EIGRP-2（EIGRP的路由认证）

EIGRP-2（EIGRP的路由认证）<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

一、实验目的：

EIGRP的路由认证

二、网络拓朴：

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

三、实验步骤：

1．环境搭建：

!---R1

enable

conf t

ho R1

no ip do lo

line con 0

logg s

no exec-t

int lo0

ip add 172.16.1.1 255.255.255.0

int s1/1

ip add <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />10.1.1.1 255.255.255.0

no shut

exit

!---R2

enable

conf t

ho R2

no ip do lo

line con 0

logg s

no exec-t

int lo0

ip add 172.16.2.1 255.255.255.0

int s1/0

ip add 10.1.1.2 255.255.255.0

no shut

exit

2．起用EIGRP：

!---R1

conf t

router eigrp 50

network 172.16.1.0

network 10.1.1.0

no auto

exit

!---R2

conf t

router eigrp 50

network 172.16.2.0

network 10.1.1.0

no auto

exit

此时R1和R2成功建立邻居，并且两个loopback口互通。

3．起用认证，配置如下：

!---R1

conf t

key chain my

key 1

key-string cisco

exit

int s1/1

ip authentication mode eigrp 50 md5

ip authentication key-chain eigrp 50 my

exit

当我们对R1进行了认证只后，这时会发现邻居R2会丢失，因为我们还没有在R2上配置相对应的认证，这种情况下，R1和R2将不能建立邻居关系。

*Jan 9 21:51:10.251: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 50: Neighbor 10.1.1.2 (Serial1/1) is down: authentication mode changed

R1#show ip eigrp neighbors

IP-EIGRP neighbors for process 50

然而，当我们在R2上对EIGRP进行和R1上匹配的认证之后，R1和R2的邻居关系将会重新建立：

R2#conf t

Enter configuration commands, one per line. End with CNTL/Z.

R2(config)#key chain my

R2(config-keychain)#key 1

R2(config-keychain-key)#key-string cisco

R2(config-keychain-key)#exit

R2(config-keychain)#exit

R2(config)#

R2(config)#int s1/0

R2(config-if)#ip authentication mode eigrp 50 md5

R2(config-if)#ip authentication key-chain eigrp 50 my

R2(config-if)#exit

R2(config)#

*Jan 9 21:59:23.283: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 50: Neighbor 10.1.1.1 (Serial1/0) is up: new adjacency

R1#show ip eigrp neighbors

IP-EIGRP neighbors for process 50

H Address Interface Hold Uptime SRTT RTO Q Seq

(sec) (ms) Cnt Num

0 10.1.1.2 Se1/1 12 00:02:33 1254 5000 0 7

转载于:https://blog.51cto.com/lostmiss/262268

EIGRP-2（EIGRP的路由认证）相关推荐

在Eigrp做不等值路由的负载均衡
在Eigrp做不等值路由的负载均衡 EIGRP Load Balancing 每个路由协议都支持等值路径的负载均衡.除此之外,IGRP和EIGRP也支持不等值路径的负载均衡,使用variance命令. ...
EIGRP区域注入静态路由的三种方法--CCNP学习笔记
EIGRP区域注入静态路由的三种方法拓扑图 R2为外网,R1为边界路由器.R3,R4为内部路由器基本配置 R2配置: R2#sh run Building configuration... Cur ...
CCNP-EIGRP路由认证(附实验PDF下载)
CCNP-EIGRP路由认证: 实验拓扑: 实验目标: EIGRP的认证. 为了安全起见,所以在路由上添加认证,在路由更新时对数据包进行认证.EIGRP只支持MD5加密认证,不支持明文认证.在发送时并 ...
eigrp配置实验_EIGRP的认证的配置
实验拓扑图: 实验步骤及要求: 1.配置各台路由器的IP地址,并且使用Ping命令确认各路由器的直连口的互通性. 2.在二台路由配置EIGRP自治系统编号为50. 3.查看R1与R2的路由表. R1# ...
eigrp 重分布默认路由
平时没有关注默认路由的重分布细节,今天偶然遇到,做做实验.分享一下默认路由的ACL写法: interface Loopback0 ip address 202.1.1.1 255.255.255.0 ...
宏睿达认证计费管理系统（支持微信公众号）使用说明，爱快路由认证计费系统
宏睿达认证计费管理系统使用说明一.简介开发者:南阳宏恩科技有限公司业务描述:用户可以通过扫码或者关注公众号进行开户.续费.退费.查看支付记录.查看退费记录等操作,平台稳定.易操作: 平台优势: ...
EIGRP的路由汇总与认证
实验一.EIGRP的路由汇总实验拓扑图: 通过"no auto-summary"来关闭自动汇总,然后进行手工汇总,R4的配置如下: R4(config)# router eigr ...
eigrp配置实验_思科CCIE认证技术详解IPv6协议下的静态路由配置
无论是 NAT,还是 CIDR 等都是缓解 IP 地址短缺的手段,而 IPv6 才是解决地址短缺的最终方法.IPv6 是由 IETF 设计的下一代互联网协议,目的是取代现有的互联网协议 IPv4. I ...
网工路由基础（4）EIGRP协议
EIGRP的五种报文 Hello:建立与维护邻居关系,hello数据包以组播方式发送,影响EIGRP邻居建立的点:AS不一致.K值不一致.认证不通过 Update:传递路由信息(使用seq和a ...

EIGRP-2（EIGRP的路由认证）

EIGRP-2（EIGRP的路由认证）相关推荐

最新文章

热门文章