CCNP级别的EIGRP综合实验2
CCNA实验手册
如图 2 所示为 10Base-T 网 RJ-45 端口，而图 3 所示的为 10/100Base-TX 网 RJ-45 端口。其实 这两种 RJ-45 端口仅就端口本身而言是完全一样的，但端口中对应的网络电路结构是不同的， 所以也不能随便接。
（3）SC 端口 SC 端口也就是我们常说的光纤端口，它是用于与光纤的连接。光纤端口通常是不直接用
（2）AUX 端口 AUX 端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器 与
（3）高速同步串口 在路由器的广域网连接中，应用最多的端口还要算“高速同步串口”（SERIAL）了，如图 7
所示。
这种端口主要是用于连接目前应用非常广泛的 DDN、帧中继（Frame Relay）、X.25、PSTN（模 拟电话线路）等网络连接模式。在企业网之间有时也通过 DDN 或 X.25 等广域网连接技术进 行专线连接。这种同步端口一般要求速率非常高，因为一般来说通过这种端口所连接的网络 的两端都要求实时同步。 （4）异步串口
第 3 页 共 70 页 鸿鹄论坛：/
（5）ISDN BRI 端口 因 ISDN 这种互联网接入方式连接速度上有它独特的一面还得到了充分的应用。ISDN BRI 端口用于 ISDN 线路通过路由器实现 与 Internet 或其他远程网络的连接，可实现 128Kbps 的通信速率。ISDN 有两种速率连接端口， 一种是 ISDN BRI（基本速率接口）；另一种是 ISDN PRI（基群速率接口）。ISDN BRI 端口是 采用 RJ-45 标准，与 ISDN NT1 的连接使用 RJ-45-to-RJ-45 直通线。如图 9 所示的 BRI 为 ISDN BRI 端口。
思科认证体系简介
思科认证体系1、简介思科公司(Cisco System INC) 于1993年设立了思科认证互联网工程师初级到高级,即从CCNA到CCNP到CCIE的一系列课程，旨在满足全世界对经过更多培训的计算机网络专业人员不断增加的需求。
思科公司是全球领先的互联网设备供应商。
提供业界范围最广的网络硬件、互联网操作系统（IOS)、网络设计和实施等专业技术支持，还提供全球最权威的网络解决方案思科公司针对其产品的网络规划和网络支持推出了工程师资格认证计划(Cisco Care思科认证证书er Certification Program，简称CCCP），并要求其在各国的代理拥有这样的工程师，以提高对用户的服务质量,建立Cisco产品网络工程师的资格认证体系。
获得思科认证,首先要参加由思科推荐并授权的培训中心(Cisco Training Partner，简称CTP)所开设的培训课程。
完成学业后再到由全球考试机构Sylvan Prometric授权的考试中心参加由思科指定的科目的认证考试。
通过指定的系列科目考试后，学员就可以获得相应分支系列等级的资格认证。
思科认证的考试内容包括笔试和实验。
笔试包括选择题和填空题，在全球认证的考试中心进行,时间为两个小时。
由于采用了计算机联网的标准化考试，因此考试一结束，学员马上就可以知道自己的成绩。
实验考试只限于思科在全世界范围内指定的５个考点，分别位于美国、澳大利亚、比利时、日本以及北京的新世纪饭店。
实验室考试分为2天，第一天要求学生利用实验室提供的设备建立网络。
第二天由考官故意破坏学员的网络，学员则要想办法查出故障并加以解决。
2、认证体系与技术方向思科认证体系有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE(又分为针对路由和交换；语音；存储网络;安全;电信运营商）等多种不同级别、不同内容、不同方向的各种认证。
比较常用的、社会需求量比较大的CCNA、CCNP、路由交换类CCIE三种认证。
ccnp培训计划方案
ccnp培训计划方案一、培训背景CCNP（Cisco Certified Network Professional）是思科公司认证的专业级网络工程师认证，是企业级网络工程师必备的一种资格认证。
在企业级网络中，专业的网络工程师扮演着至关重要的角色，他们需要具备丰富的经验和专业知识，以确保企业网络的高效稳定运行。
CCNP认证装备了专业的网络工程师具备设计、实施、操作、维护和故障排除复杂地方、有关数据中心、防火墙和 VPN 解决方案，并且掌握远程接入和集群解决方案、负载平衡和 QoS 的能力。
二、培训目标CCNP培训计划的目标是帮助学员全面掌握企业级网络工程师的所需要的专业技能，包括网络设计、实施、操作和维护。
在通过CCNP认证之后，学员应当具备以下技能和知识：1. 网络设计：能够设计复杂的企业级网络架构和拓扑结构，能够满足企业的需求并且保证可靠性和安全性。
2. 网络实施：能够根据设计方案组建网络，配置网络设备和服务，实现网络的运行。
3. 网络操作：能够熟练使用各种网络设备和工具，运行和管理企业网络。
4. 网络维护：能够诊断和解决各种网络故障，保障企业网络的稳定运行。
三、培训内容为了达到培训目标，CCNP培训计划包括以下几个模块的内容：1. ROUTE路由模块- EIGRP增强内部网关路由协议的设计与配置- OSPF单区域的设计和配置- 大型多区域的OSPF网络设计与配置- 近似的连接形状与VPN设计- 第一部分的配合思科设备的ISP连接设计与配置2. SWITCH交换机模块- EIGRP通常操作- OSPF通常操作- BGP与ISP连接- 设备间VPN（VRF-Lite）3. TSHOOT故障排除模块- 现在诊断技术构造- ASONMARP和OSPF盖的问题诊断- IGP路由新增的问题诊断- BGP增加的问题诊断4. ARCH设计模块- 高级地址的设计和路由的过滤- 高级IP为V出发点和是否保留它- BGP的进料节食- MPLS设计- QOS四、培训方法培训计划采用理论与实践相结合的教学方式，教学内容紧密联系实际工作需求，包括但不限于以下教学方法：1. 理论课程：通过专业的教师讲解，学员将学习CCNP认证所需的大量网络知识和技能。
