Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

이 인접 관계가 설정되면 네트워크 토폴로지의 변화가 없는 한 라우팅 업데이트가 교환되지 않습

니다. 인접 관계는 hello 패킷을 통해 유지됩니다. 인접 디바이스에서 수신된 각 hello 패킷은 보류 

시간을 포함합니다. 이 시간은 ASA가 해당 인접 디바이스로부터 hello 패킷을 수신할 것으로 예

상되는 시간입니다. ASA가 해당 인접 디바이스가 알린 보류 시간 내에 인접 디바이스로부터 hello 

패킷을 수신하지 않으면 ASA는 해당 인접 디바이스를 사용할 수 없는 것으로 간주합니다.
EIGRP 

프로토콜은 경로 연산에 중요한 인접 디바이스 검색/복구, RTP(Reliable Transport 

Protocol) 

및 DUAL을 포함하여 4가지 주요 알고리즘 기술을 사용합니다. DUAL은 least-cost 경

로뿐 아니라 토폴로지 테이블의 대상에 대한 모든 경로를 저장합니다. least-cost 경로가 라우팅 

테이블로 삽입됩니다. 다른 경로는 토폴로지 테이블에 남아 있습니다. 기본 경로가 실패할 경우 

가능한 successor에서 다른 경로가 선택됩니다. successor는 대상에 대한 least-cost 경로를 가진 

패킷 전달에 사용되는 인접 라우터입니다. 가능성 계산은 경로가 라우팅 루프의 일부가 아님을 보

장합니다. 
토폴로지 테이블에서 가능한 successor를 찾을 수 없는 경우 경로 재계산이 이루어져야 합니다. 

경로 재계산 중 DUAL이 EIGRP 인접 디바이스에 경로를 쿼리하면 EIGRP 인접 디바이스가 다시 

자신의 인접 디바이스에 쿼리합니다. 경로에 대한 가능한 successor가 없는 라우터는 도달할 수 

없음 메시지를 반환합니다. 
경로 재계산 중 DUAL은 경로를 활성으로 표시합니다. 기본적으로 ASA는 인접 디바이스로부터 

응답을 수신하기 위해 3분을 대기합니다. ASA가 인접 디바이스로부터 응답을 수신하지 않는 경

우 경로가 stuck-in-active로 표시됩니다. 가능한 successor로서 응답이 없는 인접 디바이스를 가

리키는 토폴로지 테이블의 모든 경로는 제거됩니다.

EIGRP 

인접 관계는 GRE 터널 없이 IPsec 터널을 통해 지원되지 않습니다.

라우팅 방화벽 모드에서만 지원됩니다. 투명한 방화벽 모드는 지원되지 않습니다.

단일 및 다중 상황 모드에서 상태 저장 장애 조치를 지원합니다.

IPv6

을 지원하지 않습니다.

EIGRP 

및 OSPFv2를 모두 사용하도록 구성된 경우 스팬 EtherChannel 및 개별 인터페이스 

클러스터링을 지원합니다.

개별 인터페이스 클러스터 설정에서 EIGRP 인접성은 마스터 유닛의 공유 인터페이스에 있는 

두 상황 사이에서만 설정할 수 있습니다. 각 클러스터 노드에 대응하는 여러 인접 구문을 별도

로 구성하여 이 문제를 해결할 수 있습니다.

EIGRP 

인스턴스는 멀티캐스트 트래픽의 상황 간 교환이 지원되지 않기 때문에 공유 인터페

이스에서 서로 인접 관계를 형성할 수 없습니다. 

최대 하나의 EIGRP 프로세스가 지원됩니다.