Cisco CCNP ROUTE
LAB : Configuration de base du protocole EIGRP pour IPv4
Topologie
Contexte/scénario
Un routeur "Branch3" relié à deux routeurs "Branch1" & "Branch2" qui sont reliés à un routeur
ISP (Opérateur) pour une connectivité Internet ;
La liaison entre les différents routeurs est une liaison sérielle (point-to-point) ;
Les équipements ont été simplement configurés avec les adresses IP données ;
Les interfaces loopback (lo) servent à symboliser des réseaux auquel le routeur est connecté.
Objectifs
Création du réseau et vérification de la connectivité
Configuration de la bande passante sur les liaisons sérielles point-to-point
Configuration de base du routage EIGRP (découverte dynamique des voisins)
Activation du résumé automatique « auto-summary »
Configuration de l’authentification EIGRP par des signatures MD5
Définition d’interfaces passives (passive-interface)
Configuration de la bande passante utilisée par EIGRP
Création et propagation d’une route statique par défaut
Création de « summary » manuel de routes au niveau des interfaces
Préparé par : Younes GUEROUANI 1
Cisco CCNP ROUTE
Création du réseau et vérification de la connectivité (R1)
R1# show running-config
interface Serial 1/1
bandwidth 256
delay 2500
ip address [Link] [Link]
no shutdown
!
interface Serial 1/0
bandwidth 512
delay 2000
ip address [Link] [Link]
no shutdown
!
Configuration de base du routage EIGRP (Découverte dynamiques des voisins)
- Activez le routage EIGRP sur R1 (numéro de système autonome 100)
router eigrp 100
network [Link] [Link]
no auto-summary
- Vérification du routage EIGRP (Affichage de la table de voisinage EIGRP)
R1# show ip eigrp neighbors
EIGRP-IPv4 Neighbors for process AS (100)
Création du réseau et vérification de la connectivité (R2)
R2# show running-config
interface Serial 1/0
bandwidth 128
delay 2000
ip address [Link] [Link]
no shutdown
!
interface Serial 1/1
bandwidth 384
delay 2800
ip address [Link] [Link]
no shutdown
!
Configuration de base du routage EIGRP (Découverte dynamiques des voisins)
- Activez le routage EIGRP sur R2 (numéro de système autonome 100)
Préparé par : Younes GUEROUANI 2
Cisco CCNP ROUTE
router eigrp 100
network [Link] [Link]
no auto-summary
- Vérification du routage EIGRP (Affichage de la table de voisinage EIGRP)
R2# show ip eigrp neighbors
EIGRP-IPv4 Neighbors for process AS (100)
Création du réseau et vérification de la connectivité (R3)
R3# show running-config
interface Serial 1/0
bandwidth 512
delay 2000
ip address [Link] [Link]
no shutdown
!
interface Serial 1/1
bandwidth 384
delay 2800
ip address [Link] [Link]
no shutdown
!
Configuration de base du routage EIGRP (Découverte dynamiques des voisins)
- Activez le routage EIGRP sur R3 (numéro de système autonome 100)
router eigrp 100
network [Link] [Link]
network [Link] [Link]
no auto-summary
- Vérification du routage EIGRP (Affichage de la table de voisinage EIGRP)
R2# show ip eigrp neighbors
EIGRP-IPv4 Neighbors for process AS (100)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
1 [Link] Se1/1 13 [Link] 22 200 0 15
0 [Link] Se1/0 13 [Link] 20 200 0 42
Création du réseau et vérification de la connectivité (ISP)
ISP# show running-config
Préparé par : Younes GUEROUANI 3
Cisco CCNP ROUTE
interface Serial 1/0
bandwidth 128
delay 3000
ip address [Link] [Link]
no shutdown
!
interface Serial 1/1
bandwidth 256
delay 2500
ip address [Link] [Link]
no shutdown
!
interface FastEthernet 0/0
ip address [Link] [Link]
no shutdown
!
