EIGRP配置 路由过滤和汇总，以及默认路由

1.4.1 实验目的

通过对 EIGRP 路由过滤，汇总以及默认路由配置的实验的练习，从而掌握 EIGRP 路由过
滤的方法，EIGRP 路由汇总的方法和作用，以及如何为 EIGRP 配置默认路由。

1.4.2 实验拓扑

1.4.3 实验步骤

1. 配置 R1，R2，R3 的相应接口地址，在各台路由器上配置 X.X.X.X/24 的环回口，并
   且在 R1 配置环回口的辅助地址为 172.16.0.1/24，172.16.1.1/24，172.16.2.1/24。
   然后将各个接口加入 EIGRP 100 进程中。
   R1(config)#int lo0
   R1(config-if)#ip add 1.1.1.1 255.255.255.0
   R1(config-if)#ip add 172.16.0.1 255.255.255.0 secondary
   R1(config-if)#ip add 172.16.1.1 255.255.255.0 secondary
   R1(config-if)#ip add 172.16.2.1 255.255.255.0 secondary
   R1(config-if)#exit
   其余配置省略。
2. 在 R2 上查看路由表：
   可以看到 R2 的路由表中存在 172.16 开头的路由条目三条。
3. 过滤 EIGRP 路由的原理是过滤掉 EIGRP 的拓扑信息表项。如果缺失掉某条路由前缀
   的拓扑信息表项，那么就过滤掉了该条路由。
   从方向上来说存在 in/out 两种，in 代表收到的拓扑信息需要进行检查，只接收需要
   的拓扑表项；out 代表发送拓扑信息时需要进行检查，只发送需要发送的拓扑表项。
   EIGRP 过滤路由的方法有三种：
   a） 利用分布列表（distribute-list）调用 ACL
   b） 利用分布列表（distribute-list）调用前缀列表
   c） 利用分布列表（distribute-list）调用 route-map
   现在分别利用上述三种方式过滤掉 172.16 开头的三条路由。
   利用分布列表调用 ACL：
   R2(config)#access-list 1 deny 172.16.0.0 0.0.0.255
   R2(config)#access-list 1 permit any //定义过滤使用的 ACL
   R2(config)#router eigrp 100
   R2(config-router)#distribute-list 1 in ? //这里可以直接回车，也可以接某个接口
   Async Async interface
   BVI Bridge-Group Virtual Interface
   CDMA-Ix CDMA Ix interface
   CTunnel CTunnel interface
   Dialer Dialer interface
   Ethernet IEEE 802.3
   Lex Lex interface
   Loopback Loopback interface
   MFR Multilink Frame Relay bundle interface
   Multilink Multilink-group interface
   Null Null interface
   Port-channel Ethernet Channel of interfaces
   Tunnel Tunnel interface
   Vif PGM Multicast Host interface
   Virtual-PPP Virtual PPP interface
   Virtual-Template Virtual Template interface
   Virtual-TokenRing Virtual TokenRing

   R2(config-router)#distribute-list 1 in e0/1 //来自于 e0/1 接口的拓扑信息
   R2(config-router)#exit
   查看过滤结果：
   
   利用分布列表调用前缀列表：
   （注意，同一个方向的分布列表只能使用一次，因此这里是删去了上述分布列表的
   命令再次进行的！）
   R2(config)#ip prefix-list AA deny 172.16.1.0/24
   R2(config)#ip prefix-list AA permit 0.0.0.0/0 le 32 //定义个名为 AA 的前缀列表过滤
   172.16.1.0/24
   R2(config)#router eigrp 100
   R2(config-router)#distribute-list prefix AA in e0/1 //同样，这里也可以不接具体接口
   查看过滤结果：
   
   清除上述命令，再利用分布列表调用 route-map 进行过滤。
   R2(config)#access-list 2 permit 172.16.2.0 0.0.0.255 //注意这里 ACL 2 只是选出想要过滤
   的路由条目，不代表动作。
   R2(config)#route-map BB deny 10 //这里代表过滤的动作
   R2(config-route-map)#match ip add 2
   R2(config-route-map)#route-map BB per 20 //不满足条件的全部允许
   R2(config-route-map)#exit
   R2(config)#router eigrp 100
   R2(config-router)#distribute-list route-map BB in ?
   
   R2(config-router)#distribute-list route-map BB in e0/1
   
   . 清除掉上述路由过滤的命令。在 R2 上，对 172.16 开头的三条路由进行一个汇总，
   使得 R3 只收到一条关于 172.16 的汇总路由。
   首先总结汇总的好处和不足：
   l 在目的地仍然可以到达的情况下，减小路由表大小
   l 减小 EIGRP 查询范围（如果一台 EIGRP 收到一条 Query，自身没有相关明细，
   但存在一条汇总路由包含了查询路由的范围，那么该路由器立刻回复该查询，
   并且不会将查询蔓延）
   l EIGRP 支持在任何路由器上汇总
   l 汇总路由继承明细路由最优的路由度量
   l 可能引起次优路径选择
   l 可能发生流量丢失
   在 R2 上对 172.16 开头三条路由进行汇总：
   R2(config)#int e0/0
   R2(config-if)#ip summary-address eigrp 100 ?
   A.B.C.D IP address
   R2(config-if)#ip summary-address eigrp 100 172.16.0.0 255.255.252.0 ?
   <1-255> Administrative distance
   leak-map Allow dynamic prefixes based on the leak-map

   R2(config-if)#ip summary-address eigrp 100 172.16.0.0 255.255.252.0 //最终汇总命
   令
   
   R2 产生了一条指向 NULL0 接口的汇总路由。
   默认情况下，这条汇总路由的管理距离为 5。因此，如果存在明细路由丢失，而且又有
   去往明细路由的流量时，那么该汇总路由将会使用，将流量丢弃。
   R3 并不知道 172.16.0.0/22 为汇总路由，为了防止环路，所以汇总路由的管理距离为 5。
   当 R2 丢失掉所有的明细路由后，该汇总路由将会自动消失。
   R3 并没有 172.16 的明细路由。

4. 清除上述命令，要求 R2 为 R1 通过 EIGRP 传递一条默认路由。
   默认路由一般用于连接 ISP 时，将用户流量引入 ISP 路由器上。在 EIGRP 中产生默
   认路由的方法存在两种。
   a）R2(config)#int lo1
   R2(config-if)#ip add 192.168.1.1 255.255.255.0
   R2(config-if)#exit
   R2(config)#ip route 0.0.0.0 0.0.0.0 lo1 //首先建立一个环回口，模拟 ISP 路由器接口，
   然后建立一条静态默认路由指向该接口。
   R2(config)#router eigrp 100
   R2(config-router)#network 0.0.0.0
   R2(config-router)#exit //然后进入 EIGRP 进程中，network 0.0.0.0，将该默认路由插
   入 EIGRP 进程中进行传播。