CCNP考试介绍
CCNP全称是：Cisco Certified Network Professional——思科认证网络高级工程师。
NA有效期三年，想考NP的童鞋需要在三年内考完一门NP,每门最长间隔三年，最长九年内需要考完。
考一门NP，NA有效期延长三年，所以NA快过期的童鞋可以选择重认证或者考一门NP。
CCNP包括三门，642-902路由，642-813交换，642-832排错。
思科考试的考题是随机抽取的，CCNP考试的题型跟CCNA一样，满分是1000分，通过分数是790分，考题数目大概如下，希望对备考NP的童鞋们有所帮助:642-902路由考试：考50题左右，一般考52题，实验题考四道，拖图题考一到五道左右，剩下是选择题。
642-813交换考试：考50题左右，一般考52题，实验题考三道，拖图题考一到五道左右，剩下是选择题。
642-832排错考试：考13TT,选择题、拖图题分别考一两道，总共一般不会超过五道。
选择题、拖图题就没什么好说的了，大家只要记住正确选项就好，拖图题要将所有关键词记住，考试时有可能顺序发生变化。
642-902路由考到的四道实验题：1.EIGRP OSPF Redistribution Sim2.Policy Based Routing Sim3.IPv6OSPFVirtual Link Sim5.OSPFSim642-813交换考到的三道实验题：AAAMLS and EIGRP simLACP with STP642-832排错14TT考13TT Ticket 10 –EIGRPAS 不考，13道TT题，每一道都是3问，3问大概都是：第一问是那个设备出错了，第二问是出了什么错误，第三问就是如何修改错误。
TT题都是选择题，背背就可以了。
Cisco DHCP EIGRP CCNP 笔记
2011年1月27日13:21:59 CCNP 课程简介 DCHP EIGRP路由-BSCI（Building Scalable Cisco Internet Works） 14days交换-BCMSN（Building Cisco Multilayer Switched Networks） 6days安全-ISCW（Implementing Secure Converged Wide-Area Networks） 6days优化-ONT（Optimizing Converged Cisco Networks） 4days分层概念：OSI七层模式，TCP/IP层【特点：跨层封装】（OSI应用于理论，TCP/IP应用于实际）实际网络部署：接入层（规划IP、二层：vlan，流量过滤：ACL……安全特性）、分布层（策略【policy】：三层交换和路由器）、核心层（转发）DHCP：Dynamic Host Configuration Protocol 【动态主机分配协议】Client端初始化连接Discovery message；Server端接收到消息会回送 offer message；Client端回送request message（作用：1、相当于ACK 2、让server2回收地址）；Server1端回送acknowledgement message；多个sever服务器存在时，client端先来先得；封装形式：Bootstrap protocol引导Ethernet IP UDP Bootp DHCP FCS实验：机架实验，配置省略；路由器接口开启自动获取IP地址命令：ip address dhcp；Client 和 server 中间有路由器时使用Helper Addressing Overview下放地址；实验：DHCP helper-address 实验，PT模拟；（部分配置省略）PC：interface FastEthernet0/0ip address dhcpgateway：interface FastEthernet0/0ip address 192.168.1.2 255.255.255.0ip helper-address 192.168.2.2DHCP server：ip dhcp excluded-address 192.168.1.1 192.168.1.30ip dhcp pool wangleinetwork 192.168.1.0 255.255.255.0default-router 192.168.1.1dns-server 210.29.144.1ip route 192.168.1.0 255.255.255.0 FastEthernet0/0一台路由上多个端口需要下放地址，且下放范围不同，路由器是如何下放地址呢？其根据出端口的地址，下放相应的IP地址范围，若没有端口有dhcp的地址池的地址，则该地址池无效；控制层面（control）：AD值【管理距离】；Metric值【路径值】；数据层面（data）：按位与；最长匹配；EIGRP：Enhanced Interior Gateway Routing Protocol 增强型网关协议封装形式：L2 IP EIGRP FCS EIGRP协议号：88 组播地址：224.0.0.10RIP的组播地址：224.0.0.9EIGRP基于IP协议，协议号为88；EIGRP的管理距离为5（汇总路由，本地有效）、90、170（域外路由）；只支持MD5的密文认证；特点：【features】1、高级的距离矢量协议（advanced distance vector）2、较快的收敛速度（fast convergence）3、支持VLSM和不连续子网【超网CIDR】（support for VLSM and discontiguoussubnets）4、增量更新（partial