Otentikasi EIGRP

Otentikasi Router

• Beberapa protokol routing mendukung otentikasi supaya router dapat meng-otentikasi router sumber/pengirim dari setiap paket update routing yang diterima.
• Otentikasi sederhana menggunakan password di dukung oleh:
  • IS-IS
  • OSPF
  • RIPv2
• Otentika dengan MD5 didukung oleh:
  • OSPF
  • RIPv2
  • BGP
  • EIGRP

Secara default, tidak ada otentikasi yang diaktifkan untuk paket-paket protokol routing. Ketika otentikasi router neighbor telah diaktifkan, maka router akan meng-otentikasi sumber pengirim dari setiap paket update yang diterima, hal ini dapat dijalankan dengan cara saling bertukar kunci (password) otentikasi yang dikenali oleh router pengirim dan penerima.

Ada 2 tipe otentikasi: password otentikasi sederhana dan otentikasi MD5.

Advance EIGRP Options

Route Summarization

EIGRP Route Summarization: Automatic

• Tujuan: tabel routing dan paket update yang lebih kecil
• Summarization otomatis:
  • Pada batas-batas major network, subnet-subnet akan di summary menjadi 1 major network classful.
  • Auto-summary merupakan default pada EIGRP

EIGRP Route Summarization: Manual

Summarization secara manual memiliki beberapa karakter:

• Summarization dapat dikonfigurasi pada tiap interface pada setiap router dalam network.
• Saat summarization di konfigurasi pada suatu interface, router akan langsung membuat sebuah entri route yang menunjuk ke null0
  • Itu adalah mekanisme untuk mencegah terjadinya looping dalam network.
• Ketika setiap network dalam summary menjadi tidak aktif maka summary akan dihapus.
• Metric minimum diantara entri-entri route akan digunakan sebagai metric dari hasil summary.

Mengkonfigurasi Route Summarization secara Manual

Router(config-router)#
no auto-summary

• Men-disable fitur summarization secara otomatis pada proses EIGRP

Router(config-if)#
ip summary-address eigrp as-number address mask [admin-distance]

• Menentukan address summary yang akan dihasilkan oleh interface dimana perintah ini dieksekusi dibawahnya.

EIGRP akan otomatis melakukan summarization pada batas major network classful, kadang summarization secara otomatis ini tidak kita inginkan. Misalnya, ketika kita memiliki network-network yang discontiguous alias tidak bersebelahan/berurutan, maka kita harus men-disable fitur auto-summary ini.

Untuk mengkonfigurasi summarization secara manual, gunakan prosedur sebagai berikut:

• Pilih interface yang akan kita gunakan untuk mengadvertise jalur/route summary
• Tentukan protokol routing EIGRP, nomor AS, dan address summary beserta mask dari entri route summary.

Implementasi dan Verifikasi EIGRP

Konfigurasi Dasar EIGRP

Router(config)#

router eigrp autonomous-system-number

• Tentukan EIGRP sebagai protokol routing.
• Semua router-router dalam network yang diharapkan untuk bertukar paket update EIGRP harus memiliki autonomous-system-number yang sama.

Router(config-router)#

network network-number [wildcard-mask]

• Tentukan network terhubung langsung yang akan berpartisipasi dalam proses EIGRP.
• Wildcard-mask adalah kebalikan dari subnet mask yang dipakai untuk menginterpretasikan addresss. Bit-bit wildcard mask bernilai 0 jika mencocoki dan bernilai 1 jika diabaikan.

Jika tidak digunakan sebuah wildcard mask, maka proses EIGRP akan mengasumsikan bahwa

Berkenalan dengan EIGRP

Keunggulan dan atribut-atribut EIGRP

EIGRP adalah protokol routing yang termasuk proprietari Cisco, yang berarti hanya bisa dijalankan pada router Cisco, EIGRP bisa jadi merupakan protokol routing terbaik didunia jika bukan merupakan proprietari Cisco.

Kelebihan utama yang membedakan EIGRP dari protokol routing lainnya adalah EIGRP termasuk satu-satunya protokol routing yang menawarkan fitur backup route, dimana jika terjadi perubahan pada network, EIGRP tidak harus melakukan kalkulasi ulang untuk menentukan route terbaik karena bisa langsung menggunakan backup route. Kalkulasi ulang route terbaik dilakukan jika backup route juga mengalami kegagalan. Berikut adalah fitur-fitur yang dimiliki EIGRP:

• Termasuk protokol routing distance vector tingkat lanjut (Advanced distance vector).
• Waktu convergence yang cepat.
• Mendukung VLSM dan subnet-subnet yang discontiguous (tidak bersebelahan/berurutan)
• Partial updates, Tidak seperti RIP yang selalu mengirimkan keseluruhan tabel routing dalam pesan Update, EIGRP menggunakan partial updates atau triggered update yang berarti hanya mengirimkan update jika terjadi perubahan pada network (mis: ada network yang down)
• Mendukung multiple protokol network
• Desain network yang flexible.
• Multicast dan unicast, EIGRP saling berkomunikasi dengan tetangga (neighbor) nya secara multicast (224.0.0.10) dan tidak membroadcastnya.
• Manual summarization, EIGRP dapat melakukan summarization dimana saja.
• Menjamin 100% topologi routing yang bebas looping.
• Mudah dikonfigurasi untuk WAN dan LAN.
• Load balancing via jalur dengan cost equal dan unequal, yang berarti EIGRP dapat menggunakan 2 link atau lebih ke suatu network destination dengan koneksi bandwidth (cost metric) yang berbeda, dan melakukan load sharing pada link-link tersebut dengan beban yang sesuai yang dimiliki oleh link masing-masing, dengan begini pemakaian bandwidth pada setiap link menjadi lebih efektif, karena link dengan bandwidth yang lebih kecil tetap digunakan dan dengan beban yang sepadan juga

EIGRP mengkombinasikan kelebihan-kelebihan yang dimiliki oleh