配置EIGRP认证
EIGRP路由协议知识点集合
EIGRP 协议是一个内部网关协议，高级距离矢量协议，组播地址224.0.0.101、eigrp 是一个高级的距离矢量协议2、eigrp 具有高速的收敛特性3、支持路由汇总和路由聚合4、eigrp 支持触发式增量更新5、eigrp 可以支持多种网络层协议，可以开启多个eigrp 进程支持不同的3 层被动路由协议。
6、eigrp 发送报文以组播和单播形式发送组播地址224.0.0.107、eigrp 支持手工汇总8、eigrp 保证100%无环路9、eigrp 无论在广域网还是在局域网部署eigrp 配置都比较简单10、eigrp 支持非等价的负载均衡Eigrp 头部的字段用来描述这个 eigrp 报文是个什么报文在 hello 报文的载荷字段中，有一个 ack 位，在普通情况下为 0，当 ack 位被置为 1 的时候，说明此报文为 acknowledge 报文。
所有的 IGP 协议中 IP 包头的 TTL 字段都为 1：当端口大于 1.544mbit/s 的发送频率为 5s 一次，小于 1.544mbit/s的我 60s 一次，连续的 3 次 hello 时间都没有收到 hello 包就判定邻居挂掉了。
默认情况下 hello 报文以组播形式发送。
在不支持组播的二层环境中如帧中继环 境中，需要手动修改指定单播地址 neighbor 1.1.1.1 255.255.255.0eigrp 的报文能够被可靠的发送，所以 eigrp 定义了可靠的传输机制， 内部定义的 确认机制，但并非所有的 eigrp 报文都需要确认， update ，query ，和 reply 需要 回复 ack ，如果没有回复则重传，重传次数为 16 次。
在 hello 报文的载荷字段中，有一个 ack 位，在普通情况下为 0，当 ack 位被置为 1 的时候，说明此报文为 acknowledge 报文，当 ack 位被置 1 的时候只能以单播 形式发送。
eigrp认证过程
eigrp认证过程EIGRP（Enhanced Interior Gateway Routing Protocol）是一种距离矢量路由协议，用于在自治系统（AS）内部的路由选择。
它具有快速收敛、高效的带宽利用和简单的配置等特点。
在EIGRP中，认证过程起到保护网络安全和防止未经授权的访问的作用。
EIGRP认证过程是指在EIGRP邻居之间建立和维护邻居关系时进行的身份验证。
认证过程可确保只有经过身份验证的邻居才能够交换路由更新消息。
以下是EIGRP认证的基本过程：1. 配置密钥链：首先，我们需要在EIGRP配置中创建密钥链。
密钥链是一个包含多个密钥的链表，以便邻居之间能够依次验证这些密钥。
2. 分配密钥链：将密钥链分配给特定的EIGRP配置。
在配置EIGRP邻居关系时，将密钥链应用于所需的接口。
3. 发送Hello消息：EIGRP邻居通过发送Hello消息来发现对方并建立邻居关系。
在认证过程中，Hello消息会携带认证信息。
4. 身份验证阶段：当EIGRP邻居收到Hello消息后，它们会验证对方发送的认证信息。
这些认证信息将与配置的密钥链进行比对。
5. 验证结果：如果对方的认证信息与密钥链匹配，则认证通过，双方可以继续交换路由更新消息。
否则，认证失败，邻居关系将无法建立。
EIGRP认证过程确保了网络中的路由交换只能由经过身份验证的邻居进行。
这有助于防止未经授权的访问和路由欺骗，从而提高了网络的安全性和可靠性。
总结起来，EIGRP认证过程是通过配置密钥链、分配密钥链、发送Hello消息、身份验证阶段和验证结果等步骤来确保EIGRP邻居之间的身份验证和安全通信。
它是EIGRP协议的一个重要特性，可保护网络免受未经授权的访问和攻击。
EIGRP MD5验证的配置
EIGRP MD5验证本身的原理很简单，也必须通过“发送方的密码=接收方的密码”这个验证，其实跟明码的验证方式原理上并没有太大的区别，只不过这里的密码是经过加密的密码而已。
而所谓的MD5加密，无非就是用一个基本上不可逆的算法对一个字符串进行加密，也就是说你不能够通过被加密的那堆字符串倒推出加密前的字符串。
MD5加密在网站编程中被广泛用于对用户密码的加密，所以你在某个论坛上注册了账号，论坛的管理员也是不知道你的密码的，因为它只能看到一堆杂乱无章的字符串。
好，言归正传，现在我们那教材上的一个例子来说明EIGRP MD5验证的配置。
我们先把这两台路由器的配置给写出来，再进一步解析：R1#show running-config…key chain R1chainkey 1key-string abc123accept-lifetime 04:00:00 Jan 1 2008 infinitesend-lifetime 04:00:00 Jan 1 2008 04:01:00 Jan 1 2008key 2key-string efg456accept-lifetime 04:00:00 Jan 1 2008 infinitesend-lifetime 04:00:00 Jan 1 2008 infinite…interface FastEthernet0/0ip address 172.16.1.1 255.255.255.0!interface Serial0/0/1bandwidth 64ip address 192.168.1.101 255.255.255.254ip authentication