2-4-配置EIGRP验证.pptVIP

* * 配置EIGRP 配置EIGRP验证 路由器验证 大多数路由协议支持验证，这样路由器能够验证它接收到的每个路由更新报文的来源。 以下路由协议支持简单密码验证: IS-IS OSPF RIPv2 以下路由协议支持MD5验证: OSPF RIPv2 BGP EIGRP 简单密码 vs. MD5验证 简单密码验证: 路由器发送报文和密钥。 邻居检查其中的密钥是否和自己匹配。 整个过程安全性不高。 MD5验证: 配置一个key和key ID；路由器根据Key、Key ID和消息来产生消息摘要，或哈希(hash,散列)。 消息摘要随着报文发送，而密钥并不发送。 安全性高。 EIGRP MD5验证 EIGRP支持MD5验证。 路由器产生并查看每个EIGRP报文。路由器验证它接收到的每个路由更新报文的来源。 配置key和key ID；每个参与的邻居必须配置相同的key和key ID。 MD5验证 EIGRP MD5验证: 路由器产生由eigrp分组、key及key ID算出的消息摘要或哈希。 EIGRP通过key chain来管理key。 指定key ID (数字), key, 和key的生存时间。 按照key ID从小到大的顺序，首先使用第一个有效的key。 配置EIGRP MD5验证 ip authentication mode eigrp autonomous-system md5 Router(config-if)# 指定采用MD5方式验证EIGRP报文 Router(config-if)# ip authentication key-chain eigrp autonomous-system name-of-chain 指定使用keychain中的key对EIGRP报文进行验证 配置EIGRP MD5验证(续) key chain name-of-chain Router(config)# 进入keychain配置模式 Router(config-keychain)# key key-id 配置key ID 配置EIGRP MD5验证(续) Router(config-keychain-key)# key-string text 配置key string (密码) Router(config-keychain-key)# accept-lifetime start-time {infinite | end-time | duration seconds} 可选: 指定该key的接受生存时间 Router(config-keychain-key)# send-lifetime start-time {infinite | end-time | duration seconds} 可选: 指定该key的发送生存时间 示例：配置EIGRP MD5验证 示例：配置EIGRP MD5验证—R1 output omitted key chain R1chain key 1 key-string firstkey accept-lifetime 04:00:00 Jan 1 2006 infinite send-lifetime 04:00:00 Jan 1 2006 04:01:00 Jan 1 2006 key 2 key-string secondkey accept-lifetime 04:00:00 Jan 1 2006 infinite send-lifetime 04:00:00 Jan 1 2006 infinite output omitted interface FastEthernet0/0 ip address 172.16.1.1 255.255.255.0 ! interface Serial0/0/1 bandwidth 64 ip address 192.168.1.101 255.255.255.224 ip authentication mode eigrp 100 md5 ip authentication key-chain eigrp 100 R1chain ! router eigrp 100 network 172.16.1.0 0.0.0.255 network 192.168.1.0 auto-summary 示例：配置EIGRP MD5验证—R2 output omitted key chain R2chain key 1 key-string firstkey accept-lifetime 04:00:00 Jan 1 2006 infinite send-lifetime 04:00:00 Ja