RIPv2的认证(Enabling RIPv2 Autherization)

实验来源：工大瑞普Cisco网络技术论坛

1.按照试验拓扑配置好各台路由器的接口IP地址；
2.使用ping命令验证相邻两台路由器的连通性；
3.配置RIP协议：
R1配置：

Router(config)#router rip
Router(config-router)#version 2
Router(config-router)#network 10.1.1.0
Router(config-router)#network 172.16.1.0
Router(config-router)#passive-interface loopback 0
Router(config-router)#no auto-summary //取消自动汇总

R2配置：

Router(config)#router rip
Router(config-router)#version 2
Router(config-router)#network 172.16.1.0
Router(config-router)#network 172.16.2.0
Router(config-router)#no auto-summary

R3配置：

Router(config)#router rip
Router(config-router)#version 2
Router(config-router)#network 10.2.2.0
Router(config-router)#network 172.16.2.0
Router(config-router)#passive-interface loopback 0
Router(config-router)#no auto-summary

4.使用命令show ip protocols查看所配置的RIP协议，例R1：

Router#show ip protocols
Routing Protocol is "rip"
Outgoing update filter list for all interfaces is not set
Incoming update filter list for all interfaces is not set
Sending updates every 30 seconds, next due in 0 seconds
Invalid after 180 seconds, hold down 180, flushed after 240
Redistributing: rip
Default version control: send version 2, receive version 2
    Interface             Send Recv Triggered RIP Key-chain
    Serial1/1             2     2
    Loopback0             2     2
Automatic network summarization is not in effect
Maximum path: 4
Routing for Networks:
    10.0.0.0
    172.16.0.0
Routing Information Sources:
    Gateway         Distance      Last Update
    172.16.1.2           120      00:00:13
Distance: (default is 120)

再在R2上查看一下路由表：

Router#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 2 subnets
C       172.16.1.0 is directly connected, Serial1/0
C       172.16.2.0 is directly connected, Serial1/1
     10.0.0.0/24 is subnetted, 2 subnets
R       10.2.2.0 [120/1] via 172.16.2.1, 00:00:20, Serial1/1
R       10.1.1.0 [120/1] via 172.16.1.1, 00:01:43, Serial1/0

使用ping命令验证连通性，这里略。。。
5.OK，下面开始配置RIP验证，举例在R2上配置，验证R1：

Router(config)#key chain cisco //定义钥匙链。钥匙链名为cisco
Router(config-keychain)#key 1 //定义钥匙链上的第一个钥匙
Router(config-keychain-key)#key-string key //定义密钥
Router(config-keychain-key)#exit
Router(config-keychain)#exit
Router(config)#interface serial 1/0
Router(config-if)#ip rip authentication key-chain cisco //在接口下起用rip验证，并使用钥匙链cisco
Router(config-if)#ip rip authentication mode md5 //定义钥匙的验证是md5的
Router(config-if)#exit

配置好后，要等待一段时间，我们在R2上用debug ip rip命令看一下rip的调试信息：

Router#debug ip rip
RIP protocol debugging is on
Router#
*Mar 1 00:07:34.643: RIP: received v2 update from 172.16.2.1 on Serial1/1
*Mar 1 00:07:34.643:      10.2.2.0/24 via 0.0.0.0 in 1 hops
*Mar 1 00:07:36.519: RIP: sending v2 update to 224.0.0.9 via Serial1/1 (172.16.2.2)
*Mar 1 00:07:36.519: RIP: build update entries
*Mar 1 00:07:36.519:   10.1.1.0/24 via 0.0.0.0, metric 2, tag 0
*Mar 1 00:07:36.523:   172.16.1.0/24 via 0.0.0.0, metric 1, tag 0
*Mar 1 00:07:42.539: RIP: ignored v2 packet from 172.16.1.1 (invalid authentication) //无效的   验证
*Mar 1 00:07:45.623: RIP: sending v2 update to 224.0.0.9 via Serial1/0 (172.16.1.2)
*Mar 1 00:07:45.623: RIP: build update entries
*Mar 1 00:07:45.623:   10.2.2.0/24 via 0.0.0.0, metric 2, tag 0
*Mar 1 00:07:45.627:   172.16.2.0/24 via 0.0.0.0, metric 1, tag 0

