EIGRP for IPv6

一、簡單的理論知識:
EIGRP本身屬於一個支持IP,IPX,Appletalk等多種網絡的路由協議,基於EIGRP的大量部署,產生了讓EIGRP擴展TLV的方式來支持IPv6的想法。(IOS 12.4(6)T已經開始支持EIGRPv6) 
EIGRP實現IPv6僅需要定義一個新的協議模塊即可。它在IPv6協議棧中引入,協議標識符依舊爲88。同時增加了3個TLV,  
  IPv6_Request_type 
  IPv6_Metric_type 
  IPv6_Exterior_type 
但和IPv4的EIGRP相同,使用同樣的32位的RouterID,使用同樣的Metric計算方式,同時也只能支持基於MD5的加密認證方式,而OSPFv3可以使用IPSec,IPSec的認證方式在EIGRPv6不可用。但Cisco將在以後的版本中支持IPSec的認證方式。 
EIGRPv6和EIGRP也有很多不同點,首先,它使用鏈路地址作爲Hello報文的源地址,目的地址爲組播地址FF02::A。這樣所有的鄰居並不需要相同的前綴來建立鄰居關係。同時自動彙總在IPv6環境中默認被關閉。由於IPv6模式下支持單條鏈路多個地址前綴,所以IPv6並不支持水平分割。 

二、EIGRPv6基本配置
首先在全局模式,開啓ipv6單播轉發 
Router(config)#ipv6 unicast-routing 
此後可以開啓Cisco的快速轉發, 
Router(config)#ipv6 cef 
開啓EIGRPv6進程的方式和OSPFv3相似,均在接口上配置,將接口劃入EIGRP的某個自治系統即可,但是需要注意的是,開啓完後,無論接口狀態是Down還是up,均需要使用No Shutdown命令來激活EIGRPv6進程。
Router(config-if)# ipv6 eigrp as-number 
Router(config-if)#no shutdown
Router-ID的選擇方式和EIGRPv4相同,但是當路由器中沒有任何32位ip地址存在時,進程因爲無法制定Router-ID,會導致無法啓動,此時可以在EIGRPv6進程中,手工設置Router-ID。 
ipv6 router eigrp as-number 
router-id {ip-address | ipv6-address} 
no shutdown 
查看EIGRP信息如下: 
Router1#show ipv6 protocol
三、EIGRP認證 
EIGRPv6僅支持MD5的認證方式 
首先需要定義一個Key-Chain 
      key chain kaka   
        key 1   
          key-string mike   
          accept-lifetime 16:30:00 Nov 28 2004 duration 43200 (持續43200秒)   
          send-lifetime 16:30:00 Nov 28 2004 duration 43200   
        key 2   
          key-string mmike   
           accept-lifetime 04:00:00 Nov 29 2004 13:00:00 Apr 15 2005(到期時間)   
          send-lifetime 04:00:00 Nov 29 2004 13:00:00 Apr 15 2005   
        key 3   
          key-string mmmike   
          accept-lifetime 12:30:00 Apr 15 2005 infinite  (永遠)  
          send-lifetime 12:30:00 Apr 15 2005 infinite   
從一個鑰匙到另一個鑰匙的遷移(鑰匙號從低到高檢查) ,系統允許 30min的時間重疊來在
不同的系統始終之間校正 
此後需要在接口下激活MD5認證方式 
ipv6 authentication mode eigrp as-number md5 
如果該命令不執行,鏈路將不會使用認證
然後將Key-chain掛接到需要認證的接口上 
ipv6 authentication key-chain eigrp as-number key-chain 

EIGRPv6參數調整 
EIGRPv6和EIGRP類似,還可以對鏈路帶寬佔用進行定義,默認佔用爲50% 
ipv6 bandwidth-percent eigrp as-number percent    number 
EIGRPv6的Hello間隔時間配置i 
ipv6 hello-interval eigrp as-number seconds 
EIGRPv6的Hold計時器配置 
ipv6 hold-time eigrp as-number seconds 
關閉EIGRPv6的水平分割 
no ipv6 split-horizon eigrp as-number


調整EIGRPv6 Metric 
EIGRPv6的度量方式和EIGRPv4完全相同,配置方式相似: 
ipv6 router eigrp as-number 
metric weights tos k1 k2 k3 k4 k5 


EIGRPv6 Stub模式 
爲了防止SIA狀態的產生,EIGRPv6也可以配置Stub模式 
ipv6 router eigrp as-number 
stub [receive-only | connected | static | summary | redistributed] 


 監控EIGRPv6   
可以通過log消息監控EIGRPv6的鄰居變化和鄰居通告 
ipv6 router eigrp as-number 
log-neighbor-changes 
log-neighbor-warnings [seconds] 


 Debug EIGRPv6   
debug eigrp fsm 
debug eigrp neighbor [siatimer] [static] 
debug eigrp packet 
debug eigrp transmit [ack] [build] [detail] [link] [packetize] [peerdown] [sia] [startup] [strange] 
debug ipv6 eigrp [as-number] [neighbor ipv6-address | notification | summary]


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章