Configuration de base du routage EIGRP (Découverte dynamiques des voisins)
- Activez le routage EIGRP sur ISP (numéro de système autonome 100)
router eigrp 100
network [Link] [Link]
network [Link] [Link]
no auto-summary
- Vérification du routage EIGRP (Affichage de la table de voisinage EIGRP)
ISP# show ip eigrp neighbors
EIGRP-IPv4 Neighbors for process AS (100)
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
1 [Link] Se1/0 13 [Link] 21 200 0 14
0 [Link] Se1/1 11 [Link] 33 200 0 41
Vérification de la table de routage (R1, R2, R3 et ISP)
- Vérification du routage EIGRP sur R1 (Affichage de la table de routage)
R1# show ip route
Gateway of last resort is not set
[Link]/24 is subnetted, 1 subnets
D [Link] [90/5767936] via [Link], [Link], Serial1/0
[Link]/30 is subnetted, 4 subnets
C [Link] is directly connected, Serial1/1
Préparé par : Younes GUEROUANI 4
Cisco CCNP ROUTE
D [Link] [90/21408000] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/7895296] via [Link], [Link], Serial1/0
D [Link]/24 [90/10665472] via [Link], [Link], Serial1/1
- Vérification du routage EIGRP sur R2 (Affichage de la table de routage)
R2# show ip route
Gateway of last resort is not set
[Link]/24 is subnetted, 1 subnets
D [Link] [90/7639296] via [Link], [Link], Serial1/1
[Link]/30 is subnetted, 4 subnets
D [Link] [90/11868672] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/7895296] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/1
D [Link]/24 [90/11894272] via [Link], [Link], Serial1/1
- Vérification du routage EIGRP sur R3 (Affichage de la table de routage)
R3# show ip route
Gateway of last resort is not set
[Link]/24 is subnetted, 1 subnets
C [Link] is directly connected, FastEthernet0/0
[Link]/30 is subnetted, 4 subnets
D [Link] [90/11151872] via [Link], [Link], Serial1/0
D [Link] [90/21484800] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/0
C [Link] is directly connected, Serial1/1
D [Link]/24 [90/11177472] via [Link], [Link], Serial1/0
- Vérification du routage EIGRP sur ISP (Affichage de la table de routage)
ISP# show ip route
Gateway of last resort is not set
[Link]/24 is subnetted, 1 subnets
D [Link] [90/11407872] via [Link], [Link], Serial1/1
[Link]/30 is subnetted, 4 subnets
C [Link] is directly connected, Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/11151872] via [Link], [Link], Serial1/1
D [Link] [90/11868672] via [Link], [Link], Serial1/1
C [Link]/24 is directly connected, FastEthernet0/0
Remarques :
- Notez que tous les routeurs (R1, R2, R3 et ISP) n’ont pas une passerelle de dernier
recours (Gateway of last resort is not set)
Préparé par : Younes GUEROUANI 5
Cisco CCNP ROUTE
- Le réseau [Link]/24 est un réseau public, donc, il ne doit pas être propagé pour
les autres routeurs (R1, R2 et R3). Il faut opter pour une route statique par défaut vers
internet (coté ISP) et d’injecter cette route statique par défaut dans la mise-à-jour des
informations de routage dans le domaine EIGRP à l’aide de redistribute static
Configuration de base du routage EIGRP sur ISP
ip route [Link] [Link] [Link]
!
router eigrp 100
network [Link] [Link]
redistribute static
no auto-summary
!