updates）5、支持多种网络层协议（support for multiple network-layer protocol）6、灵活的网络设计（flexible network design）7、组播和单播代替广播（multicast and unicast instead of broadcast address）8、任何节点手工汇总（manual summarization at any point）9、100%无环链路协议（100% loop-free classless routing）10、支持等价负载均衡和不等价负载均衡（load balancing across equal and unequal-cost pathways）EIGRP的四个关键技术：1、邻居发现与恢复协议：发送hello 包；2、可靠地传输协议（RTP）：基于IP的，但有ACK确认；（IP是不可靠的）3、算法：DUAL（扩散更新算法）；4、协议相关模块：PDMs；邻居表：【neighbor table】直连的运行EIGRP的路由；拓扑表：【topology table】所有从邻居学到的路由；路由表：【routing table】所有最优的拓扑表中的路由；FD（feasible distance）：可行性距离：描述的为从本地到目标网段的metric值，路由表的建立是看FD，而不是看AD；AD（advertised distance）【另外一种说法为RD】：通告距离：描述的为从邻居X到达目标网段的距离【FD>AD】；Successor：后继路由器，最优路径的下一跳；即FD最小的；Feasible successor：可行性后继路由器，successor的备份，成立条件：1、FD大于最优路径的FD；2、AD小于最优路径的FD；当successor路由宕机之后，会立即启用feasible successor，如果没有feasible successor，则向邻居发送查询包；EIGRP报文：1、hello：建立和维护邻居关系（establish neighbor relationship）；发送时间间隔：5S和60S（低速链路，如帧中继）；hold时间为hello时间的三倍；2、update：传递路由更新（send routing updates），由ACK确认；3、query：拓扑发生变化和向邻居查询某条报文的信息时，查询报文（ask neighborsabout routing information），由ACK确认；4、reply：拓扑发生变化时使用，用来回应查询报文（respond to query about routinginformation），由ACK确认；5、ack：封装的IP不可靠，所有用ACK，用来确认以上三种可靠的报文（acknowledge a reliable packet）；EIGRP Metric ：K值默认情况下：【10100】 K1和K3有效，其他无效K1：bandwidth，取最小值（考虑带宽瓶颈）；K2：loading，取最大值（考虑最坏负载）；K3：delay，取各网段delay之和；K4：reliability，取最小值；K5：MTU，取最小值；计算公式：metric=bandwidth（slowest link）+delay（sum of delays）Metric = 256 *（10^7/bw +dly/10）其中bw单位：Kb/s 延迟单位：Usec（微秒）；IGRP的metric值不乘256串口带宽：BW 1544 Kbit, DLY 20000 usec；环回口：BW 8000000 Kbit, DLY 5000 usec；用show interface fa 0/0 可以查看到接口延迟和带宽信息；其中延迟和带宽都是看路由流向的入接口（从远处流向自己），有环回口，不能忘了环回口；更改接口带宽，与该接口实际的发包速率是没有关系的，改带宽，只是用来参考，改变metric值的；接口下：bandwidth 1000；clock rate会影响接口速率；更改接口延迟，注意单位，是以10为单位的，所以改为10000ms，只需敲入命令：delay 1000；接口下：delay 1000；更改metric值还可以用offset-list偏移列表【只对RIP和EIGRP有效】；全局下：access-list 2 permit 2.2.2.0 ；进程下：offset-list 2 in 100 serial 0/0；show ip protocols：可以看到K值信息；更改K值：进程下metric weights 0 0 1 0 1 1EIGRP也受跳数的限制，默认最大跳数为：100，可修改为1~255；在进程下：metric maximum-hops number；更改AD距离：进程下：distance eigrp number；修改hello时间：接口下：ip hello-interval eigrp 90 number；建议两边都修改，因为如果一边的hello时间比对方的hold时间还长，那么就会出现问题；修改hold时间：接口下：ip hold-time eigrp 90 number；EIGRP建立邻居关系必须满足：1、AS号是一样的；2、K值必须选择相同的参数；3、密码，默认是不打开的；【说明：hello时间不一致，不影响邻居建立，但OSPF 不行，必须相同】；实验：EIGRP的基本配置【GNS3软件模拟】（部分配置省略）；----------------------------配置单------------------------------R1：router eigrp 90network 1.1.1.0 0.0.0.255network 12.1.1.0 0.0.0.255no auto-summaryR2：router eigrp 90network 2.2.2.0 0.0.0.255network 12.1.1.0 