URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 19429
[ Назад ]
Исходное сообщение
"Проблема с EIGRP"
Отправлено johnrz , 06-Авг-09 09:41 
Доброго времени суток!!! Помогите пожалуйста разобраться с EIGRP, вот конфиги маршрутизаторов

------------------------------------
Конфигурация Рутера1 Головного офиса

interface Tunnel0
description ISP
bandwidth 10000
ip address 10.10.11.1 255.255.255.0
no ip redirects
ip nhrp authentication pass
ip nhrp map multicast dynamic
ip nhrp map 10.10.11.2 172.16.1.2
ip nhrp map multicast 172.16.1.1
ip nhrp network-id 100
ip nhrp holdtime 300
delay 1000
tunnel source GigabitEthernet0/0
tunnel mode gre multipoint
tunnel protection ipsec profile vpn1
!
interface Tunnel1
description ISP
bandwidth 5000
ip address 10.10.12.1 255.255.255.0
no ip redirects
ip nhrp authentication pass
ip nhrp map multicast dynamic
ip nhrp map 10.10.12.2 172.16.2.2
ip nhrp map multicast 172.16.2.2
ip nhrp network-id 101
ip nhrp holdtime 300
delay 1000
tunnel source GigabitEthernet0/1
tunnel mode gre multipoint
tunnel vrf ISP2
tunnel protection ipsec profile vpn2
!
interface GigabitEthernet0/0
description ISP1
ip address 172.16.1.1 255.255.255.0
ip virtual-reassembly
ip tcp adjust-mss 1452
duplex auto
speed auto
media-type rj45
!
interface GigabitEthernet0/1
description ISP2
ip vrf forwarding ISP2
ip address 172.16.2.1 255.255.255.0
ip virtual-reassembly
ip tcp adjust-mss 1452
duplex auto
speed auto
media-type rj45

interface FastEthernet0/0/0
switchport access vlan 11

interface Vlan1
no ip address
shutdown

interface Vlan11
ip address 192.168.0.240 255.255.255.0


router eigrp 1
network 10.10.11.0 0.0.0.255
network 10.10.12.0 0.0.0.255
network 192.168.0.0
no auto-summary

r1-head#sh ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
0   10.10.11.4              Tu0               10 00:01:08    1  5000  2  0
1   10.10.12.4              Tu1               14 00:08:05   47   282  0  30
2   192.168.0.241           Vl11              11 00:25:05    1   200  0  11346


------------------------------------
у второго рутера головного офиса аналогичная конфигурация
------------------------------------

Конфигурация филиала

interface Tunnel0
description ISP1_headoffice
bandwidth 10000
ip address 10.10.11.4 255.255.255.0
no ip redirects
ip nhrp authentication pass
ip nhrp map multicast dynamic
ip nhrp map 10.10.11.1 172.16.1.1
ip nhrp map multicast 172.16.1.1
ip nhrp map 10.10.11.2 172.16.1.2
ip nhrp map multicast 172.16.1.2
ip nhrp network-id 100
ip nhrp holdtime 300
ip nhrp nhs 10.10.11.1
ip nhrp nhs 10.10.11.2
ip nhrp cache non-authoritative
delay 1000
tunnel source Dialer1
tunnel mode gre multipoint
tunnel protection ipsec profile ISP1 shared

interface Tunnel1
description ISP2_headoffice
bandwidth 5000
ip address 10.10.12.4 255.255.255.0
no ip redirects
ip nhrp authentication pass
ip nhrp map multicast dynamic
ip nhrp map 10.10.12.1 172.16.2.1
ip nhrp map multicast 172.16.2.1
ip nhrp map 10.10.12.2 172.16.2.2
ip nhrp map multicast 172.16.2.2
ip nhrp network-id 101
ip nhrp holdtime 300
ip nhrp nhs 10.10.12.2
ip nhrp nhs 10.10.12.1
ip nhrp cache non-authoritative
delay 1000
tunnel source Dialer1
tunnel mode gre multipoint
tunnel protection ipsec profile ISP1 shared

interface FastEthernet0/0
description LAN_Internal
ip address 192.168.1.34 255.255.255.0
ip access-group Internal in
ip nat inside
ip virtual-reassembly
duplex auto
speed auto

router eigrp 1
network 10.10.11.0 0.0.0.255
network 10.10.12.0 0.0.0.255
network 192.168.1.0
no auto-summary
--------------------------------------

R_Branch#sh ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
1   10.10.12.1            Tu1               14 01:11:22   37   222  0  11134
0   10.10.12.2            Tu1               11 01:11:22   33   200  0  11136
---
в вышеприведенной таблице нет Tu0, хотя
---
R_Branch#ping 10.10.11.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.11.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms

R_Branch#ping 10.10.11.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.11.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 8/9/12 ms

а если проделать вот такую операцию

R_Branch(config)#interface Tunnel1
R_Branch(config-if)#shut
R_Branch(config)#interface Tunnel0
R_Branch(config-if)#tunnel protection ipsec profile ISP1
R_Branch(config-if)#end

то получается вот что,

R_Branch#sh ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
1   10.120.101.1            Tu0               14 00:00:05 1044  5000  1  11391
0   10.120.101.2            Tu0               13 00:00:06 1001  5000  1  11387

проделывешь обратную операцию то при поднятии Tu1, Tu0 пропадает из таблицы

--------
Мне вообще надо было что бы по умолчанию устанавливались между собой Tu0, а получается все наоборот, и пинги с головного рутера во внутреннюю сеть филиала не проходят, а наоборот с филиала в головной все идет, помогите пожалуйста!!! Заранее спасибо!!!

Содержание
Сообщения в этом обсуждении
"Проблема с EIGRP"
Отправлено chocholl , 07-Авг-09 08:09 
помойму у Вас с nhrp проблемы, а eigrp это следствие.
"Проблема с EIGRP"
Отправлено johnrz , 07-Авг-09 08:45 
>помойму у Вас с nhrp проблемы, а eigrp это следствие.

вроде сделал все аналогично, на хабах убрал лишние строчки

http://www.cisco.com/en/US/tech/tk583/tk372/technologies_whi...

"Проблема с EIGRP"
Отправлено Oriental , 17-Авг-09 01:57 
Скорее всего дело в метриках EIGRP.
Попробуйте для начала сделать одинаковыми цифры Bandwidth и Delay
на каждом из туннелей (после этого метрики станут равными и оба маршрута
появятся в таблице маршрутизации),
для того, чтобы Tun0 стал приоритетным его метрика должна стать повыше,
чем у Tun1 то есть сделайте BW помеьнше на Tun1 но если сделать
сильно меньше, как у Вас, останется всего один сакссесор.
хотя судя по Вашей конфигурации етрика у тонеля 9 должна быть выше,
но считается она очень хитро, учитывая в формуле полосу пропускания,
задержку, надежность и еще чтото.


>[оверквотинг удален]
>       13 00:00:06 1001  
>5000  1  11387
>
>проделывешь обратную операцию то при поднятии Tu1, Tu0 пропадает из таблицы
>
>--------
> Мне вообще надо было что бы по умолчанию устанавливались между собой
>Tu0, а получается все наоборот, и пинги с головного рутера во
>внутреннюю сеть филиала не проходят, а наоборот с филиала в головной
>все идет, помогите пожалуйста!!! Заранее спасибо!!!

"Проблема с EIGRP"
Отправлено johnrz , 18-Авг-09 11:48 
все решилось намного проще, добавлением строки на всех туннелях "tunnel key..."