网络图如下: IP地址配置: R1 13.1.1.1 12.1.1.1 11.1.1.1(PC1为11.1.1.2 用来测试连通性用的) R2 12.1.1.2 24.1.1.2 R3 13.1.1.3 34.1.1.3 R4 24.1.1.4 34.1.1.4 44.1.1.1(PC2为44.1.1.2 用来测试连通性用的) 全网实现eigrp 配置方法如上一篇文章。 配置完后查看一下R1 路由的路由表,发现去44.0.0.0 走的是 13.1.1.3 这条路。 而看拓扑结构发现有2条路:via 13.1.1.3 via 12.1.1.2 但是次优路径的FD值太高,除以最优路径的FD 大于128,所以无法 负载均衡。 我通过修改R1 去往R2 的 se 2/0 端口带宽来改变其FD 值。 R1> interface se 2/0进入se 2/0端口 bandwidth 100000 带宽改为100000kb 字节 查看路由表发现去44.0.0.0还是只有一条路,查看拓扑结构发现次优路径的FD 值小了很多。 用次优路径的FD /最优路径的FD + 1 取整= 17 route eigrp 100 variance 17 再查看路由表,发现有两条路通往44.0.0.0 了。这样负载均衡就做好了。

EIGRP支持MD5验证、对单个路由eigrp进行加密。 a) 路由器对每个它发送的EIGRP数据包进行自我标识 b) 路由器验证接受到每个路由器更新数据包的来源 c) 每个参与的邻居都必须配置相同的密钥 #key chain xxwj===进入密钥链配置模式 #key 1 =标识密钥进入密钥ID的配置模式 #key-string cisco===标识密钥字符串 #ip authenticatipn mode eigrp 100 md5==为EIGRP数据包指定MD5验证(开启验证) #ip authentication key-chain eigrp 100 xxwj ==使用密钥链中的密钥来启用EIGRP数据包的身份验证(调用)