设为首页 收藏本站

运维网

 找回密码
 立即注册
查看: 1471|回复: 6

[经验分享] EIGRP的默认路由配置----四种方法实现内网访问外网

[复制链接]
hha

尚未签到
发表于 2013-4-23 09:18:35 | 显示全部楼层 |阅读模式

R1和R2为公司内网，R3为外网，在R1和R2上配置EIGRP，在R2和R3上配置默认路由，实验目的是用四种方法实现R1和R2内网可以访问外网R3。

  1.实验拓扑：






222632788.jpg

2. 配置各路由器相连接口IP地址
R1(config)#int s1/0
R1(config-if)#ip add
R1(config-if)#ip address 10.1.1.1 255.255.252.0
R1(config-if)#no shut
R1(config-if)#int lo1
R1(config-if)#ip ad
R1(config-if)#ip address 11.11.11.11 255.255.255.255
R1(config-if)#int lo2
R1(config-if)#ip ad
R1(config-if)#ip address 172.16.9.1 255.255.255.0
R1(config-if)#int lo2
R1(config-if)#ip ad
R1(config-if)#ip address 172.16.10.1 255.255.255.0
R1(config-if)#int lo3
R1(config-if)#ip ad
R1(config-if)#ip address 172.16.11.1 255.255.255.0
R1(config-if)#int lo4
R1(config-if)#ip ad
R1(config-if)#ip address 172.16.12.1 255.255.255.0
R1(config-if)#

R2(config)#int s1/1
R2(config-if)#ip ad
R2(config-if)#ip address 10.1.1.2 255.255.255.252
R2(config-if)#no shut
R2(config-if)#int s1/0
R2(config-if)#ip ad
R2(config-if)#ip address 20.1.1.2 255.255.255.252
R2(config-if)#no shut
R2(config-if)#int lo1
R2(config-if)#ip ad
R2(config-if)#ip address 22.22.22.22 255.255.255.255
R2(config-if)#

R3(config)#int s1/1
R3(config-if)#ip ad
R3(config-if)#ip address 20.1.1.1 255.255.255.252
R3(config-if)#no shut
R3(config-if)#int lo1
R3(config-if)#ip ad
R3(config-if)#ip address 33.33.33.33 255.255.255.255
R3(config-if)#

3.在R1、R2上配置EIGRP协议，以建立内部网络。
R1(config)#router eigrp 100
R1(config-router)#net
R1(config-router)#network 10.1.1.1 0.0.0.3
R1(config-router)#network 11.11.11.11 0.0.0.0
R1(config-router)#network 172.16.9.1 0.0.0.255
R1(config-router)#network 172.16.10.1 0.0.0.255
R1(config-router)#network 172.16.11.1 0.0.0.255
R1(config-router)#network 172.16.12.1 0.0.0.255

R2(config)#router eigrp 100         
R2(config-router)#network 22.22.22.22 0.0.0.0      
R2(config-router)#network 10.1.1.2 0.0.0.3         
注意R1和R2的自治系统号两边要一至，还有在宣告网络时加入通配符可以保证哪一些端口加入到EIGRP中
4.在R2查看路由表验证EIGRP邻居是否顺利建立。
R2#show ip eigrp 100 neighbors
IP-EIGRP neighbors for process 100
H   Address                 Interface       Hold Uptime   SRTT   RTO Q Seq
                                            (sec)         (ms)       Cnt Num
0   10.1.1.1                Se1/1             10 00:13:13   98   588 0 31
可以看出邻居关系已经建立好了
5.在R2和R3中配置默认路由
R2(config)#ip route 0.0.0.0 0.0.0.0 20.1.1.1
R3(config)#ip route 0.0.0.0 0.0.0.0 20.1.1.2
5.关闭自动汇总采用手工汇总
R1(config-router)#no auto-summary
R1(config)#int s1/0
R1(config-if)#ip summary-address eigrp 100 172.16.9.0 255.255.240.0

6.查看一下R2的路由表
R2#
R2# show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is 20.1.1.1 to network 0.0.0.0