0.0.0.255network 23.1.1.0 0.0.0.255no auto-summaryR3：router eigrp 90network 3.3.3.0 0.0.0.255network 23.1.1.0 0.0.0.255no auto-summary--------------------------------------------------------------------------------------关闭自动汇总：no auto-summary；Show ip route eigrp：查看通过eigrp学到的路由条目（当路由表很复杂时使用）；Show ip eigrp interfaces ：查看哪些接口运行EIGRP；Show ip eigrp neighbors ：查看邻居信息；show ip eigrp interfaces detail s0/0：查看hello时间和更新机制；show ip eigrp topology：查看拓扑信息（包含所有successor和feasibile successor）；show ip eigrp topology all-links：查看所有路由条目信息（更详细）；Clear ip eigrp neighbors ：清除eigrp邻居；Show ip protocols ：查看eigrp的相关信息；SRTT（smooth round-trip timers）：可靠报文发出到收到ACK确认，平滑的往返时间，单位：ms，值比较小表示正常，如果很大则不正常；RTO（retransmission timeout）：重传超时，值大小不固定，由算法得出，重传次数默认为16次，超过这个次数，则重置邻居关系，单位：ms；在全局模式下：default interface fa 0/0 表示将fa 0/0接口的所有配置都清掉；向EIGRP区域注入默认路由：四种方法只要带*的就是默认路由，不一定是0.0.0.0；1、重分布静态：步骤如下1、在边界网关上写默认路由：ip route 0.0.0.0 0.0.0.0 lo0；2、重分布进来（redistribute）：redistribute static；在路由表中是以D*EX打头，其管理距离为170；2、Network 0.0.0.0：此法不太常用1、在边界网关上写默认路由；2、宣告进来：network 0.0.0.0；在路由表中是以D*打头的3、Ip default-network：1、全局模式下：ip default-network X.X.X.X（接入外网的出接口地址，为主类地址，如：12.0.0.0）；2、将接口在eigrp中通告（network XXXX）；3、确保本地有此条路由条目（注意路由表中直连的12.0.0.0/24与上面宣告的12.0.0.0/8不是同一条路由），解决办法：1、开启自动汇总；2、手动添加：iproute 12.0.0.0 255.0.0.0 null 0 指向空接口；4、通过配置汇总路由也可以；在接口下配置：ip summary-address eigrp 90 0.0.0.00.0.0.0；实验：向EIGRP区域注入默认路由，gns3模拟；【拓扑0】Ip default-network的实验配置：router eigrp 90network 35.0.0.0ip default-network 35.0.0.0ip route 35.0.0.0 255.0.0.0 Null0手工汇总：1、基于接口下做的（路由传播方向的出接口）；2、本地会产生一条指向空接口NULL0的路由，防止路由环路，AD为5，但只在本地有效；show ip route 200.1.8.0 255.255.252.0才可以看到管理距离；3、当最后一条明细路由消失时，汇总路由才会消失；4、汇总路由的metric值，取明细路由中的最小metric，与RIP相反；实验：基于上面的实验拓扑，gns3模拟；R1上：interface Ethernet0/0ip summary-address eigrp 90 200.1.8.0 255.255.252.0router eigrp 90network 200.1.0.0 0.0.255.255实验：在R1和R2上做RTO超时重传实验，基于以上拓扑R1：access-list 100 deny eigrp any anyaccess-list 100 permit ip any anyinterface Ethernet0/0ip access-group 100 inR2上开启：debug eigrp packets，可以查看到，重传至16次后，邻居关系变为down或者：access-list 100 permit ip any host 224.0.0.10，这样可以将ACK的单播给deny了；然后再在接口下调用也可以；debug eigrp packets update查看；负载均衡：支持等价（metric值一样）和不等价（metric值不一样）的负载均衡默认是支持4条，最大支持6条（现在的IOS都是支持16条）；在进程下：maximum-paths 1即关闭负载均衡；不等价的负载均衡需满足：1、次优路径下一跳为FS；2、successor’s FD * variance值 > FS’s FD；默认variance = 1；进程下修改：variance 2；3、支持路径需大于等于2；4、关闭cef（思科私有快速转发协议）；show ip route 3.3.3.0 255.255.255.0可以看到具体的负载分配；但是我们会看到数据包还是只会从一条路由条目走（打*的路由为当前使用的路由），是因为思科默认开启cef；所以要全局下：no ip cef；实验：不等价负载均衡，PT模拟；按照以上配置，在R2上show ip eigrp topology，看到如下信息：可以看到学到的3.3.3.0/24的路由条目，有一个successor和一个FS，如何做到不等价负载均衡呢？