思科CCNP教程之协议验证.pptVIP

协议的验证 RIP的验证 EIGRP的验证 OSPF的验证 OSPF的验证 OSPF的验证 ? 2003, Cisco Systems, Inc. All rights reserved. BSCI 2.0—1-* ? 2002, Cisco Systems, Inc. All rights reserved. * ? 2003, Cisco Systems, Inc. All rights reserved. Taos(config)# key chain thank 定义钥匙串 Taos(config-keychain)# key 1 钥匙串中的钥匙，可多个，会去一个个匹配 Taos(config-keychain-key)# key-string cisco 设密码 Taos(config-keychain-key)# interface ethernet 0 Taos(config-if)# ip rip authentication key-chain thank 使用钥匙串 Taos(config-if)# ip rip authentication mode md5 （如为md5加密则加一条这个） 假设两边的k值不一样会发生什么情况？ key chain xxx key 1 key-string cisco ! interface Serial0 ip address 172.20.15.6 255.255.255.252 ip authentication key-chain eigrp 100 xxx ip authentication mode eigrp 100 md5 必须为md5验证，，不然验证不起作用 ▲ OSPF的链路验证（该路由器的某一接口）只在链路上起作用 1. 明文验证 int s1 ip ospf authentication 定义验证类型 ip ospf authentication-key cisco 定义密码 2. MD5验证 int s1 ip os authentication message-digest ip os message-digest-key 1 md5 cisco ▲OSPF 区域验证 1. 明文验证 router os 100 area 1 authentication 定义区域的验证方式为明文验证 int s1 ip os authentication-key cisco 2. MD5验证 router os 100 area 1 authentication message-digest int s1 ip os message-digest-key 1 md5 cisco 一定要做链路验证 ▲虚链路的验证 router os 100 area 0 authentication 明文 area 0 authentication message-digest MD5 （在非area 0的ABR上也要加这一条与area 0的相同的验证方式） area 1 virtual-link 170.1.2.2 authentication-key cisco 明文 area 1 virtual-link 170.1.2.2 message-digest-key 1 md5 cisco MD5 ※ 注意：当区域0做了认证，虚链路也一定要做认证（不然不通），如果虚链路不 做认证可用命令：area 1 virtual-link 170.1.2.2 authentication null ※ 注意：利用md5认证的化key 1 md5中的1可用其他数字以实现在连接上配新的 密码而保持旧的密码（新旧密码的替换后，在删除旧密码） ※ 如果两个邻居路由器一个用区域验