ccnp考试要点：eigrp手动汇总和邻居认证配置和验证

三台路由器做eigrp邻居认证和手动汇总，在R1和R2上做邻居认证，在R1上做手动汇总：

r1:

in e1/0

ip add 192.168.1.1 255.255.255.0

no sh

ip authentication mode eigrp 1 md5

ip authentication key-chain eigrp 1 ccna

ip summary-address 172.16.0.0 255.255.252.0

in loop 1

ip add 172.16.0.1 255.255.255.0

in loop 2

ip add 172.16.1.1 255.255.255.0

in loop 3

ip add 172.16.2.1 255.255.255.0

in loop 4

ip add 172.16.3.1 255.255.255.0

router eigrp 1

no au

net 192.168.1.0

net 172.16.0.0 0.0.0.255

net 172.16.1.0 0.0.0.255

net 172.16.2.0 0.0.0.255

net 172.16.3.0 0.0.0.255

key chain ccna

key 1

key-string ccnp

key 2

key-string ccie

router eigrp 1

net 192.168.1.0

net 192.168.2.0

r3:

in e1/1

ip add 192.168.2.2 255.255.255.0

no sh

router eigrp 1

net 192.168.2.0
 

eigrp的路由手动汇总在所有的路由器上都可以做，不像ospf那样硬性要求必须在abr上才能做。路由汇总的主要作用就是减少路由条目，大家都知道路由表是运行在ram中的，如果路由表过大是会影响路由器性能的。而且汇总隐藏了具体的路由条目还不会影响路由的可达性。

eigrp邻居认证只支持md5认证，eigrp形成邻居的条件之一就是要认证通过才行，如果认证未通过是形成不了邻居的。通过key chain命令配置一个密钥链，key number定义了密钥号，而key-string定义了密钥。key chain名可以不同，但是密钥号和通过key-string定义的密钥必须相同，如果密钥号和密钥不匹配是形成不了邻居的。

 

验证命令：

show ip eigrp nei 验证是否形成了邻居

debug eigrp packets 强大的工具不解释

show key chain 查看密钥链和密钥号

show ip rou 不解释