根据条件，观察successor’s FD 2297856只需乘以2便大于FS’s FD 2323456，此时在R2的router eigrp 90下敲入：variance 2此时show ip eigrp topology，看到3.3.3.0/24变成2个successor了：Show ip route 可以看到：注意点：要实现不等价负载均衡，第二条路由条目必须是FS路由，否则无效，可以通过改变接口带宽和延迟来使其成为FS路由；show ip eigrp topology 看不到非FS路由条目，需用show ip eigrp topology all-links来查看；EIGRP的接口利用率默认为 50%，改变bandwidth会影响其，所以一般改变接口带宽后，都需要改变接口利用率在接口下： R1(config)# int s0/0R1(config-if)#bandwidth 5R1(config-if)#ip bandwidth-percent eigrp 90 200上面的200为200%，这样接口带宽就会变成10KEIGRP的查询机制：1、当路由丢失，又没有FS时，发生查询机制2、丢失的路由在路由表中变成active 状态3、查询包会发送给所有的其他邻居，除了连successor的接口4、如果邻居也没有此路由的信息，则查询包会向其他邻居继续扩散5、当查询包到边界的时候再收敛回来SIA（stuck in active）：卡在active状态，默认为3minutes，超过这个时间，路由就会重置邻居关系实验：研究SIA状态机制；基本配置完成：使路由器之间互相学到环回口路由；在R1上：access-list 100 permit ip any host 224.0.0.10interface Serial0/0ip access-group 100 in此时在R2上开启debug eigrp packets query reply ack，将lo0口shut，可以看到retry1-16次，并show ip eigrp topology，可以看到：2.2.2.0处于Active状态；过了一段时间后，即retry16次之后，1.1.1.0和2.2.2.0路由消失；两边互相学不到彼此的路由；P（passive状态）路由是可用的路由；而A（Actice状态）路由是不可用的路由；解决SIA状态方法：1、重传16次；（默认开启）2、修改active-time（默认时间是3Minutes）：在进程下：timers active-time 1（单位minute）3、eigrp stub：进程下：eigrp stub（直接回车默认是connected和summary）；在对方路由上用show ip ei neighbors detail，可以看到其stub标记；限制查询包的传播范围：1、汇总（summarization）2、EIGRP stub（末节或末梢）：路由器不会向带有stub标志的路由发送query查询包；用debug eigrp packets query，查看信息；在router eigrp 90 下敲入：eigrp stub，配置即可；EIGRP的认证：只支持MD5的认证方式1、起钥匙链：key chain name（name只在本地有效）；2、起钥匙： key 1（一个钥匙链可以配置多个钥匙）；3、起该钥匙的密码： key-string password；4、接口调用：ip authentication key-chain eigrp 90 name；5、声明启用认证：ip authentication mode eigrp 90 md5；实验：EIGRP认证，基于拓扑0；两边的接口都需要配置，且配置的钥匙要一样（key值和密码），否则邻居关系建立不起来；key ID下可以继续配置：send-lifetime 15:14:00 20 FEB 2011 infinite：密文发送时间及关闭时间等等；被动接口：用于优化；在router eigrp 90下配置：passive-interface loopback 0,：不去收发任何lo0接口的eigrp报文信息，不代表不宣告lo0这条路由；当network 1.1.1.0 0.0.0.255时，产生两个步骤，1、宣告路由信息；2、发送hello包；当接口被passive之后，步骤2被消除；偏移列表：修改metric值（避免带宽和延迟的复杂计算）实验：基于拓扑0；首先：去抓这条路由：access-list 1 permit 12.1.1.0其次：改metric值：router eigrp 90 ；offest-list 1（ACL ID） in（入方向） 10（增加的值） ethernet 0/1 用show ip route查看metric值（之前与修改之后的对照）：EIGRP over FR探究：R1配置：interface Serial1/0ip address 123.1.1.1 255.255.255.0encapsulation frame-relay（封装帧中继）clock rate 64000frame-relay map ip 123.1.1.3 103 broadcast（与R3建立PVC）frame-relay map ip 123.1.1.2 102 broadcast（与R2建立PVC）no frame-relay inverse-arp（关闭帧中继反向解析）R2配置：interface Serial1/0ip address 123.1.1.2 255.255.255.0encapsulation frame-relayframe-relay map ip 123.1.1.1 201 broadcastno frame-relay inverse-arpR3配置：interface Serial1/0ip address 123.1.1.2 255.255.255.0encapsulation frame-relayserial restart-delay 0frame-relay map ip 123.1.1.1 201 broadcastno frame-relay inverse-arp以上配置完成，在R1上去测试与R2和R3的连通性；最后再在R1、R2和R3上运行EIGRP，将环回口都宣告进去，在有的实验环境中会看到，R2和R3互相之间学不到对方的环回口路由，这是因为水平分割的原因，那么可以在R1的接口下，将水平分割关闭：R1(config-if)#no ip split-horizon ei 90（与RIP稍有不同）；。
