Eigrp ccna v5

Réalisée par :
Meriama benrqiq
CCNA3- chapitre 8-Essentiel

 Introduction
 Configurations EIGRP avancées
a. Résumé automatique
b. Résumé manuel
c. Propagation de la route par défaut
d. Réglage précis des interfaces EIGRP
e. EIGRP sécurisé
 Dépannage du protocole EIGRP
a. Éléments de dépannage du protocole EIGRP
b. Dépannage des problèmes de voisinage EIGRP
c. Dépannage des problèmes de table de routage
EIGRP
 Résumé

 Récapitulation automatique
 Équilibrage de charge
 Routes par défaut
 Minuteurs de mise hors service
 Authentification

a. Résumé automatique :
La topologie du réseau utilisée
dans ce chapitre.
La récapitulation de route
permet à un routeur de regrouper
des réseaux et de les annoncer
sous la forme d'un seul grand
groupe à l'aide d'une route
récapitulée unique.
Pourquoi ? (1)
La récapitulation des routes est
nécessaire en raison de la
croissance rapide des réseaux.
Le résumé permet de réduire le
nombre d’entrées dans les mises à
jour de routage.
Il réduit également la
consommation de bande passante

Résumé automatique
Tout le trafic destiné aux trois sous-réseaux transite par le
chemin unique. R2 ne gère pas les routes vers les différents
sous-réseaux et aucune information de sous-réseau n'est
apprise
Pour le trafic qui tente d’atteindre chaque sous-réseau
individuel => les voisins doivent envoyer les informations de
sous-réseau

La récapitulation automatique du protocole EIGRP pour IPv4
est désactivée par défaut à partir des versions
Cisco IOS 15.0(1)M et 12.2(33)
show ip protocols : indique que la récapitulation
automatique du protocole EIGRP est désactivée
Pour activer la récapitulation automatique du protocole
EIGRP
R1( config)# router eigrp AS-number
R1( config-router)# auto-summary

R1 récapitule les sous-réseaux 192.168.10.4/30 et
192.168.10.8/30
Il réachemine l'adresse récapitulée de 192.168.10.0/24 à
ses voisins sur ses interfaces serial 0/0/0 et gigabitethernet
0/0.
show ip protocols

R1 répertorie également les sous-réseaux 172.16.1.0/24,
172.16.2.0/24 et 172.16.3.0/30 dans sa table de routage IPv4
R3 sélectionne R1 comme successeur vers 172.16.0.0/16 en
raison de sa distance de faisabilité plus courte.

Notez que la mise à jour récapitulée
172.16.0.0/16 n'est pas envoyée à partir
des interfaces GigabitEthernet 0/0 et Serial
0/0/0 de R1, car ces deux interfaces
appartiennent au même réseau de classe
B 172.16.0.0/16.R1 envoie la mise à jour de
routage non récapitulée 172.16.1.0/24 à
R2. Les mises à jour récapitulées sont
envoyées uniquement à partir des
interfaces sur différents réseaux
principaux par classe

les routeurs R1 et R2 envoient à R3 une mise à jour
de routage EIGRP récapitulée de 172.16.0.0/16. Les
tables de routage de R1 et R2 contiennent les sous-
réseaux du réseau 172.16.0.0/16 ; les deux routeurs
envoient donc l'annonce récapitulative sur un réseau
principal différent vers R3.
la table topologique
EIGRP

la table topologique
EIGRP
Show ip eigrp topology all-links: utilisée pour afficher la table
topologique EIGRP complète
Première entrée via 192.168.10.5 correspond au
successeur
La seconde entrée via 192.168.10.9 au successeur
potentiel. (FS)

La table de routage
La table de routage de R3 contient uniquement l'adresse réseau de
classe B 172.16.0.0/16. R1 est le successeur ou routeur de tronçon
suivant via 192.168.10.5.

