CCNP——EIGRP认证

小鱼儿 2023-07-01 12:00 1阅读 0赞

#### EIGRP认证 ####

*  **r2(config)\#key chain shiyuan**  
    (只是个名称，随便起) 配置一串钥匙
 *  **r2(config-keychain)\#key 0**  
    指定这一串钥匙里面的**第一个**，即key ID
 *  **r2(config-keychain)\#key-string node**  
    表示第一个钥匙的“密钥”
 *  **r2(config-keychain)\#intface e0/0**  
    进入接口
 *  **r2(config-if)\#ip authentication key-chain eigrp 100 shiyuan**  
    在接口上制定eigrp的那串钥匙
 *  **r2(config-if)\#ip authentication mode eigrp 100 md5**  
    在接口上指定eigrp的认证模式为MD5

#### EIGRP验证试验拓扑图 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvdmVDQ19vcmFuZ2U_size_16_color_FFFFFF_t_70]

#### 实验步骤 ####

*  根据图中给出的网络地址配置两个路由器的IP地址
 *  在两个路由器上开启EIGRP功能
 *  对两个路由器配置认证，讨论各种情况下认证是否成功

#### 对于EIGRP认证的各种情况 ####

<table> 
 <thead> 
  <tr> 
   <th>R1：key1 string node</th> 
   <th>R2:key1 string node</th> 
   <th>验证成功</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>R1：key1 string node</td> 
   <td>R2:key2 string node</td> 
   <td>验证失败，key ID不一致即使密码一致也无法验证成功</td> 
  </tr> 
  <tr> 
   <td>R1:key1 string node<br>key2 string node1</td> 
   <td>R2:key1 string node</td> 
   <td>验证成功</td> 
  </tr> 
  <tr> 
   <td>R1:key1 string node<br>key2 string node1</td> 
   <td>R2:key1 string node<br>key2 string node</td> 
   <td>验证成功</td> 
  </tr> 
  <tr> 
   <td>R1:key1 string node<br>key2 string node</td> 
   <td>R2:key1 string node1<br>key2 string node</td> 
   <td>验证失败，key1验证不通过，即使key2相同也不行</td> 
  </tr> 
  <tr> 
   <td>R1:key2 string node</td> 
   <td>R2:key1 string node1<br>key2 string node</td> 
   <td>验证失败，无法正常建立邻居关系</td> 
  </tr> 
 </tbody> 
</table>

#### 注 ####

*  对于双方钥匙环的名称不一样时，只要key ID和key-string一致，就能验证成功。即，钥匙环的名称不影响验证
 *  对于上述表中的最后一种情况的验证，出现了这样一种情况：  
    ![图2][2]  
    **r2的邻居关系是先down在up，就这样一直变化不稳定，而r1一直不认r2这个邻居**  
    ![图3][3]  
    \*\*第一次见到这种默认情况下，没有修改过hold time，一边承认邻居关系，一边不承认邻居关系的情况！！！\*\*不过反正总归也算是验证失败，无法建立正常的邻居关系吧。
 *  至于表中其他的几种情况，没有出现这种情况。要不就是验证成功邻居关系一起建立起来，要不就是邻居关系一起down掉

#### 小结 ####

##### 配置EIGRP认证的时候，两端的钥匙串的名字可以不一致，但是两端的key ID必须一致，即两端所配置的key ID的最小值必须一致，因为两端都默认第一个key有效。 #####

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvdmVDQ19vcmFuZ2U_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200122002738871.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvdmVDQ19vcmFuZ2U=,size_16,color_FFFFFF,t_70
[2]: https://img-blog.csdnimg.cn/20200122000742417.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvdmVDQ19vcmFuZ2U=,size_16,color_FFFFFF,t_70
[3]: https://img-blog.csdnimg.cn/20200122001138364.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xvdmVDQ19vcmFuZ2U=,size_16,color_FFFFFF,t_70