mode eigrp 100 md5ip authentication key-chain eigrp 100 R1chain!router eigrp 100network 172.16.1.0 0.0.0.255network 192.168.1.0auto-summary--------------R2#show running-config…key chain R2chainkey 1key-string abc123accept-lifetime 04:00:00 Jan 1 2008 infinitesend-lifetime 04:00:00 Jan 1 2008 infinitekey 2key-string efg456accept-lifetime 04:00:00 Jan 1 2008 infinitesend-lifetime 04:00:00 Jan 1 2008 infinite…interface FastEthernet0/0ip address 172.16.1.1 255.255.255.0!interface Serial0/0/1bandwidth 64ip address 192.168.1.101 255.255.255.254ip authentication mode eigrp 100 md5ip authentication key-chain eigrp 100 R2chain!router eigrp 100network 172.16.1.0 0.0.0.255network 192.168.1.0auto-summary首先我们先看R1的配置，先看较下面关于接口的配置部分，可以看到MD5验证是在接口模式下进行配置的，这里我们使用ip authentication mode eigrp 100 md5命令来指出验证方式为md5，对自治系统号为100的EIGRP有效。
EIGRP协议
EIGRP整合（Integrated)了IP、AppleTalk和IPX三种协议。
EIGRP是最典型的平衡混合路由选择协议，它融合了距离矢量和链路状态两种路由选择协、议的优点，使用散射更新算法 (DUAL)，实现了很高的路由性能。
EIGRP协议的特点：
运行EIGRP的路由器之间形成邻居关系，并交换路由信息。相邻路由器之间通过发送和接收Hello包来保持联系，维持邻居关系。Hello包的发送间隔默认值为5s钟。
较少带宽占用。使用EIGRP协议的对等路由器之间周期性的发送很小的hello报文，以此来保证从前发送报文的有效性。路由的发送使用增量发送方法，即每次只发送发生变化的路由。发送的路由更新报文采用可靠传输，如果没有收到确认信息则重新发送，直至确认。EIGRP还可以对发送的EIGRP报文进行控制，减少EIGRP报文对接口带宽的占用率，从而避免连续大量发送路由报文而影响正常数据业务的事情发生。
EIGRP是Cisco公司的私有协议。Cisco公司是该协议的发明者和唯一具备该协议解释和修改权的厂商。如果要支持EIGRP协议需向Cisco公司购买相应版权，并且Cisco公司修改该协议没有义务通知任何其他厂家和使用该协议的用户。而OSPF是开放的协议，是IETF组织公布的标准。世界上主要的网络设备厂商都支持该协议，所以它的互操作性和可靠性由于公开而得到保障，并且在众多的厂商支持下，该协议也会不断走向更加完善。
２.可行距离(feasible distance)：到达一个目的地的最短路由的度量值。
３.后继 ( successor)：后继是一个直接连接的邻居路由器，通过它具有到达目的地的最短路由。通过后继路由器将包转发到目的地。
４.通告距离（advertise distance）：相邻路由器所通告的相邻路由器自己到达某个目的地的最短路由的度量值。
eigrp协议
eigrp协议EIGRP（Enhanced Interior Gateway Routing Protocol）是一种用于在企业网络中进行路由选择的动态路由协议。
它是Cisco自主研发的一种高级广域网（WAN）路由协议，用于在企业网络中传播路由信息、动态选择优化路径和自动适应网络拓扑的变化。
EIGRP协议采用了一种名为DUAL（Diffusing Update Algorithm）的算法来计算最优路径，并能够按需进行路由表更新。
这使得EIGRP具有快速收敛的特点，可以快速适应网络拓扑的变化和路由器的故障。
EIGRP的工作原理是通过交换HELLO消息在网络中发现邻居路由器，并通过交换更新消息来传播路由信息。
邻居路由器之间会建立邻居关系，并共享各自的路由信息。
当网络拓扑发生变化时，EIGRP会重新计算最优路径，并向邻居路由器发送更新消息，以通知它们当前的路由信息。
EIGRP使用了可变长度子网掩码（VLSM）和无分类路由（CIDR）的概念，可以更有效地利用IP地址空间。
它还支持等量多路访问（Equal Cost Multi-Path）功能，即允许在等价路径上进行负载均衡和冗余。
EIGRP的配置相对简单，需要在路由器上启用EIGRP进程，并指定其运行的AS号（Autonomous System Number）。
然后通过配置网络命令，将需要参与EIGRP路由选择的网络添加到EIGRP的路由表中。
EIGRP还支持一种称为分层的路由汇总的功能，可以将较长的网络前缀转换为较短的前缀，以减少路由表的规模。
这样可以有效地提高路由器的性能和网络的可扩展性。