     20.0.0.0/30 is subnetted, 1 subnets
C       20.1.1.0 is directly connected, Serial1/0
     172.16.0.0/21 is subnetted, 1 subnets      路由被汇总成一条
D       172.16.8.0 [90/2297856] via 10.1.1.1, 00:00:06, Serial1/1
     22.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C       22.22.22.22/32 is directly connected, Loopback1
D       22.0.0.0/8 is a summary, 00:10:09, Null0这一条路由没有配置，是自动生成的，作用是防止路由环路
     10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C       10.1.1.0/30 is directly connected, Serial1/1
D       10.0.0.0/8 is a summary, 00:10:09, Null0
     11.0.0.0/32 is subnetted, 1 subnets
D       11.11.11.11 [90/2297856] via 10.1.1.1, 00:01:58, Serial1/1
S*   0.0.0.0/0 [1/0] via 20.1.1.1

7.看一下R2可不可以访问R3
R2#ping 20.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 16/40/64 ms
显然可以
然后在看一下R1可不可以访问R3呢？
R1#ping 20.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.1.1.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
显然不可以

8.采用第一种方法静态路由重分布实现内网和外网可以互达

9.现在在R2上配置静态路由重分布
R2(config)#router eigrp 100
R2(config-router)#re
R2(config-router)#redistribute s
R2(config-router)#redistribute static
10.在查看一下R1的路由表
R1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is 10.1.1.2 to network 0.0.0.0

     172.16.0.0/16 is variably subnetted, 4 subnets, 2 masks
C       172.16.12.0/24 is directly connected, Loopback4
D       172.16.8.0/21 is a summary, 00:07:28, Null0
C       172.16.10.0/24 is directly connected, Loopback2
C       172.16.11.0/24 is directly connected, Loopback3
D    22.0.0.0/8 [90/2297856] via 10.1.1.2, 00:09:19, Serial1/0
     10.0.0.0/22 is subnetted, 1 subnets
C       10.1.0.0 is directly connected, Serial1/0
     11.0.0.0/32 is subnetted, 1 subnets
C       11.11.11.11 is directly connected, Loopback1
D*EX 0.0.0.0/0 [170/2681856] via 10.1.1.2, 00:01:24, Serial1/0

11.测试R1是否可以访问R3
R1#ping 20.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 68/105/172 ms
显然可以

12.现在我们删除重分布，采用第二种方法实现R1访问外网，就是在R1上配置一条默认路由指向R2

R2(config)#router eigrp 100        
R2(config-router)#no redistribute static
R1#ping 20.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.1.1.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
13.显然删除了重分布R1不可以访问R3了
再在R1上配置一条默认路由指向R2
R1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2
R1(config)#^Z
R1#
R1#ping 20.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 88/116/164 ms
显然配置了一条默认路由，R1就可以和外网R3互通了从上面的配置，可以总结得出要解决外部网络无法访问的问题就需要给内部路由器配置默认路由指向出口路由器R2。但试想一下，如果内部路由器数量非常多的情况下，岂不是要一个个路由器地去配置一条默认路由？明显这样是很不现实的。
14.．现在我们删除R1的默认路由，并且使用第三种方法ip default-network的方法实现R1访问外网
R1(config)#no ip route 0.0.0.0 0.0.0.0 10.1.1.2
R1(config)#do ping 20.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.1.1.1, timeout is 2 seconds:
.....
显然删除了默认路由，R1就不可以和R3通信了
15.现在用第三种ip default-network的方法实现R1访问外网
R2(config)#router eigrp 100      
R2(config-router)#net
R2(config-router)#network 20.0.0.0
R2(config-router)#ex
R2(config)#ip de
R2(config)#ip default-ne
R2(config)#ip default-network 20.0.0.0
现在查看一下R1的路由表
R1#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is 10.1.1.2 to network 20.0.0.0