Vérification de la table de routage (R1, R2, R3 et ISP)
- Vérification du routage EIGRP sur R1 (Affichage de la table de routage)
R1# show ip route
Gateway of last resort is [Link] to network [Link]
[Link]/24 is subnetted, 1 subnets
D [Link] [90/5767936] via [Link], [Link], Serial1/0
[Link]/30 is subnetted, 4 subnets
C [Link] is directly connected, Serial1/1
D [Link] [90/21408000] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/7895296] via [Link], [Link], Serial1/0
D*EX [Link]/0 [170/10665472] via [Link], [Link], Serial1/1
- Vérification du routage EIGRP sur R2 (Affichage de la table de routage)
R2# show ip route
Gateway of last resort is [Link] to network [Link]
[Link]/24 is subnetted, 1 subnets
D [Link] [90/7639296] via [Link], [Link], Serial1/1
[Link]/30 is subnetted, 4 subnets
D [Link] [90/11868672] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/7895296] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/1
D*EX [Link]/0 [170/11894272] via [Link], [Link], Serial1/1
- Vérification du routage EIGRP sur R3 (Affichage de la table de routage)
R3# show ip route
Gateway of last resort is [Link] to network [Link]
[Link]/24 is subnetted, 1 subnets
Préparé par : Younes GUEROUANI 6
Cisco CCNP ROUTE
C [Link] is directly connected, FastEthernet0/0
[Link]/30 is subnetted, 4 subnets
D [Link] [90/11151872] via [Link], [Link], Serial1/0
D [Link] [90/21484800] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/0
C [Link] is directly connected, Serial1/1
D*EX [Link]/0 [170/11177472] via [Link], [Link], Serial1/0
- Vérification du routage EIGRP sur ISP (Affichage de la table de routage)
ISP# show ip route
Gateway of last resort is [Link] to network [Link]
[Link]/24 is subnetted, 1 subnets
D [Link] [90/11407872] via [Link], [Link], Serial1/1
[Link]/30 is subnetted, 4 subnets
C [Link] is directly connected, Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/11151872] via [Link], [Link], Serial1/1
D [Link] [90/11868672] via [Link], [Link], Serial1/1
C [Link]/24 is directly connected, FastEthernet0/0
S* [Link]/0 [1/0] via [Link]
Configuration du réseau sur R3 par classe [Link]
- Configuration des interfaces virtuelles sur R3
R3# show running-config
interface Serial 1/0
bandwidth 512
delay 2000
ip address [Link] [Link]
no shutdown
!
interface Serial 1/1
bandwidth 384
delay 2800
ip address [Link] [Link]
no shutdown
!
interface FastEthernet 0/0
ip address [Link] [Link]
no shutdown
!
interface Loopback 0
ip address [Link] [Link]
Préparé par : Younes GUEROUANI 7
Cisco CCNP ROUTE
!
interface Loopback 1
ip address [Link] [Link]
!
interface Loopback 2
ip address [Link] [Link]
!
interface Loopback 3
ip address [Link] [Link]
!
interface Loopback 4
ip address [Link] [Link]
!
interface Loopback 5
ip address [Link] [Link]
!
- Activez le routage EIGRP sur R3 (Réseaux directement connectés)
router eigrp 100
network [Link] [Link]
network [Link] [Link]
network [Link] [Link]
no auto-summary
- Vérification du routage EIGRP sur R3 (Affichage de la table de routage)
R3# show ip route
Gateway of last resort is [Link] to network [Link]
[Link]/24 is subnetted, 1 subnets
C [Link] is directly connected, FastEthernet0/0
[Link]/24 is subnetted, 6 subnets
C [Link] is directly connected, Loopback4
C [Link] is directly connected, Loopback5
C [Link] is directly connected, Loopback0
C [Link] is directly connected, Loopback1
C [Link] is directly connected, Loopback2
C [Link] is directly connected, Loopback3
[Link]/30 is subnetted, 4 subnets
D [Link] [90/11151872] via [Link], [Link], Serial1/0
D [Link] [90/21228800] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/0
C [Link] is directly connected, Serial1/1
D*EX [Link]/0 [170/11177472] via [Link], [Link], Serial1/0
Préparé par : Younes GUEROUANI 8
Cisco CCNP ROUTE
- Vérification du routage EIGRP sur R1 (Affichage de la table de routage)
R1# show ip route
Gateway of last resort is [Link] to network [Link]
[Link]/24 is subnetted, 1 subnets
D [Link] [90/5537536] via [Link], [Link], Serial1/0
[Link]/24 is subnetted, 6 subnets
D [Link] [90/5639936] via [Link], [Link], Serial1/0
D [Link] [90/5639936] via [Link], [Link], Serial1/0
D [Link] [90/5639936] via [Link], [Link], Serial1/0
D [Link] [90/5639936] via [Link], [Link], Serial1/0
D [Link] [90/5639936] via [Link], [Link], Serial1/0
D [Link] [90/5639936] via [Link], [Link], Serial1/0
[Link]/30 is subnetted, 4 subnets
C [Link] is directly connected, Serial1/1
D [Link] [90/21408000] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/7895296] via [Link], [Link], Serial1/0