EIGRP可以与其他路由协议如OSPF（Open Shortest Path First）和BGP（Border Gateway Protocol）进行互操作，使得不同的路由协议可以在同一网络中同时存在。
这样可以方便地实现网络的部署和扩展。
总而言之，EIGRP是一种高效可靠的动态路由协议，广泛应用于企业网络中。
常用动态路由协议安全性的评价6篇
常用动态路由协议安全性的评价6篇篇1常用动态路由协议安全性的评价随着网络技术的不断发展，动态路由协议在网络中的应用越来越广泛。
动态路由协议可以自动更新路由表，实现网络中路由的动态变化，提高网络的灵活性和效率。
然而，动态路由协议也存在安全隐患，恶意攻击者可以利用漏洞对网络进行攻击。
因此，评估动态路由协议的安全性至关重要。
常见的动态路由协议包括RIP、OSPF、EIGRP和BGP等。
这些协议在功能上略有不同，但都具有一定的安全性问题。
首先，这些协议都没有明确的身份验证机制，路由器之间的通信往往是基于信任的，这为恶意攻击者伪造路由器提供了机会。
其次，这些协议在数据传输过程中往往不加密，攻击者可以轻易截取和篡改数据包，造成网络中的数据泄漏和攻击。
此外，这些协议大多是基于文本的，不易排查错误和漏洞，给安全管理带来了困难。
针对这些安全问题，研究人员提出了许多解决方案。
首先是加密和认证机制的引入，例如使用IPsec对动态路由协议进行加密，使用MD5或SHA1对数据包进行认证。
其次是基于角色的访问控制，限制只有特定角色的用户才能访问和修改路由器的配置。
此外，还可以将路由器设置为拒绝所有的默认路由，只接受特定的路由信息，减少潜在的攻击面。
综合来看，动态路由协议在网络中的应用不可避免，但是其安全性问题也不可忽视。
为了保障网络的安全，建议在部署动态路由协议时要注意以下几点：加强身份验证，加密数据传输，限制访问权限，及时更新路由表，定期审查安全策略。
只有采取这些措施，才能有效提高网络的安全性，防范网络攻击的发生。
总之，动态路由协议的安全性评价是一个复杂而重要的课题。
网络管理员应当充分重视动态路由协议的安全性，采取相应的安全措施，保护网络的稳定和安全。
同时，研究人员也应不断探索新的安全技术，提高动态路由协议的安全性，为网络的发展和安全打下坚实的基础。
篇2动态路由协议是网络通信中的重要组成部分，它负责决定数据包在网络中如何传输，以及选择最佳路径进行转发。
Eigrp 总结
Eigrp 的总结：一、特点：1.高级距离失量；2.组播和单播的更新方式；3.支持多种网络层协议4.100%无环路无类路由；5.快速收剑；6．增量更新；7.灵活的网络设计；8.支持VLSM和不连续子网；9.支持等价负载均衡和非等价负载均衡；10.在W AN和LAN链路的配置简单；11.支持在任何点可以手动汇总；12.丰富的度量。
二、关键技术1第一个关键技术：---------------多协议模块：Eigrp 是个不可靠的协议。
因为是封装在IP网络层。
怎样保证可靠传输？A:用序列号（sequence）B:用确认号(acknowledge)2第二个关键技术：------------RTP 协议保证可靠传输：RTP定义了eigrp的五种结构：Hello包：Update包：是可靠的包，正常情况下，使用组播地址：224.0.0.10.发送后必须收到一个单播的回复。
也就是确认单播发送的。
组播发出后，经过一个“组播流计时器”时间后，仍然没有收到ACK，则要重传；重传的方式变为单播。
经过单播重传记时器RTO还没有收到回复，则一直重传。
重传16次则认为邻居关系不存了）查询包：回复包：确认包：另外还有两个包：SIA查询包和SIA回复包（stuck in active卡在活动状态）本节中有一个抓包试验：如图：R1,在全局下：要做从交换机的f0/0接口映射到f0/15接口，这样数据也能够经过f0/15接口，才能利用真实机抓到R1到R2数据包。
可以分析数据包的结构。
配置Sw1config#:monitor session 1 source interface fastethernet 0/0 both( 双向)最后还可以定其它的参数：如RX（只收）、TX（只发）、，（用，号分开可以接多个接口）和-（用-连接接口）等Monitor session 1 destintion interface f0/153.第三个关键技术：---------------邻居的发现与恢复：邻居的发现过程：-------------三次握手：利用Holle包，来发现邻居；R1：Hello --------------------------→R2 第一次<————————hello 第二次<————————updateACK------------------------→第三次update----------------------→holle 时间为5秒，失效时间为15秒；抖动时间：可以忽略不计。
cisco认证介绍
cisco认证介绍考试编号：640-802考试时间：90分钟考题数目：50∙60题及格分数：825考试题型：模拟题；少数连线题；多项选择题及单项选择题。
新版的认证内容包含：WAN的连接；网络安全实施；网络类型；网络介质；路由与交换原理；TCP/IP与。
Sl参考模型等旧版CCNA网络基础知识的内容，此外，还新增加了关于无线局域网的基础知识。
