EIGRP

EIGRPの定義

EIGRP（Enhanced Interior Gateway Routing Protocol）は、コンピュータネットワークで使用される堅牢で効率的な動的ルーティングプロトコルです。ルータがネットワークのトポロジーに関する情報を共有し、目的地への最適なパスに基づいてルートを自動的に調整することを可能にします。

EIGRPの仕組み

EIGRPは接続されたルータ間でルーティング情報を伝播することにより機能します。Diffusing Update Algorithm (DUAL)を使用して、異なるネットワーク宛先への最適なルートを計算します。EIGRPは、帯域幅、遅延、負荷、信頼性、Maximum Transmission Unit (MTU)などのさまざまなメトリックを考慮して最適なパスを決定します。

このプロトコルは、Reliable Transport Protocol (RTP)を使用してルーティング更新の信頼性と順序付けられた配信を確保し、ネットワークの効率と回復力を向上させます。EIGRPルータは、定期的にHelloパケットを介して隣接するルータを発見し、隣接関係を確立します。隣接関係が形成されると、ルータは直接接続されているルータにのみルーティング更新を共有します。この選択的な更新メカニズムは、スケーラビリティの向上とネットワークオーバーヘッドの削減をもたらします。

EIGRPは、Neighbor TableとTopology Tableの2種類のルーティングテーブルを使用します。Neighbor Tableは、IPアドレスや信頼性を含む直接接続されたルータの情報を維持します。Topology Tableは、ネットワークに関する詳細なトポロジー情報を含み、予備ルートとして使用できる可能性のあるサクセッサルートを含むバックアップルートを含みます。

EIGRPの主要な特徴

• 高速収束: EIGRPはサクセッサルートとファイザブルサクセッサルートの概念をサポートしており、特定のルートが失敗した場合に迅速な収束を可能にします。サクセッサルートはトラフィックを転送するために選択された主要なルートであり、ファイザブルサクセッサルートは主要なルートが利用できなくなった場合にすぐに利用できるバックアップパスとして機能します。この機能はネットワークのダウンタイムを短縮し、効率的なルーティングを確保します。

• 負荷分散: EIGRPは、トラフィックを複数のパスに均等に分散するための高度な負荷分散機能を提供します。これにより、ネットワーク性能が最適化され、特定のリンクの輻輳が防止され、リソースの効率的な利用が可能になります。

• ループのないパス選択: EIGRPはDUAL有限状態機械を利用してループのないパス選択を保証します。このアルゴリズムは収束中にルーティングループが発生しないことを保証します。DUALアルゴリズムは、帯域幅、遅延、負荷、信頼性、MTUを考慮した複合メトリックに基づいて目的地への最良のパスを計算します。

防止のためのヒント

EIGRP対応ネットワークのセキュリティと整合性を確保するために、次のベストプラクティスを考慮してください：

• アクセス制御リスト(ACL): EIGRPルーティング情報への無許可のアクセスを制限するためにアクセス制御リストを実装します。ACLは、受信および送信パケットをフィルタリングすることで、潜在的な脅威から機密ルーティング情報を保護するのに役立ちます。

• 安全なパスワード: EIGRPの構成、認証、およびユーザーアクセスのために強力で一意のパスワードを利用します。定期的なパスワードの更新を強制し、一般的または推測されやすいパスワードの使用を防止するパスワードポリシーを実装します。

• 構成監査: EIGRPルーティングテーブルを定期的に監視し、無許可の変更を検出するために構成の変更を監査します。変更管理プロセスを実施し、構成変更の詳細な文書化と検証を含めます。

• 認証: Message Digest Algorithm 5 (MD5)などの認証メカニズムを実装して、信頼できるルータのみがEIGRPの更新に参加できるようにします。認証は、ルーティング更新の整合性と信憑性を確認し、悪意のあるまたは偽造されたルーティング情報の伝播を防ぎます。

関連用語についての詳細は、以下の用語集の定義を参照してください：

• Routing Protocol: ルータが相互に通信し、ネットワークトラフィック転送のための最良のパスを決定する方法を示すプロトコル。
• Dynamic Routing: EIGRPのようなルーティングプロトコルを使用して、ネットワーク条件の変化に自動的に適応するルーティングプロセス。