Remarque :
la récapitulation automatique n'est
qu'une option avec le protocole EIGRP
pour IPv4.
L'adressage par classe n'existant pas
dans IPv6, la récapitulation automatique
n'est pas nécessaire avec le protocole
EIGRP pour IPv6.
La table de routage

La table de routage :
Les deux entrées en surbrillance utilisent une interface de sortie
Null0. Le protocole EIGRP a automatiquement inclus une route
récapitulative vers Null0 .
L'interface Null0 « le grand vide » est une interface IOS virtuelle qui
ne conduit nulle part. Les paquets contenant une route vers une
interface de sortie Null0 sont mis à l'écart

Le protocole EIGRP pour IPv4 intègre automatiquement
une route récapitulative Null0 dans les conditions
suivantes :
-il existe au moins un sous-réseau qui a été acquis via
EIGRP ;
-il existe plusieurs commandes de mode de
configuration du routeur EIGRP network ;
-la fonction de récapitulatif automatique est activée.
L'objectif de la route récapitulative Null0 est d'empêcher
les boucles de routage pour les destinations qui sont
incluses dans le récapitulatif alors qu'elles n'existent pas
réellement dans la table de routage.
La table de routage

Résumé manuel
EIGRP peut être configuré pour résumer les
routes, que la fonction de récapitulatif
automatique (auto- summary ) soit activée ou
non. EIGRP étant un protocole de routage sans
classe qui inclut le masque de sous-réseau dans
les mises à jour de routage.
Détermination de la route de récapitulatif EIGRP

Configuration du résumé manuel EIGRP
Résumé manuel
Pour établir la récapitulation manuelle du
protocole EIGRP sur une interface EIGRP spécifique
Router( config -if)# ip summary-address eigrp as-
number network-address subnet-mask

Vérification des routes
récapitulatives manuelles
Résumé manuel
Les routes récapitulatives diminuent le nombre total
de routes dans les tables de routage, ce qui rend plus
efficace le processus de recherche dans la table de
routage

Protocole EIGRP pour IPv6 : routes
récapitulatives manuelles
Il est possible d'activer la récapitulation manuelle pour le protocole
EIGRP IPv6.
une topologie EIGRP IPv6
avec quatre adresses de
bouclage configurées sur
R3.
Ces adresses virtuelles
servent à représenter les
réseaux physiques dans la
table de routage IPv6 de
R3.
Ces réseaux peuvent être
récapitulés manuellement
dans le protocole EIGRP
pour IPv6.
Résumé manuel

La configuration des adresses de
bouclage ipv6
Dans cet exemple, on suppose que tous les sous-réseaux
2001:DB8:ACAD::/48 peuvent être atteints via R3.
Résumé manuel

La récapitulation manuelle du
protocole EIGRP pour IPv6 sur une
interface EIGRP spécifique
Résumé manuel
Router(config-if)# ipv6 summary-address eigrp as-number
prefix/prefix-length

Propagation d'une route
statique par défautPropagation d'une route statique par
défaut
La route statique par défaut est généralement configurée sur le
routeur connecté à un réseau extérieur au domaine de routage
EIGRP ; par exemple, à un FAI.
Lorsque la route statique par défaut est configurée, il est nécessaire
de la propager dans tout le domaine EIGRP

statique par défaut
La configuration de la route statique
par défaut
La commande redistribute static demande au protocole EIGRP d'inclure les
routes statiques dans ses mises à jour EIGRP envoyées aux autres routeurs.
Vérifie que la route par défaut a été reçue par le routeur R2 et installée dans
sa table de routage ipv4.

cette route a été apprise à partir d'une mise à jour de
routage EIGRP.
la route peut convenir comme route par défaut.
la route est une route EIGRP externe, dans ce cas, une
route statique extérieure au domaine de routage EIGRP.
il s'agit de la distance administrative d'une route EIGRP externe.
D
*
EX
170
Vérification de la route par défaut
propagée

notez Les routes par défaut
fournissent un chemin par défaut vers
l’extérieur du domaine de routage et,
comme les résumés du routage,
réduisent le nombre d’entrées dans
la table de routage.
Vérification de la route par défaut
propagée

Protocole EIGRP pour IPv6 : route par
défaut
Rappelez-vous que le protocole
EIGRP gère des tables distinctes
pour IPv4 et IPv6 ; une route par
défaut IPv6 doit donc être
propagée séparément
La route statique par défaut
IPv6 est redistribuée dans le
domaine EIGRP pour IPv6 à
l'aide de la commande
redistribute static :

statique par défautVérification de la propagation de la
route par défaut
Vous pouvez vérifier la propagation de la route statique par défaut IPv6 en
examinant la table de routage IPv6 de R1 à l'aide de la commande :
show ipv6 route
une métrique de coût inférieure à R1.

