EIGRP 最佳实践
以下是关于配置 EIGRP 的一些提示:
-
如果要将设备插入现有 EIGRP 自治系统,请检查自治系统中其他路由器的配置,以确定系统编号和所有其他自定义配置。确保在您要添加的 威胁防御 设备上实施相同的或至少一致的自定义配置。
-
确定是要配置完整 EIGRP 进程还是末节进程:
-
如果 威胁防御 设备位于自治系统的中心位置,并且在此位置连接到多个其他 EIGRP 路由器,则您可能需要配置完整 EIGRP 进程。请参阅配置全路由 EIGRP 进程。
-
如果 威胁防御 设备位于自治系统的边缘,并且在此位置仅连接到一台其他 EIGRP 路由器,而以其他方式托管所连接的网络,则最好将其配置为末节路由器。在配置末节进程时,可以使 威胁防御 设备将有关所连接路由的信息发送至 EIGRP 邻居,以便自治系统中的其他 EIGRP 路由器可以获得通往 威胁防御 设备连接的网络的路由。请参阅配置末节路由 EIGRP 进程。
-
-
默认设置适用于大多数网络,因此仅当您在自治系统中的其他 EIGRP 路由器上调整了这些设置时,才需要调整默认设置。您只需配置自治系统编号并指定要路由的网络,即可实现功能完备的 EIGRP 进程。
-
配置路由器 ID,以确保使用稳定的地址来标识路由器。这有助于简化路由故障排除。请参阅配置 EIGRP 高级设置。
-
请勿启用自动路由汇总(auto-summary 命令),除非您确定这样不会形成路由环路,并且会为您的网络带来一些好处。如何确定自动汇总是否适用于您的网络不属于本文档的讨论范围。