D*EX [Link]/0 [170/10665472] via [Link], [Link], Serial1/1
- Vérification du routage EIGRP sur R2 (Affichage de la table de routage)
R2# show ip route
Gateway of last resort is [Link] to network [Link]
[Link]/24 is subnetted, 1 subnets
D [Link] [90/7408896] via [Link], [Link], Serial1/1
[Link]/24 is subnetted, 6 subnets
D [Link] [90/7511296] via [Link], [Link], Serial1/1
D [Link] [90/7511296] via [Link], [Link], Serial1/1
D [Link] [90/7511296] via [Link], [Link], Serial1/1
D [Link] [90/7511296] via [Link], [Link], Serial1/1
D [Link] [90/7511296] via [Link], [Link], Serial1/1
D [Link] [90/7511296] via [Link], [Link], Serial1/1
[Link]/30 is subnetted, 4 subnets
D [Link] [90/11868672] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/7895296] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/1
D*EX [Link]/0 [170/11894272] via [Link], [Link], Serial1/1
- Vérification du routage EIGRP sur ISP (Affichage de la table de routage)
R2# show ip route
Gateway of last resort is [Link] to network [Link]
[Link]/24 is subnetted, 1 subnets
D [Link] [90/11177472] via [Link], [Link], Serial1/1
Préparé par : Younes GUEROUANI 9
Cisco CCNP ROUTE
[Link]/24 is subnetted, 6 subnets
D [Link] [90/11279872] via [Link], [Link], Serial1/1
D [Link] [90/11279872] via [Link], [Link], Serial1/1
D [Link] [90/11279872] via [Link], [Link], Serial1/1
D [Link] [90/11279872] via [Link], [Link], Serial1/1
D [Link] [90/11279872] via [Link], [Link], Serial1/1
D [Link] [90/11279872] via [Link], [Link], Serial1/1
[Link]/30 is subnetted, 4 subnets
C [Link] is directly connected, Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/11151872] via [Link], [Link], Serial1/1
D [Link] [90/11868672] via [Link], [Link], Serial1/1
[Link]/24 is subnetted, 1 subnets
C [Link] is directly connected, FastEthernet0/0
S* [Link]/0 [1/0] via [Link]
Configuration du récapitulatif manuel (par interface) du réseau [Link]
- Application du récapitulatif manuel aux interfaces de sortie s 1/1 et s 1/0 du R3
Les routes à destination des réseaux [Link]/24 - [Link]/24 peuvent être
résumées dans le réseau unique [Link]/21.
R3# show running-config
interface Serial 1/0
bandwidth 512
delay 2000
ip address [Link] [Link]
ip summary-address eigrp 100 [Link] [Link]
no shutdown
!
interface Serial 1/1
bandwidth 384
delay 2800
ip address [Link] [Link]
ip summary-address eigrp 100 [Link] [Link]
no shutdown
!
- Vérification du routage EIGRP sur R1 (Affichage de la table de routage)
R1# show ip route
Gateway of last resort is [Link] to network [Link]
[Link]/24 is subnetted, 1 subnets
D [Link] [90/5537536] via [Link], [Link], Serial1/0
[Link]/21 is subnetted, 1 subnets
Préparé par : Younes GUEROUANI 10
Cisco CCNP ROUTE
D [Link] [90/5639936] via [Link], [Link], Serial1/0
[Link]/30 is subnetted, 4 subnets
C [Link] is directly connected, Serial1/1
D [Link] [90/21408000] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/7895296] via [Link], [Link], Serial1/0
D*EX [Link]/0 [170/10665472] via [Link], [Link], Serial1/1
- Vérification du routage EIGRP sur R2 (Affichage de la table de routage)
R2# show ip route
Gateway of last resort is [Link] to network [Link]
[Link]/24 is subnetted, 1 subnets
D [Link] [90/7408896] via [Link], [Link], Serial1/1
[Link]/21 is subnetted, 1 subnets
D [Link] [90/7511296] via [Link], [Link], Serial1/1
[Link]/30 is subnetted, 4 subnets
D [Link] [90/11868672] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/7895296] via [Link], [Link], Serial1/1
C [Link] is directly connected, Serial1/1
D*EX [Link]/0 [170/11894272] via [Link], [Link], Serial1/1
- Vérification du routage EIGRP sur ISP (Affichage de la table de routage)
ISP# show ip route
Gateway of last resort is [Link] to network [Link]
[Link]/24 is subnetted, 1 subnets
D [Link] [90/11177472] via [Link], [Link], Serial1/1
[Link]/21 is subnetted, 1 subnets
D [Link] [90/11279872] via [Link], [Link], Serial1/1
[Link]/30 is subnetted, 4 subnets
C [Link] is directly connected, Serial1/1
C [Link] is directly connected, Serial1/0
D [Link] [90/11151872] via [Link], [Link], Serial1/1
D [Link] [90/11868672] via [Link], [Link], Serial1/1
[Link]/24 is subnetted, 1 subnets
C [Link] is directly connected, FastEthernet0/0
S* [Link]/0 [1/0] via [Link]
Configuration EIGRP avancée (Authentification par signature MD5)
L'authentification des messages EIGRP garantit que les routeurs acceptent uniquement les
messages en provenance d'autres routeurs qui connaissent la même clé pré-partagée.