D*   20.0.0.0/8 [90/2681856] via 10.1.1.2, 00:01:02, Serial1/0
     172.16.0.0/16 is variably subnetted, 4 subnets, 2 masks
C       172.16.12.0/24 is directly connected, Loopback4
D       172.16.8.0/21 is a summary, 00:26:26, Null0
C       172.16.10.0/24 is directly connected, Loopback2
C       172.16.11.0/24 is directly connected, Loopback3
D    22.0.0.0/8 [90/2297856] via 10.1.1.2, 00:28:17, Serial1/0
     10.0.0.0/22 is subnetted, 1 subnets
C       10.1.0.0 is directly connected, Serial1/0
     11.0.0.0/32 is subnetted, 1 subnets
C       11.11.11.11 is directly connected, Loopback1
看一下R1可不可以访问R3
R1#ping 20.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 80/119/164 ms
呵呵，可以啦
16.现在就差最后一种方法啦！现在用第四种方法，我们先把R2上的ip default-network配置删除了，最后进行在EIGRP上宣告net 0.0.0.0实现R1访问R3，
R2(config)#router eigrp 100      
R2(config-router)#net
R2(config-router)#network 20.0.0.0
R2(config-router)#ex
R2(config)#ip de
R2(config)#ip default-ne
R2(config)#ip default-network 20.0.0.0
R2(config)#no ip de                  
R2(config)#no ip default-n
R2(config)#no ip default-network 20.0.0.0
R2(config)#  
R2(config)#router eigrp 100            
R2(config-router)#no network 20.0.0.0         
R1#ping 20.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.1.1.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
删除配置后，显然R1不可以与R3通信了，现在进行最后一这噢乖方法的配置
R2(config)#router eigrp 100  
R2(config-router)#net
R2(config-router)#network 0.0.0.0
R2(config-router)#ex
在测试R1与R3的连通性
R1#ping 20.1.1.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 136/164/184 ms
可以看出R1可以ping通R3了
写到这里已经用了四种方法实现了在EIGRP和默认路由中实现内网访问外网的四种方法了，呵呵，这是我第一次写的技术文章，里面肯定有很多的不足，希望大家可以帮我指出。



运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-5372-1-1.html 上篇帖子： Cisco STP生成树选举 下篇帖子： Cisco VLAN负载均衡
回复

使用道具 举报

network

尚未签到
发表于 2013-4-23 09:28:21 | 显示全部楼层
男人与女人,终究也只是欲望的动物吧!真的可以因为爱而结合吗?对不起,我也不知道。。

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

beebe_3

尚未签到
发表于 2013-5-17 23:31:56 | 显示全部楼层
做爱做的事，交配交的人。

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

starxzj

尚未签到
发表于 2013-5-20 16:33:52 | 显示全部楼层
看帖回帖是美德！:lol

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

zuier

尚未签到
发表于 2013-5-23 07:22:30 | 显示全部楼层
避孕的效果：不成功，便成“人”。

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

smith88

尚未签到
发表于 2013-5-28 02:45:02 | 显示全部楼层
有竞争才有进步嘛

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

cz-sjm

尚未签到
发表于 2013-6-2 04:46:09 | 显示全部楼层
不知该说些什么。。。。。。就是谢谢

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群，最新一手资源尽在官方微信交流群！快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:iyunvcom@gmail.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

豫ICP备20007574号-1 Copyright © 2012-2025

关于我们

发展历程

联系我们

关注我们

广告服务

广告案例

隐私条款

免责声明

用户登录

用户注册

版主守则

申请版主

手机版

金币获取

帮助中心

每日签到

Good Good

Study

Day Day

UP


客服E-mail:kefu@iyunv.com 客服QQ：1061981298


QQ群⑦：运维网交流群⑦ QQ群⑧：运维网交流群⑧ k8s群：运维网kubernetes交流群


提醒：禁止发布任何违反国家法律、法规的言论与图片等内容；本站内容均来自个人观点与网络等信息，非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来，其版权均归原作者及其网站所有，我们尊重他人的合法权益，如有内容侵犯您的合法权益，请及时与我们联系进行核实删除！



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表