从172.16.1.1收到无效的验证，然后使用show ip route查看：

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 2 subnets
C       172.16.1.0 is directly connected, Serial1/0
C       172.16.2.0 is directly connected, Serial1/1
     10.0.0.0/24 is subnetted, 2 subnets
R       10.2.2.0 [120/1] via 172.16.2.1, 00:00:23, Serial1/1
R       10.1.1.0/24 is possibly down,
          routing via 172.16.1.1, Serial1/0

和最开始我们查看到的信息不一样了。
如果我们想让R1继续可以和R2更新，那么也需要在R1上配置key，方法和在R2上配置时一样。。（为了演示方便，我把认证模式改为test了），然后我们再在R2上debug 一下：

Router#debug ip rip
RIP protocol debugging is on
Router#
*Mar 1 00:19:24.475: RIP: received packet with text authentication key
*Mar 1 00:19:24.475: RIP: received v2 update from 172.16.1.1 on Serial1/0
*Mar 1 00:19:24.479: 10.1.1.0/24 via 0.0.0.0 in 1 hops

然后用show ip route察看路由表（这里略）发现和最开始的路由表一样。

OK，实验完。

本文转自loveme2351CTO博客，原文链接：http://blog.51cto.com/loveme23/29977 ，如需转载请自行联系原作者

RIPv2的认证(Enabling RIPv2 Autherization)相关推荐

3.8 RIPv2的认证机制
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /> 3.8 RIP ...
RIP V2 的简单应用（v2的配置、宣告、手工汇总、RIPV2的认证、沉默接口、加快收敛）
目录综合实验 RIP的扩展配置综合实验实验要求: 第一步:IP地址的规划母网:192.168.1.0/24 所需网段:r1两个环回接口(2个网段)+ r2两个环回接口(2个网段)+ 两条点对 ...
全网详细的路由协议解释：OSPF、EIGRP、RIPv2、IS-IS、BGP
路由协议简介路由协议的目的是实现端点之间端到端的网络层连接,每个会话的端点之间总是有一个前向和反向路径选择. 路由表由从不同路由源获知到不同目标子网的多条路由组成,路由源可以分为已连接.静态.默认或 ...
PingingLab传世经典系列《CCNA完全配置宝典》-2.5 RIPv2基本配置
2.5 RIPv2基本配置实验目的: 1.掌握RIPv2的基本配置. 2.掌握RIPv2的无类特性. 实验拓扑: 实验步骤: 1.依据图中拓扑配置各设备的IP地址,并保证直连连通性; 在R1上做如下 ...
HCNP——RIPv1和RIPv2概况
一.RIPv1和RIPv2概况 1.RIP的报文结构 RIPv1报文中各个字段的含义如下. 命令字段(command) 值为1时该报文为Request报文,用于直接向直连路由器请求全部或部分路由信息. ...
HCIA运用RIPV2，实现全网可达
试验要求: 1.R3环回为3.3.3.0/24. 2.其他基于192.168.1.0/24进行划分. 3.r1/2均存在两个环回. 4.整个网络运行RIPV2,但不能直接宣告R3的环回. 5.全网可达 ...
从实验开始零基础学网络路由交换二十三，RIPv2手工汇总
实验环境ENSP模拟器如图 AR1配置 1.配置接口IP 2.配置RIPv2协议 AR2配置 1.配置接口IP 2.配置RIPv2协议 3.配置RIPv2手工汇总: [R2]int g0/0/0 [ ...
TCP/IP 5.3.5 认证
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /> 5.3.5 认 ...
华为HCNA实验22-RIPv2认证
1.原理简述: 配置协议的认证有很多的好处!例如:可以降低设备接受非法路由选择更新消息的可靠性,非法的更新消息可能来自试图破坏网络的攻击者,或试图通过欺骗路由器发送数据到错误的目的地址的方法来捕获数据 ...
视频教程-CCNP 思科认证网络工程师（美女讲师版）-思科认证
CCNP 思科认证网络工程师(美女讲师版) 思科认证互联网讲师 ISP CCIE# 23996 思科认证讲师 CCSI# 34201 六年IT网络行业教学经验,熟悉网络工程相关业务的工作规范与应用需求 ...

RIPv2的认证(Enabling RIPv2 Autherization)

RIPv2的认证(Enabling RIPv2 Autherization)相关推荐

最新文章

热门文章