除此之外，新版CCNA还能够通过下列两个途径的任意一个来通过认证：一、通过64 0-822 ICND1 (CCENT )新课程与640-816 ICND2 课程二、直接通过640∙802综合认证课程新版CCNA 640-802考试要紧考点：1 .描述网络工作的原理♦清晰要紧网络设备的用途与功能♦能够根据网络规格需求选择组件♦用OSl与TCP/IP模型与有关的协议来解释数据是如何在网络中传输的♦描述常见的网络应用程序包含网页应用程序♦描述OSl与TCP模型下协议的用途与基本操作♦描述基于网络的应用程序(IP音频与IP视频)的效果♦解释网络拓扑图♦决定跨越网络的两个主机间的网络路径♦描述网络与互联通信的结构♦用分层模型的方法识别与改正位于1、2、3与七层的常见网络故障♦区分广域网与局域网的作用与特征2 .配置、检验与检修VLAN与处于交换通信环境的交换机♦选择适当的介质、线缆、端口与连接头来连接交换机跟主机或者者其他网络设备♦解释以太网技术与介质访问操纵方法♦解释网络分段与基础流量管理的概念♦解释基础交换的概念与思科交换机的作用♦完成并检验最初的交换配置任务包含远程访问操纵♦用基本的程序(包含：ping, traceroute, telnet.SSH, arp, ipconfig) -⅛ SHOW&DEBUG命令检验网络与交换机的工作状态♦识别、指定与解决常见交换网络的介质问题、配置问题、自动协商与交换硬件故障♦描述高级的交换技术(包含：VTP, RSTP, VLAN, PVSTP, 802.1q)♦描述VLANs如何创建逻辑隔离网络与它们之间需要路由的必要性♦配置、检验与检修VLANS♦配置、检验与检修思科交换机的trunking♦配置、检验与检修VLAN间路由♦配置、检验与检修VTP♦配置、检验与检修RSTP功能♦通过解释各类情况下SHOW与DEBUG命令的输出来确定思科交换网络的工作状态♦实施基本的交换机安全策略（包含：端口安全、聚合访问、除VLAN1之外的其他VLAN 的管理等等）3.在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务♦描述使用私有IP与公有IP的作用与好处♦解释DHCP与DNS的作用与优点♦在路由器上配置、检验与排错DHCP与DNS操作（包含命令行方式与SDM方式）♦为局域网环境的主机实施静态与动态IP地址服务♦在支持VLSM （变长子网掩码）的网络中计算并应用IP地址规划♦使用VLSM与地址汇总决定合适的无类地址规划，以满足不一致局域网/广域网的地址规划要求♦描述在与IPv4网络共存情况下实施IPv6的技术要求（包含协议放式，双栈方式，隧道方式）♦描述IPv6地址♦鉴定并纠正普通的IP地址与主机配置问题4 .基本的路由器操作与思科设备路由的配置，检查与排错♦描述路由的基本改概念（包含IP数据包转发，路由查询）♦描述思科路由器的运作过程（包含路由器初起过程，POST加电自检，路由器的物理构成）♦选择适当的介质、线缆、端口与连接器将路由器连接到其他的网络设备与主机♦RIPV2的配置，检查与排错♦访问路由器并配置基本的参数（包含命令行方式与SDM方式）♦连接，配置并检查设备接口的工作状态♦检查设备的配置并使用ping, traceroute, telnet, SSH等命令检验网络连接性♦在给定的路由需求下实施并检验静态路由与默认路由的配置♦管理IoS配置文件（包含储存，修改，更新与恢复）♦管理思科IOS♦比较不一致的路由实现方法与路由协议♦OSPF配置，检查与排错♦ElGRP配置，检查与排错♦检查网络连接性（包含使用Ping, traceroute, telnet, SSH等命令）♦路由故障排错♦使用show与debug命令检查路由器的硬件及软件运作状态♦实施静态路由器安全5 .解释并选择适当的可管理无线局域网（WLAN）任务♦描述跟无线有关的标准（包含IEEE, WlFl联盟，ITU/FCC）♦识别与描述小型无限网络构成结构的用途（包含：SSID, BSS, ESS）♦确定无线网络设备的基本配置以保证它连接到正确的介入点♦比较不一致无线安全协议的特性及性能（包含：开放,WPA, WEP-1/2）♦认识在无线局域网实施过程中的常见问题（包含接口，配置错误）6 .识别网络安全威胁与描述减轻这些威胁的通常方法♦描述当前的网络安全威胁并解释实施全面的安全策略以降低安全威胁的必要性♦解释降低网络设备、主机与应用所遭受安全威胁的通常方法♦描述安全设备与应用软件的功能♦描述安全操作规程建议（包含网络设备的的初起安全配置）7.在中小型企业分支办公网络中实施、检验与检修NAT与ACLs♦描述ACLS的作用与类型♦配置与应用基于网络过滤要求的ALCS （包含命令行方式与SDM方式）♦配置与应用ALCS以限制对路由器的telnet与SSH访问（包含命令行方式与SD M方式）♦检查与监控网络环境中的ACLS♦ACL排错♦描述NAT基本运作原理♦配置基于给定网络需求的NAT （包含命令行方式与SDM方式）♦NAT排错8.实施与校验WAN连接♦描述连接到广域网的不一致方式♦配置并检查基本的广域网串行链接♦在思科路由器上配置并检查帧中继♦广域网实施故障排错♦描述VPN （虚拟专用网）技术（包含重要性，优点，影响，构成）♦在思科路由器间配置并检查PPP链接或者者通过640-822 ICND1 （CCENT 新课程）与640-816 ICND2六、CCNA认证的有效期CCNA证书的有效期为三年，如想持续有效，需要在过期前参加重认证（ReCertifiCa tion）的考试，假如你再三年年内考取了更高级别的CiSCo认证，则CCNA认证的有效期自动更新。
EIGRP协议
