目录

简介

先决条件

要求

使用的组件

EIGRP背景

基本配置

筛选规则

重分发

接口

Hello 计时器和保持计时器

身份验证

故障排除和验证命令

确认

基本配置

重分发

接口配置

使用命令进行验证

简介

本文档介绍如何使用FMC作为管理器对FTD设备上的EIGRP配置进行验证和故障排除。

先决条件

要求

Cisco 建议您了解以下主题：

- 增强型内部网关路由协议(EIGRP)的概念和功能

- 思科安全防火墙管理中心(FMC)

- 思科安全防火墙威胁防御(FTD)

使用的组件

本文档中的信息基于以下软件和硬件版本：

- FTDv for VMWare在版本7.2.8中。

- FMC for VMWare在版本7.2.8中。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

EIGRP背景

可以在FMC上配置EIGRP，以在FTD设备和其他支持EIGRP的设备之间使用动态路由。

FMC仅允许在单模式下配置一个EIGRP自治系统(AS)。

接下来的参数必须与EIGRP邻居匹配才能形成EIGRP邻接关系。

- 属于同一IP子网的接口。

- EIGRP AS

- Hello和保持间隔

-MTU

-接口认证.

基本配置

本节介绍配置EIGRP所需的参数。

1. 导航至设备>设备管理>编辑设备

2. 单击Routing选项卡。

3. 单击左侧菜单栏中的EIGRP。

4. 选中Enable EIGRP复选框以启用协议，并为AS编号分配介于1和65535之间的值。

5. 请注意，默认情况下禁用Auto Summary选项

6. 选择一个网络/主机，您可以使用之前创建的对象，也可以通过单击“添加”按钮添加新对象(+)

7. （可选）选中Passive interface复选框，以选择不重分配流量的接口。

8. 点击Save以存储更改。

筛选规则

FTD允许用户配置分发列表以控制入站和出站路由。

1. 导航至设备>设备管理>编辑设备

2. 单击Routing选项卡。

3. 单击EIGRP。

4. 单击Filtering Rules > Add。

5. 选择过滤字段的对应信息。

- 过滤器方向

- 选择界面

- 选择访问列表

6. 如果配置了标准访问列表，请转到步骤。

如果用户需要配置标准访问列表，请点击加号按钮或从对象>对象管理>访问列表>标准>添加标准访问列表创建标准访问列表。

7. 为列表指定名称

8. 单击加号( + )按钮

- 选择操作

- 将网络或主机从可用网络添加到选定网络。

9. 单击底部的添加以保存访问列表条目。

10. 单击Save，以便保存标准访问列表。

11. 单击Ok。

12. 单击Save验证更改。

重分发

FTD能够将从BGP、RIP和OSPF协议生成的路由，或者从静态和连接的路由重分发到EIGRP。

1. 导航至设备>设备管理>编辑设备

2. 单击Routing选项卡。

3. 单击EIGRP。

4. 单击Redistribution。

5. 在重分布字段中输入信息。

- 协议

- RIP

- OSPF

- 调试输出中显示“BGP

- 已连接

- 静态

对于OSPF，需要指定进程ID；对于BGP，需要指定字段进程ID*上的AS编号。

如果配置需要重分发OSPF协议生成的信息，用户可以选择OSPF重分发类型。

可选度量指EIGRP度量和路由映射。

接口

Hello 计时器和保持计时器

Hello数据包用于发现邻居和检测可用的邻居。这些数据包按时间间隔发送，此计时器的默认值为5秒。

保持计时器，确定EIGRP认为路由可到达且正常运行的时间长度。默认情况下，保持时间值是hello间隔的3倍。

身份验证

FTD支持MD5散列算法来验证EIGRP数据包。默认情况下，身份验证处于禁用状态。

选中MD5 Authentication复选框，以启用MD5散列算法。

密钥

未加密-纯文本。

已加密

故障排除和验证命令

- show run router eigrp。显示EIGRP配置

- show run interface [ interface]。显示EIGRP接口身份验证和计时器信息。

- show eigrp events [{start end} | 键入]。显示EIGRP事件日志。

- show eigrp interfaces [ if-name] [ detail]。显示参与EIGRP路由的接口。

- show eigrp neighbors [ detail | static] [ if-name]。显示EIGRP邻居表。

- show eigrp topology [ ip-addr [ mask] | 主用 | 所有链路 | 挂起 | 摘要 | zero-successors]。显示EIGRP拓扑表。