Réglage précis des interfaces EIGRP
Utilisation de la bande passante par le
protocole EIGRP
Bande passante EIGRP pour IPv4
Par défaut, le protocole EIGRP n'utilise que 50 % maximum de la
bande passante d'une interface pour les informations EIGRP. Cela
permet au processus EIGRP de ne pas surcharger une liaison en ne
laissant pas suffisamment de bande passante pour le routage du trafic
normal. le protocole EIGRP n'utilise jamais plus de 32 kb/s

Configurer le pourcentage de bande
passante
Router(config-if)# ip bandwidth-percent eigrp as-number
percent
Dans cet exemple, le protocole EIGRP est limité à
moins de 40 % de la bande passante du lien.
protocole EIGRP

Bande passante EIGRP pour IPv6 :
protocole EIGRP
Router(config-if)# ipv6 bandwidth-percent eigrp as-number
percent
Pour restaurer la valeur par défaut, utilisez la forme no de
cette commande

Intervalles Hello et temps d'attente
du protocole EIGRP pour IPv4
Le protocole EIGRP utilise un protocole Hello pour établir et surveiller
l'état de connexion de son voisin.
Le temps d'attente indique au routeur la durée maximale pendant
laquelle le routeur doit patienter pour recevoir le paquet Hello suivant
avant de déclarer le voisin comme inaccessible.
Les intervalles Hello et les temps d'attente sont configurables pour
chaque interface et ne doivent pas nécessairement correspondre
aux autres routeurs EIGRP pour établir ou gérer des contiguïtés.
La commande suivante permet de configurer un intervalle
Hello différent :
Router(config-if)# ip hello -interval eigrp as- number
seconds (1 et 65 535) .

La Figure montre la configuration de R1 pour utiliser un intervalle Hello
de 50 secondes et un temps d'attente de 150 secondes.

Intervalles Hello et temps
d'attente du protocole EIGRP
pour IPv6
Le protocole EIGRP pour IPv6 utilise les mêmes intervalle Hello et
temps d'attente que le protocole EIGRP pour IPv4. Les commandes
de mode de configuration d'interface sont identiques à celles d'IPv4 :

Équilibrage de la charge IPv4
L'équilibrage de charge à coût égal
représente la capacité d'un routeur à
distribuer le trafic sortant à l'aide de
toutes les interfaces configurées avec
la même métrique à partir de l'adresse
de destination.
Par défaut, Cisco IOS permet
l'équilibrage de la charge à l'aide de
quatre chemins à coût égal ; toutefois,
cette valeur peut être modifiée. À
l'aide de la commande de mode de
configuration du routeur maximum-
paths , vous pouvez conserver jusqu'à
32 routes à coût égal dans la table de
routage.
Router(config-router)# maximum-paths value
L'argument value désigne le nombre de chemins à gérer pour
l'équilibrage de la charge.
Si la valeur est réglée sur 1, l'équilibrage de la charge est désactivé

La Figure montre que R3 comporte deux routes EIGRP à coût égal
pour le réseau 172.16.3.0/30.

Équilibrage de charge à coût
inégal
Les protocoles EIGRP pour IPv4
et IPv6 peuvent également
équilibrer le trafic entre plusieurs
routes qui comportent des
métriques différentes.
C'est ce que l'on appelle
l'équilibrage de charge à coût
inégal.
Le réglage d'une valeur à
l'aide de la commande de mode
de configuration du routeur
variance permet au processus
EIGRP d'installer plusieurs routes
sans boucle avec un coût inégal
dans une table de routage locale.

Une route apprise via le protocole EIGRP doit remplir deux critères pour
figurer dans la table de routage locale :
La route doit être sans boucle, être un successeur potentiel ou avoir
une distance annoncée inférieure à la distance totale.
La métrique de la route doit être inférieure à celle de la meilleure
route (successeur) multipliée par la variance configurée sur le routeur.