EIGRP-CCNP
EIGRP（混合路由协议）EIGRP：不像OSPF那样发送链路状态包而发送传统的距离向量更新，EIGRP也有链路状态协议的特征，比如它在相邻router启动的时候同步路由表，然后只在拓扑结构发生变化的时候发送1些更新，这样就使得EIGRP能够很好的在1个大型网络中工作。
EIGRP的特点1.通过PDMs来支持IP，IPX和AppleTalk（支持几种网络层协议）2.有效的邻router的发现3.通过可靠传输协议进行通讯(ACK包)4.通过扩散更新算法（DUAL）来选择最佳路径5.采用不定期更新，即只在路由器改变计量标准或拓扑出现变化时发送部分更新路由（增量更新）6.更新条目中包含掩码，支持VLSM，支持不连续子网7.具有相同的自治系统号的EIGRP和IGRP之间，可无缝交换路由信息8.100%无环路（特有）9.组播地址为：224.0.0.1010.EIGRP协议号88（OSPF协议号89）EIGRP邻居关系实验拓扑图修改K值后（邻居关系就断了）修改K值Router(config-router)#metric weights 0 1 0 1 0 1Metric weight Tos K1 K2 K3 K4 K5 来修改K值，Tos默认为0在运行了EIGRP的router彼此进行交换信息之前，它们首先必须成为邻居，建立邻居关系必须满足以下3个条件：1.Hello信息或接收ACK2.AS号匹配3.K值注：如果不在1个AS内，router之间是不会共享路由信息的，也不会建立邻居关系，这样做的优点是在大型网络中可以减少特定某个AS内路由信息的传播。
EIGRP的五种包Hell o包hello包在邻居间进行交换。
一收到H e l l o包，路由器就会认为邻居还在工作。
邻居间进行交换。
确认邻居存在，邻居发现（比对AS, K值）ACK包应答包的发送时为了对收更新包进行应答Update包(交换路由)更新包被用来在邻居路由器间发送路由信息。
CCNP902必考的6个实验(拓扑搭建,配置详解)
CCNP902 必考的 6 个实验
目录 CCNP902 必考的 6 个实验............................................................................................................... 1 一、 EIGRP-OSPF 重分发(配置 distance).................................................................................. 2 1.1 拓扑环境....................................................................................................................... 2 1.2 搭建实验环境............................................................................................................... 2 1.3 题目要求....................................................................................................................... 5 1) 不配置 distance，正常配置 .................................................................................... 5 2) 配置 dist
CCNP考试心得
CCNP 考试总结及心得体会紧张而又刺激的cisco认证CCNP ( Route and Switch)考证终于宣告一段落，总共用时六个月，以下是我的三门的考试成绩：CCNP ROUTE ( 642-902)——815 分CCNP SWITCH ( 642-813 )——934 分CCNP TSHOOT ( 642-832)——1000 分总的来说，CCNP 的考试还是比较简单的，当然题量略多，尤其是路由部分，主要是考验一个人的耐心、毅力！所谓贵在坚持，我记得有人曾经说过这样一句话：“人不去逼自己，永远不知道自己有多强大！”。
话不多说，接下来介绍一下我考NP的一些心得和方法，仅供参考(杯__八*)嘻嘻……tQB2y。
首先是CCNP ROUTE ( 642-902) 路由部分：1> 个人认为路由部分是最简单的，虽说我考的分数是最低的，但是考过的人都知道，路由虽说题库给的题量很多，背起来非常辛苦，很累。
但是，考试的时候就会发现，真的很简单。
我背题库的方法，跟大多数人大同小异，首先解决的当然是数量最多的选择题，NP 路由选择题总共是380 道，全英文，不解释，谁让他是美国佬的东西呢！我背这380 道题的方法就是按照题库给的分类的方法：eQ3mi。
