого слова in будет фильтровать маршруты, попадающие в таблицу маршрутизации R1:

router eigrp 12
distribute-list prefix FILTER out GigabitEthernet0/1
exit

Выполним команду show ip prefix-list detail на маршрутизаторе R1, чтобы проверить количество попаданий для каждого «правила» в списке префиксов. Обратите внимание, что маршрут по умолчанию имеет 2 попадания, а оператор deny — 13 совпадений:

show ip prefix-list detail
Prefix-list with the last deletion/insertion: FILTER
ip prefix-list FILTER:
count: 4, range entries: 1, sequences: 5 - 20, refcount: 4
seq 5 permit 0.0.0.0/0 (hit count: 2, refcount: 1)
seq 10 permit 10.1.1.0/24 (hit count: 2, refcount: 1)
seq 15 permit 10.3.3.0/24 (hit count: 2, refcount: 2)
seq 20 deny 0.0.0.0/0 le 32 (hit count: 13, refcount: 0)

Посмотрим внешние маршруты EIGRP на коммутаторе S1:

show ip route eigrp
Gateway of last resort is 10.1.11.1 to network 0.0.0.0

D*EX 0.0.0.0/0 [170/131584] via 10.1.11.1, 00:12:22, GigabitEthernet0/1
10.0.0.0/8 is variably subnetted, 4 subnets, 2 masks
D EX 10.1.1.0/24 [170/130816] via 10.1.11.1, 00:20:47, GigabitEthernet0/1
D EX 10.3.3.0/24 [170/3379] via 10.1.11.1, 00:20:47, GigabitEthernet0/1

На коммутаторе S1 проверим связь с интерфейсом Loopback 0 S2, адрес которого 209.165.201.1, используя адрес Loopback 0 на S1:

ping 209.165.201.1 source 198.51.100.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 209.165.201.1, timeout is 2 seconds:
Packet sent with a source address of 198.51.100.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/4/8 ms

Ping прошел успешно. Это указывает на полное сквозное подключение и успешное перераспределение на маршрутизаторах R1 и R3, а также фильтрацию маршрутов на маршрутизаторе R1.

Выводы

Спасибо за уделенное время на прочтение статьи. Теперь Вы умеете настраивать перераспределение маршрутов между процессами EIGRP.

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).