Présentation de l’authentification des
protocoles de routage
EIGRP sécurisé
Authentification des protocoles de
routage
les systèmes de routage peuvent être attaqués par le biais d'une
interruption entre périphériques homologues ou la falsification des
informations de routage.
La falsification des informations de routage est un type
d'attaque plus subtil qui cible les informations
transportées via le protocole de routage.
Les conséquences de la falsification des informations
de routage sont les suivantes :
redirection du trafic pour créer des boucles de
routage
redirection du trafic pour surveiller une ligne non
sécurisée
redirection du trafic pour le mettre à l'écart

EIGRP sécurisé
Présentation de l’authentification des
protocoles de routage
Une méthode de protection des informations de routage sur le réseau
consiste à authentifier les paquets du protocole de routage à l'aide de
l'algorithme Message Digest 5 (MD5)

EIGRP sécuriséConfiguration du protocole EIGRP avec
l'authentification MD5
L'authentification des messages EIGRP garantit que les routeurs
acceptent uniquement les messages en provenance d'autres routeurs
qui connaissent la même clé pré-partagées.
La configuration de l'authentification des messages EIGRP comprend
deux étapes :
 la création d'une chaîne de clés:
Router(config)# key chain name -of-chain
Indiquez l'ID de clé
Router(config- keychain )# key key-id ( 0 et 2 147 483 647)
Indiquez la chaîne de clés de la clé. La chaîne de clés ressemble à un mot
de passe
Router(config-keychain-key )# key-string key- string- text
 d'une clé et la configuration de l'authentification EIGRP pour
utiliser ces chaîne de clés et clé:
 indiquez l'interface sur laquelle configurer l'authentification des messages
EIGRP.
Router(config)# Interface type number
Activez l'authentification des messages EIGRP.
Router(config-if)# ip authentication mode eigrp as-number md5
Indiquez la chaîne de clés à utiliser pour l'authentification
Router(config-if)# ip authentication key-chain eigrp as-number name-of-chain

EIGRP sécurisé
Configuration du protocole EIGRP avec
l'authentification MD5
Il est recommandé d'utiliser le même numéro de clé sur tous les routeurs
de la configuration.

Exemple d'authentification EIGRP
EIGRP sécurisé
La Figure montre la configuration du routeur R1 à l'aide de la chaîne de
clés EIGRP_KEY et de la chaîne clé cisco123.
Une fois R1 configuré, les autres routeurs reçoivent les mises à jour de
routage authentifiées.
Les contiguïtés sont perdues jusqu'à ce que les voisins soient configurés
avec l'authentification du protocole de routage
Les mêmes
configurations doivent
être utilisées sur les
routeur

Configuration de l'authentification du
protocole EIGRP pour IPv6
EIGRP sécurisé

Vérification de l'authentification
EIGRP sécurisé
Une fois l'authentification
des messages EIGRP
configurée sur un routeur,
les voisins adjacents qui
n'ont pas encore été
configurés pour
l'authentification ne sont
plus considérés comme des
voisins EIGRP
mais si R1 n'a pas encore été
configuré, le message IOS
suivant apparaît sur R1 :
%DUAL-5-NBRCHANGE: EIGRP-IPv4 1: Neighbor 172.16.3.2
(Serial0/0/0) is down: authentication mode changed

EIGRP sécurisé
Afin de vérifier que
les contiguïtés EIGRP
correctes ont été
formées après avoir
été configurées pour
l'authentification,
exécutez la
commande show
ip eigrp
Vérification de l'authentification

Dépannage du protocole EIGRP
Éléments de dépannage du protocole
EIGRP
Commandes de dépannage de base
du protocole EIGRP
La commande show ip
eigrp neighbors vérifie
que le routeur reconnaît
ses voisins.
la commande show
ip route vérifie que le
routeur a appris la
route vers un réseau
distant via le réseau
EIGRP.

La commande show
ip protocols. vérifie
que le protocole EIGRP
affiche les valeurs
actuellement
configurées pour
plusieurs propriétés de
tout protocole de
routage activé.
Commandes de
dépannage de base du
protocole EIGRP
#show ipv6 eigrp neighbors
#show ipv6 route
#show ipv6 protocols
Protocole EIGRP pour IPv6

Éléments de dépannage du protocole
EIGRP
un diagramme de diagnostic des
problèmes de connectivité EIGRP.

Dépannage des problèmes de
voisinage EIGRP
Connectivité de la couche 3
vérifier l'état et le protocole de
connexion des interfaces sont
actifs
Une requête ping
Si la requête ping échoue:
vérifiez le câblage et assurez-
vous que les interfaces se trouvent
sur un sous-réseau commun.
Un message de journal précisant
que les voisins EIGRP ne se
trouvent pas sur un sous-réseau
commun ( not on common subnet
) indique qu'il existe une adresse
IPv4 incorrecte sur l'une des deux
interfaces voisines EIGRP.
show ipv6 interface brief.