Exam Moce for Standara Exam I ------ =_=_ --------------------------- = ------------ Candidate name; Candidate NameExam ModeTake selected exam: E -am AQ Take questions from seiected sections only:| Routing 30 ■ 1 a GRP39OSPFS£53BGP輕Redis txibuzionenr»nSelect All [ deselect AllQ Take 40左-：questions from entire exam file i Takequertion range from 1to 403T ske tjuefticns ths 11 h^ve mnswtrud inucirTectly 1or more timesTraining rnodeTimer[3 Tinner anTime limit 12D @先背第一个Routing 部分，不要直接去看题库（PDF 文件）， 从这里面打开，一个部分一个部分按照上面的顺序依次往下 背，全部背完之后再回过头来总的看一遍，然后全部画上对 号，整体做一遍，不要在乎得了多少分，关键是做错的题， 点击Eed Exan 交卷之后，左下角打开 Retake 会看到下面这Qpm4QIneflrrtet qu 世hid 的 $ [MQ) Incomplete quettions UO)Marked questicns (0) Retake Bint REgrt ]dKCaredTo view the corretRevi&w ▼被红色区域圈起来的部分就是做错的题，记住错题要反复去 做，当你做题的正确率达到95%以上（所有的选择题加在一起），时间不超过40分钟，那么此时说明选择题已经ok ，可以看拖图题了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
EIGRP综合实验2配置要点●帧中继交换机以及PVC的配置●帧中继多点子接口配置●帧中继点对点子接口配置●EIGRP基本配置（包括静态邻居的配置）●NTP配置●EIGRP认证配置实验拓扑配置概述●在FRSW上配置帧中继交换机，PVC的设计如下：⏹R41--S1/0--S1/0.12------412------S1/0--FRSW--S1/1------421------S1/0--R42；⏹R41--S1/0--S1/0.12------415------S1/0--FRSW--S1/3------451------S1/0--R45；⏹R41--S1/0--S1/0.14------414------S1/0--FRSW--S1/2------441------S1/0--R44；●各站点的IP地址设计如下：⏹R41--S1/0--S1/0.12--172.14.12.41/24------172.14.12.42/24--S1/0--R42；⏹------172.14.12.45/24--S1/0--R45；⏹R41--S1/0--S1/0.14--172.14.14.41/24------172.14.14.44/24--S1/0--R44；●EIGRP的基本配置，包括静态邻居的配置；●NTP的配置：⏹把R41配置为NTP的服务器；⏹把R42、R45和R44配置为NTP的客户端●以R41为中心与其他各个站点（R42、R45和R44）配置EIGRP认证。
FRSW3(config-if)#frame intf-type dceFRSW3(config-if)#frame route 441 int s 1/0 414 FRSW3(config-if)#no shFRSW3(config-if)#^ZFRSW3#配完之后看看接口继续点对点子接口的配置R41(config)#int s 1/0.14 ?multipoint Treat as a multipoint link point-to-point Treat as a point-to-point linkR41(config)#int s 1/0.14 point-to-pointR41(config-subif)#ip add 172.14.14.41 255.255.255.0 R41(config-subif)#no shR41(config-subif)#frame-relay interface-dlci 414R41(config-fr-dlci)#no shR41(config-subif)#^ZR41#分支站点R42的配置看看接口R45#sh ip int briefInterface IP-Address OK? Method Status ProtocolEthernet0/0 192.168.45.1 YES manual up upEthernet0/1 unassigned YES unset administratively down downSerial1/0 172.14.12.45 YES manual up up //双UP啦！！Serial1/1 unassigned YES unset administratively down downSerial1/2 unassigned YES unset administratively down downSerial1/3 unassigned YES unset administratively down downR45#R41#ping 172.14.12.42 //ping R42!!!!!R41#ping 172.14.12.45 //ping R45!!!!!R41#ping 172.14.14.44 //ping R44!!!!!