EIGRP协议协议名称：Enhanced Interior Gateway Routing Protocol (EIGRP) 协议一、介绍Enhanced Interior Gateway Routing Protocol (EIGRP) 是一种用于 IP 网络中的高级内部网关路由协议。
它是由思科系统开发的一种增强版的内部网关路由协议，用于在大型企业网络中实现高效的路由选择和快速收敛。
EIGRP 具有快速收敛、低带宽消耗和高可靠性等优点，被广泛应用于企业网络中。
二、协议目标EIGRP 协议的主要目标是提供以下功能：1. 路由选择：EIGRP 使用可靠的距离矢量算法来选择最佳的路由路径，并为数据包提供快速的转发。
2. 路由收敛：EIGRP 使用快速收敛算法来确保在网络拓扑变化时快速收敛，减少数据包丢失和网络不稳定性。
3. 路由可靠性：EIGRP 使用可靠的邻居关系和可靠的数据包传输机制来确保路由信息的准确性和可靠性。
4. 带宽消耗：EIGRP 使用带宽消耗较低的算法，以减少网络带宽的占用。
三、协议特性EIGRP 协议具有以下特性：1. 路由表：EIGRP 维护一个路由表，其中包含了网络的目的地和最佳路径信息。
2. 自动发现：EIGRP 能够自动发现和建立邻居关系，减少手动配置的工作量。
3. 分层设计：EIGRP 使用分层设计，将网络拓扑分为多个自治系统（AS），提高了网络的可扩展性。
4. 路由更新：EIGRP 使用可靠的路由更新机制，通过周期性的路由更新消息来传递路由信息。
5. 路由度量：EIGRP 使用可调整的路由度量值来选择最佳路径，包括带宽、延迟、可靠性和负载等因素。
6. 快速收敛：EIGRP 使用快速收敛算法，能够在网络拓扑变化时快速收敛，减少数据包丢失和网络震荡。
7. 路由策略：EIGRP 支持路由策略的配置，可以根据需求进行路由策略的调整和优化。
四、协议操作EIGRP 协议的操作包括以下步骤：1. 邻居关系建立：EIGRP 路由器通过发送 Hello 消息来发现和建立邻居关系。
思科EIGRP协议概述、特点及配置详解
思科EIGRP协议概述、特点及配置详解本⽂讲述了思科EIGRP协议概述、特点及配置。
分享给⼤家供⼤家参考，具体如下：1. EIGRP概述2. EIGRP特点3. EIGRP中四个关键机制3.1 保活机制3.2 PDM（协议相关模块）3.3 RTP（可靠传输协议）3.4 DUAL算法3.4.1 hello保活机制3.4.2 原理3.4.3 查询包发出的情况3.4.4 发出查询包的前提3.4.5 末梢设备4. metric计算5. EIGRP的数据包5.1 hello5.2 Update5.3 Query5.4 Reply5.5 ACK6. EIGRP的⼯作过程7. EIGRP的配置7.1 邻居表（1）查看邻居表（2）各字段的含义7.2 拓扑表（1）查看拓扑表（2）各字段的含义（3）卡在活动状态（4）修改带宽（5）⾮等开销负载均衡7.3 路由表（1）各字母的含义8. EIGRP扩展配置8.1 状态机8.2 ⼿⼯汇总8.3 ⼿⼯认证8.3.1 普通认证8.3.2 最强认证8.4 被动接⼝8.5 缺省路由(1)接⼝下⼿⼯汇总(2)重发布静态(3)宣告缺省路由(4)default-network做法8.6 偏移列表9. EIGRP协议的⼩特性9.1 EIGRP的接⼝带宽占⽤率9.2 EIGRP的查询机制9.3 末梢管理(1)限制查询范围的⽅法1. EIGRP概述EIGRP（⽆类别距离⽮量IGP协议）,有时也被描述成⼀个具有链路状态协议⾏为特性的距离⽮量协议。
距离⽮量协议是路由器之间共享路由器所知道的所有信息，但仅仅限于在与之直连的邻居之间共享；⽽链路状态协议虽然只通告它们直连链路的信息，但是链路状态协议可以在它们的路由选择域或区域内的所有路由器上共享这些信息2. EIGRP特点⾼级的DV协议100%⽆环收敛速度快（在中⼤型⽹络中）仅触发更新，⽆周期更新⽀持多种⽹络层协议（IP、IPX、Appletalk）⽀持任意节点汇总⽀持VLSM和CIDR在⼴域⽹配置简单⽀持⾮等开销负载均衡⽀持认证组播更新（224.0.0.10）和单播更新代替⼴播更新3. EIGRP中四个关键机制3.1 保活机制hello time时间5s或60s，3倍的hold time接⼝带宽⼩于或等于2.048M为60s hello time，⼤于2.048M为5s hello time3.2 PDM（协议相关模块）⽀持多种⽹络层协议，EIGRP协议实现了IP协议、IPX协议和AppleTalk协议的模块，它可以担负起某⼀特定协议的路由选择任务。
CCNA指令总结
OSPF配置：Router(config)#router ospf process_IDRouter(config-router)#network IP_address wildcard_mask area area_#进程ID用于区分同一路由器上的不同OSPF进程，仅有本地意义，不需要在不同路由器间配置。