Paramètres EIGRP
voisinage EIGRP
Vérifier que tous les
routeurs participants au
réseau EIGRP sont
configurés avec le
même numéro de
système autonome

voisinage EIGRP
Vérification que toutes
les interfaces participent
au réseau EIGRP.
show ip eigrp interfaces affiche les interfaces activées
pour le protocole EIGRP sur R1.
Si les interfaces connectées ne sont pas activées pour le
protocole EIGRP, les voisins n'établissent pas de contiguïté.
La commande network
configurée sous le
processus de routage
EIGRP indique les
interfaces de routage qui
participent au protocole
EIGRP

voisinage EIGRP
La section « Routing for
Networks » de la commande
show ip protocols indique les
réseaux configurés ; toutes les
interfaces de ces réseaux
participent au protocole EIGRP.
le résultat de la commande
show running-config
confirme que les interfaces
associées à ces adresses
ou à un sous-réseau de ces
adresses sont activées pour
le protocole EIGRP.

Dépannage des problèmes de table
de routage EIGRP
la commande :
passive-interface arrête
les mises à jour de routage
entrantes et sortantes. C'est
la raison pour laquelle les
routeurs ne deviennent pas
des voisins.
La Figure montre que
l'interface GigabitEthernet
0/0 de R2 est configurée
comme passive, car ce
lien ne contient aucun
voisin.

de routage EIGRP
Instruction réseau manquante
ping a échoué
le réseau 10.10.10.0/24 n'est pas annoncé aux voisins EIGRP
inclure l'annonce du réseau 10.10.10.0/24

La Figure montre que la table de routage de R3 contient désormais
une route pour le réseau 10.10.10.0/24 et l'accessibilité est vérifiée à
l'aide d'un test ping sur l'interface GigabitEthernet 0/1 de R1.
de routage EIGRP

Les deux routeurs
effectuent la
récapitulation
automatique du
protocole EIGRP.

La table de routage de R2 montre qu'elle ne reçoit pas les routes des
sous-réseaux 10.10.10.0/24 et 10.20.20.0/24. Les deux routeurs R1 et R3 ont
automatiquement récapitulé ces sous-réseaux vers la frontière par classe
10.0.0.0/8 lors de l'envoi des paquets de mise à jour EIGRP à R2.
Résultat : R2 comporte deux routes à coût égal vers 10.0.0.0/8 dans la table
de routage, ce qui peut entraîner un routage imprécis et une perte de
paquets. En fonction du type d'équilibrage de la charge utilisé (par paquet,
par destination ou CEF), les paquets peuvent ou non être réacheminés à
partir de l'interface appropriée.

À la Figure , la commande show ip protocols vérifie la bonne
exécution de la récapitulation automatique sur R1 et R3. Notez que les
deux routeurs récapitulent le réseau 10.0.0.0/8 avec la même
métrique.
Dépannage du protocole EIGRPRésumé automatique

Pour corriger ce problème, la récapitulation
automatique a été désactivée sur R1 et R3 :
R1(config)# router eigrp 1
R1(config-router)# no auto-summary
R3(config)# router eigrp 1
R3(config-router)# no auto-summary
Une fois la récapitulation automatique désactivée sur R1 et R3, la table
de routage de R2 indique maintenant la réception des sous-réseaux
10.10.10.0/24 et 10.20.20.0/24 à partir de R1 et R3, respectivement,
comme indiqué à la Figure 5. La précision du routage et la connectivité
aux deux sous-réseaux sont maintenant restaurées

Protocole EIGRP pour IPv6
Les réseaux par classe n'existent pas dans
IPv6 ; le protocole EIGRP pour IPv6 ne prend
donc pas en charge la récapitulation
automatique. Toutes les tâches de
récapitulation doivent être réalisées à l'aide
des routes récapitulatives manuelles EIGRP

Le protocole EIGRP est l'un des protocoles de
routage les plus couramment utilisés dans les
réseaux de grandes entreprises. Un ingénieur
réseau impliqué dans l'implémentation et la
maintenance de grands réseaux d'entreprise
routés utilisant le protocole EIGRP doit
principalement savoir comment modifier les
fonctionnalités EIGRP et résoudre les
problèmes.
Résumé

Eigrp ccna v5

Contenu connexe

Tendances (20)

En vedette (20)

Similaire à Eigrp ccna v5 (20)

Dernier (20)

Eigrp ccna v5