在分支站点上测试R44#ping 172.14.14.41 //R44到R41!!!!!R42#ping 172.14.12.41 //R42到R41 !!!!!R42#ping 172.14.12.45 //R42到R45 ….. //不通！！！R45#ping 172.14.12.41 //R45到R41 !!!!!R45#ping 172.14.12.42 //R45到R42 ..... //不通！！！在R45(config-router)#^ZR44(config)#router eigrp 100R44(config-router)#no autoR44(config-router)#pass e 0/0R44(config-router)#net 192.168.44.0R44(config-router)#net 172.14.14.0 0.0.0.255 R44(config-router)#^Z在R41上看看路由表OMG！还是C！！！看看邻居表R44#sh ip eigrp neiIP-EIGRP neighbors for process 100R44#根本就没有邻居！在看看R42的路由表R42#sh ip routeGateway of last resort is not setC 192.168.42.0/24 is directly connected, Ethernet0/0172.14.0.0/24 is subnetted, 1 subnetsC 172.14.12.0 is directly connected, Serial1/0R42#配置完静态邻居之后，再到R44上看看邻居表R44#sh ip eigrp neiIP-EIGRP neighbors for process 100R44#还是没有邻居！一定是哪里错啦！在R44上产看运行配置文件R44#sh run!hostname R44终于正常啦！NTP的配置在R41上看看系统时间R41#sh clock*09:23:21.363 UTC Thu Aug 18 2011R41#时间不对！我们来修改系统时间，还记得学CCNA时候的clock set命令吗？并且把R41配置为NTP服务器。
在R44上配置R44(config)#key chain R44CHAIN //创建密钥环R44(config-keychain)#key 1 //第一个keyR44(config-keychain-key)#key-string TechNow //密码R44(config-keychain-key)#send 20:00:00 22 aug 2011 in //发送时间R44(config-keychain-key)#accept 20:00:00 22 aug 2011 in //接受时间R44(config-keychain-key)#exitR44(config-keychain)#exitR44(config)#int s 1/0 //进入接口R44(config-if)#ip authentication mode eigrp 100 md5 //认证方式R44(config-if)#ip authen key-chain eigrp 100 R44CHAIN //启用密钥环R44(config-if)#^Z配完认证之后，看看邻居表R44#sh ip eigrp neiIP-EIGRP neighbors for process 100R44#这次邻居没了！再看看邻居R41#sh ip eigrp neiIP-EIGRP neighbors for process 100H Address Interface Hold Uptime SRTT RTO Q Seq(sec) (ms) Cnt Num1 172.14.12.42 Se1/0.12 178 00:01:50 26 200 0 170 172.14.12.45 Se1/0.12 165 00:01:50 27 200 0 17 R41#果然少了一个！我们再改回来R41(config)#key chain R41CHAINR41(config-keychain)#key 1R41(config-keychain-key)#key-string TechNow //又改成TechNow了R41(config-keychain-key)#^ZR45(config-if)#^Z再看看R45的邻居表R45#sh ip eigrp neiIP-EIGRP neighbors for process 100H Address Interface Hold Uptime SRTT RTO Q Seq(sec) (ms) Cnt Num1 172.14.12.42 Se1/0 139 00:00:41 70 420 0 260 172.14.12.41 Se1/0 139 00:00:41 42 252 0 45R45#在R41上再把密码改正确R41(config)#key chain R41CHAINR41(config-keychain)#key 1R41(config-keychain-key)#key-string TechNow //密码改成正确的了R41(config-keychain-key)#^Z稍等一会儿，再看看邻居表R41#sh ip eigrp neiIP-EIGRP neighbors for process 100H Address Interface Hold Uptime SRTT RTO Q Seq(sec) (ms) Cnt Num2 172.14.14.44 Se1/0.14 179 00:00:02 40 240 0 131 172.14.12.42 Se1/0.12 179 00:00:57 831 4986 0 320 172.14.12.45 Se1/0.12 179 00:00:57 31 200 0 32R41#至此，实验完成！。