Le protocole EIGRP prend en charge l'authentification des protocoles de routage à l'aide
de MD5. La configuration de l'authentification des messages EIGRP comprend deux
Préparé par : Younes GUEROUANI 11
Cisco CCNP ROUTE
étapes : la création d'une chaîne de clés et d'une clé et la configuration de l'authentification
EIGRP pour utiliser ces chaînes de clés et clé.
- Pour activer l'authentification entre sur R1, créez une chaîne de clés et au moins une
clé pré-partagée entre R1 et R3.
R1# show running-config
!
key chain EIGRP-KEYS
key 1
key-string cisco123
!
interface Serial 1/0
bandwidth 128
delay 2000
ip address [Link] [Link]
ip authentication mode eigrp 100 md5
ip authentication key-chain eigrp 100 EIGRP-KEYS
no shutdown
!
- Pour activer l'authentification entre sur R3, créez une chaîne de clés et au moins une
clé pré-partagée entre R3 et R1.
R3# show running-config
!
key chain EIGRP-KEYS
key 1
key-string cisco123
!
interface Serial 1/0
bandwidth 512
delay 2000
ip address [Link] [Link]
ip authentication mode eigrp 100 md5
ip authentication key-chain eigrp 100 EIGRP-KEYS
no shutdown
!
Configuration EIGRP avancée (Paramètres EIGRP: Hello-interval, Hold-down timer,
Bandwidth, …)
- Configuration de l’interface Serial 1/0 sur R1 pour utiliser un intervalle Hello de 10
secondes et un temps d’attente de 30 secondes dans cet ordre spécifique
- Configuration du lien série entre R1 et R3 pour autoriser uniquement 40 pour cent de
la bande passante du lien pour le trafic EIGRP.
Préparé par : Younes GUEROUANI 12
Cisco CCNP ROUTE
R1# show running-config
!
interface Serial 1/0
bandwidth 128
delay 2000
ip address [Link] [Link]
ip authentication mode eigrp 100 md5
ip authentication key-chain eigrp 100 EIGRP-KEYS
ip hello-interval eigrp 100 10
ip hold-time eigrp 100 30
ip bandwidth-percent eigrp 1 40
no shutdown
!
- Configuration de l’interface Serial 1/0 sur R3 pour utiliser un intervalle Hello de 10
secondes et un temps d’attente de 30 secondes dans cet ordre spécifique
- Configuration du lien série entre R3 et R1 pour autoriser uniquement 40 pour cent de
la bande passante du lien pour le trafic EIGRP.
R3# show running-config
!
interface Serial 1/0
bandwidth 512
delay 2000
ip address [Link] [Link]
ip authentication mode eigrp 100 md5
ip authentication key-chain eigrp 100 EIGRP-KEYS
ip hello-interval eigrp 100 10
ip hold-time eigrp 100 30
ip bandwidth-percent eigrp 1 40
no shutdown
!
Préparé par : Younes GUEROUANI 13