- show eigrp traffic。显示EIGRP流量统计信息。

确认

考虑下一个拓扑，此部分使用前面所述的命令来验证应用于FTD的EIGRP配置。

EIGRP拓扑

基本配置

EIGRP基本配置

重分发

EIGRP重分布配置

接口配置

EIGRP接口配置

使用命令进行验证

firepower# show run router eigrp

router eigrp 100

no default-information in

no default-information out

no eigrp log-neighbor-warnings

no eigrp log-neighbor-changes

network 10.10.0.0 255.255.255.0

network 192.168.0.0 255.255.255.0

passive-interface OUTSIDE

passive-interface INSIDE

redistribute static

!

firepower# show run int g 0/2

!

interface GigabitEthernet0/2

nameif FTD-EIGRP

cts manual

propagate sgt preserve-untag

policy static sgt disabled trusted

security-level 0

ip address 192.168.0.2 255.255.255.0

hello-interval eigrp 100 10

hold-time eigrp 100 30

firepower# show eigrp events

106 04:24:27.980 Conn rt change: 192.168.0.0 255.255.255.0 FTD-EIGRP

107 04:24:27.980 Lost route 1=forceactv: 192.168.0.0 255.255.255.0 0

108 04:24:27.980 Change queue emptied, entries: 1

109 04:24:27.980 Metric set: 192.168.0.0 255.255.255.0 512

110 04:24:27.980 Update reason, delay: new if 4294967295

111 04:24:27.980 Update sent, RD: 192.168.0.0 255.255.255.0 4294967295

112 04:24:27.980 Update reason, delay: metric chg 4294967295

113 04:24:27.980 Update sent, RD: 192.168.0.0 255.255.255.0 4294967295

114 04:24:27.980 Route installed: 192.168.0.0 255.255.255.0 0.0.0.0

115 04:24:27.980 Find FS: 192.168.0.0 255.255.255.0 4294967295

116 04:24:27.980 Rcv update met/succmet: 512 0

117 04:24:27.980 Rcv update dest/orig: 192.168.0.0 255.255.255.0 Connected

118 04:24:27.980 Metric set: 192.168.0.0 255.255.255.0 4294967295

119 04:24:27.980 Conn rt change: 192.168.0.0 255.255.255.0 FTD-EIGRP

firepower# show eigrp interfaces

EIGRP-IPv4 Interfaces for AS(100)

Xmit Queue    Mean   Pacing Time   Multicast   Pending

Interface     Peers   Un/Reliable   SRTT   Un/Reliable   Flow Timer  Routes

FTD-EIGRP     1       0 / 0         48     0 / 1         193         0

firepower# show eigrp neighbors

EIGRP-IPv4 Neighbors for AS(100)

H         Address         Interface         Hold   Uptime     SRTT    RTO     Q    Seq

(sec)             (ms)           Cnt   Num

0         192.168.0.1     FTD-EIGRP         27     09:15:22   48      1458    0      4

firepower# show eigrp topology

EIGRP-IPv4 Topology Table for AS(100)/ID(192.168.0.2)

Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,

r - reply Status, s - sia Status

P 10.10.0.0 255.255.255.0, 1 successors, FD is 512

via Connected, STORES

P 10.40.0.0 255.255.255.0, 1 successors, FD is 768  ---------- Route learn from EIGRP neighbor

via 192.168.0.1 (768/512), FTD-EIGRP

P 192.168.0.0 255.255.255.0, 1 successors, FD is 512

via Connected, FTD-EIGRP

P 0.0.0.0 0.0.0.0, 1 successors, FD is 512

via Rstatic (512/0)

firepower# show eigrp traffic

EIGRP-IPv4 Traffic Statistics for AS(100)

Hellos sent/received: 16606/6989

Updates sent/received: 8/4

Queries sent/received: 2/0

Replies sent/received: 0/1

Acks sent/received: 3/5

SIA-Queries sent/received: 0/0

SIA-Replies sent/received: 0/0

Hello Process ID: 4007513056

PDM Process ID: 4007513984

Socket Queue:

Input Queue: 0/2000/2/0 (current/max/highest/drops)