如果所有接口都放入区域0，可以用如下命令：Router(config)#router ospf 1Router(config-router)#network 0.0.0.0 255.255.255.255 area 0创建环回接口：Router(config)#interface loopback port_#Router(config-if)#ip address IP_address subnet_mask默认路由传播：Router(config)#ip route 0.0.0.0 0.0.0.0 ISP_interface_or_IP_addressRouter(config)#router ospf process_idRouter(config-router)#default-information originate该命令使边界路由器成为自治系统边界路由器（ASBR）手动更改接口成本：Router(config)#interface ##Router(config-if)#ip ospf cost cost_value成本值从1-65535，成本值需匹配，否则会造成路由器持续运行SPF算法，影响路由器性能。
配置接口带宽：Router(config-if)#bandwidth speed_in_kbit/s该命令必须用于同步串行链路上，使带宽度量值与接口时钟速率匹配。
默认带宽是1544kbit更改最大路径：Router(config-router)#maximum-paths # 最多16条，默认4条。
(完整版)CCNA命令大全
CCNA命令大全登录网络设备，USB-COM-COM-RJ45，超级终端/SecureCRTWould you like to enter the initial configuration dialog? [yes/no]: //回答no，如果回答了yes，会出现大量对话，Ctrl+C中断对话% Please answer 'yes' or 'no'.Router> //用户模式，只能简单的show及ping/tracerRouter>enable //从用户模式进入特权模式Router# //特权模式，能够进行所有的show及ping/tracerRouter#configure terminal//从特权模式进入全局配置模式Router(config)# //全局配置模式，可以进行相关配置Router(config)#hostname R1//给设备命名R1#show version //查看设备软硬件版本信息，开机时间，内存和Flash大小，模块等R1#show ip interface brief //查看接口信息R1#show running-config //查看运行在内存中的当前配置R1#show startup-config //查看开机配置，保存在NVRAMR1#copy running-config startup-config //将当前运行配置保存到开机配置中R1#show tech-support //查看设备所有软硬件的详细信息R1(config)#enable password xxx//配置enable密码，该密码show run可见R1(config)#enable secret xxx //配置enable密码，该密码show run不可见，两个同时配置时，secret密码生效R1(config)#line vty 0 4 //进入telnet配置模式R1(config-line)#login //telnet登陆需要密码验证R1(config-line)#password xxx //配置telnet密码R1(config-line)#exitR1(config)#line vty 0 4R1(config-line)#no login //telnet登陆不需要验证R1(config-line)#exitR1(config)#line vty 0 4R1(config-line)#login local//telnet登陆需要在本地数据库查找用户名密码进行验证R1(config-line)#exitR1(config)#username spoto password xxx //创建本地用户名密码R1(config)#banner ^R1!^ //配置设备登陆提示符，头尾符号需要一致，中间为提示符内容R1(config)#line vty 0 4R1(config-line)#privilege level 15//配置telnet用户特权等级为15，即登陆后直接进入enable模式R1(config-line)#exitR1(config)#interface fastEthernet x/x //进入接口配置模式R1(config-if)#ip address x.x.x.x x.x.x.x //配置IP及掩码R1(config-if)#no shutdown //打开接口，路由器接口默认处于管理性关闭状态R1(config-if)#exit //退出接口配置模式，返回全局配置模式R1(config)#no ip routing //关闭路由功能，将路由器模拟成PCR1(config)#ip default-gateway x.x.x.x //配置网关地址R1#show ip route //查看关闭路由功能后的网关配置R1#show cdp neighbors //查看思科互连设备信息R1(config)#interface loopback 0 //创建环回接口0，用于模拟网段和测试R1(config-if)#ip address x.x.x.x x.x.x.x//配置环回接口IP及掩码，环回接口不需要no shutdownR1(config-if)#exitR1(config)#ip route x.x.x.x x.x.x.x x.x.x.x //配置使用下一跳地址的静态路由R1(config)#ip route x.x.x.x x.x.x.x fastEthernet x/x //配置使用本地出接口的静态路由R1(config)#ip route 0.0.0.0 0.0.0.0 x.x.x.x //配置使用下一跳地址的默认路由R1(config)#ip route 0.0.0.0 0.0.0.0 fastEthernet x/x //配置使用本地出接口的默认路由R1#show ip route //查看路由表R1#ping x.x.x.x //使用出接口作为源IP的普通pingR1#ping x.x.x.x source x.x.x.x //使用指定源地址的扩展pingR1#debug ip icmp //打开ping的调试过程显示R1#undebug ip icmp //关闭ping的调试过程显示R1#traceroute x.x.x.x //路径跟踪，查看到达目的地所经过的IPR1(config)#router rip //运行RIP协议，进入RIP协议配置模式R1(config-router)#version 2 //配置RIP为版本2R1(config-router)#no auto-summary//关闭自动汇总功能R1(config-router)#network x.x.x.x //将相关网段发布到RIP进程中，所有相关子网都会被发布，命令配置不支持带掩码R1(config-router)#exit //退出RIP协议配置模式R1(config)#router eigrp x //运行EIGRP，配置EIGRP AS号码，相邻设备的AS号码要求一致R1(config-router)#no auto-summary//关闭自动汇总功能R1(config-router)#network x.x.x.x //将相关网段发布到EIGRP进程中，所有相关子网都会被发布R1(config-router)#network x.x.x.x x.x.x.x //将相关网段精确发布到EIGRP进程中，命令配置支持带反掩码R1(config-router)#exit //退出EIGRP协议配置模式R1#show ip eigrp neighbors//查看EIGRP邻居表R1#show ip eigrp topology //查看EIGRP拓扑表R1(config)#router ospf x //运行OSPF，配置OSPF本地进程号，该号码仅有本地意义R1(config-router)#network x.x.x.x x.x.x.x area x //相关网段精确发布到OSPF区域中，命令配置要求带反掩码，相邻设备区域号要相同R1(config-router)#auto-cost reference-bandwidth x //修改参考带宽，单位是兆R1(config-router)#exit //退出OSPF协议配置模式R1#show ip ospf neighbor //查看OSPF邻居表R1#show ip ospf database //查看OSPF拓扑表R1#show ip ospf interface //查看OSPF接口状态信息，包括RID、网络类型、hello时间等在C3640上加载NM-16ESW模块来模拟交换机。
Packet Tracer 5.0教程
实验一、Packet Tracer 5.0 基本操作一、安装Packet Tracer 5.0安装非常方便，在安装向导帮助下一步步很容易完成的。
二、添加思科的网络设备及计算机构建网络图1 Packet Tracer 5.0的界面Packet Tracer 5.0非常简明扼要，白色的工作区显示得非常明白，工作区上方是菜单栏和工具栏，工作区下方是网络设备、计算机、连接栏，工作区右侧选择、册子设备工具栏。
图2 添加交换机在设备工具栏内先找到要添加设备的大类别，然后从该类别的设备中寻找添加自己想要的设备。
图3 拖动选择好的交换机到工作区图4单击设备，查看设备的前面板、具有的模块及配置设备图5 添加计算机：Packet Tracer 5.0中有多种计算机图6 查看计算机并可以给计算机添加功能模块图7 添加连接线连接各个设备Packet Tracer 5.0有很多连接线，每一种连接线代表一种连接方式：控制台连接、双绞线交叉连接、双绞线直连连接、光纤、串行DCE及串行DTE等连接方式供我们选择。
如果不能确定使用哪种连接，可使用自动连接，让软件自动选择连接方式。
把鼠标放在拓扑图中的设备上会显示当前设备信息图8 红色表示该连接线路不通，绿色表示连接通畅图9 删除连接及设备图10 网络配置设备单击要配置的设备，如果是网络设备（交换机、路由器等）在弹出的对话框中切换到“Config”或“CLI”可在图形界面或命令行界面对网络设备进行配置。
如果在图形界面下配置网络设备，下方会显示对应的IOS命令。
图11 计算机的配置Packet Tracer 5.0还可以模拟计算机RS-232接与思科网络设备的Console接口相连接，用终端软件对网络设备进行配置，这种配置方式与真实情况几乎一样。
Packet Tracer 5.0把网络环境搭建好了，接下来就可以模拟真实的网络环境进行配置了，具体怎么样构建网络环境，要看自己对网络对网络设备的掌握。
EIGRP协议
EIGRP协议协议名称：Enhanced Interior Gateway Routing Protocol (EIGRP)协议一、引言EIGRP（Enhanced Interior Gateway Routing Protocol）是一种Cisco专有的增强型内部网关路由协议，用于在广域网（WAN）和局域网（LAN）中实现高效的路由选择。
本协议的目标是提供快速的收敛时间、低的带宽消耗和可扩展性，以满足大规模网络的需求。
二、协议范围本协议适用于使用Cisco设备的网络环境，包括但不限于企业网络、数据中心和服务提供商网络。
三、协议特性1. 路由选择：EIGRP使用可变长度子网掩码（VLSM）和最长前缀匹配（Longest Prefix Match）算法，以选择最佳的路由路径。
2. 路由更新：EIGRP使用增量路由更新方式，只在路由表发生变化时发送更新信息，减少带宽消耗。
3. 收敛时间：EIGRP通过使用可靠的传输协议和快速收敛算法，实现快速的网络收敛，减少数据包的丢失。
4. 可扩展性：EIGRP支持分层设计，可以根据网络规模和需求进行适当的划分和配置。
5. 安全性：EIGRP支持认证机制，可以对路由器之间的通信进行身份验证，提高网络的安全性。
6. 支持多种网络层协议：EIGRP可以在IPv4和IPv6网络中运行，支持多种网络层协议，如IP、IPX和AppleTalk。
四、协议组成1. EIGRP邻居关系建立：EIGRP路由器之间通过Hello消息建立邻居关系，并交换路由信息。
2. 路由表：EIGRP路由器维护一个路由表，记录着网络的各个目的地和最佳路由路径。
3. 路由更新：EIGRP路由器通过发送更新消息，通知邻居路由表的变化情况。
4. 路由选择：EIGRP路由器使用DUAL（Diffusing Update Algorithm）算法选择最佳的路由路径。
5. 路由计算：EIGRP路由器通过计算度量值（Metric）来评估路由路径的优劣，选择最佳的路由。
第5章 EIGRP路由协议
如果某邻居路由器有一条到达目的网络的路由， 它将以单播方式回答查询报文。否则，它将进一 步将此查询报文发送给自己的邻居进行查询。
9
目的网段1
C
EIGRP的基本术语（续）
通告距离AD/报告距离RD——由下一跳相邻路 由器通告的从相邻路由器自己到达某个目的网 络的最短路由的度量值。 H通告的AD：20+10=30 H<FD B通告的AD：1+10+10=21 B<FD D的AD：100+20+10+10=140 D>FD
100
A 100 100 D B 100 E H 1 20 10 20 10 G 10 F
目的网段1
C
10
EIGRP的基本术语（续）
可行性条件FC——指报告距离比可行距离小的 条件（RD或AD<FD）。是保证无环的基础。 路由器A到目的网络1的FD=100+1+10+10=121 H通告的AD：20+10= 30 <FD B通告的AD：1+10+10= 21 <FD D的AD：100+20+10+10=140 D>FD
100
H 1
100
20 10
20 E 10 G 10 F
目的网段1
A
100
100 D
B
C
11
EIGRP的基本术语（续）
后继successor——满足可行条件FC并且具有到 达目的网络最短距离的下一跳路由器。
EIGRP协议
EIGRP协议协议名称：EIGRP（Enhanced Interior Gateway Routing Protocol）协议一、协议目的EIGRP协议的目的是提供一种高效的内部网关路由协议，用于在大型企业网络中传输数据包。
该协议旨在提高路由器之间的通信效率和可靠性，以实现快速、稳定的数据传输。
二、协议范围EIGRP协议适用于大型企业网络，包括校园网、公司内部网络等。
它可以在各种网络拓扑结构中使用，如星型、环型、网状等。
三、协议特点1. 支持快速收敛：EIGRP协议通过使用可靠的增量更新机制，可以快速适应网络拓扑变化，实现快速收敛，减少网络中断时间。
2. 基于距离矢量算法：EIGRP协议基于距离矢量算法，通过计算最短路径来选择最佳路由。
它可以利用带宽、延迟、可靠性和负载等多种因素来计算路由的度量值。
3. 支持VLSM（可变长度子网掩码）：EIGRP协议可以灵活地支持VLSM，允许网络管理员将IP地址划分为不同大小的子网，提高IP地址的利用率。
4. 支持可扩展性：EIGRP协议支持网络的可扩展性，可以处理大规模的网络拓扑，并且能够自动分割和合并子网，减少网络管理员的配置工作。
5. 支持无类别域间路由选择（CIDR）：EIGRP协议可以与CIDR技术结合使用，实现更加灵活和高效的路由选择。
6. 支持多种网络层协议：EIGRP协议可以在IPv4和IPv6网络中使用，支持多种网络层协议，如IP、IPX和AppleTalk等。
四、协议工作原理1. 邻居关系建立：EIGRP协议通过发送和接收Hello消息来建立邻居关系。
当两个路由器在同一个子网上收到对方的Hello消息时，它们会成为邻居，并开始交换路由信息。
2. 路由信息交换：EIGRP协议使用可靠的增量更新机制来交换路由信息。
当网络拓扑发生变化时，路由器会将变化的信息封装在EIGRP更新报文中，并通过可靠的传输方式发送给邻居路由器。
3. 路由计算：EIGRP协议使用DUAL（Diffusing Update Algorithm）算法来计算最佳路由。
cisco_Packet_Tracer_使用教程手册范本
目录Packet Tracer 5.0建构CCNA实验攻略(1)——配置Cisco交换机 (2)Packet Tracer 5.0建构CCNA实验攻略(2)——配置VLAN (8)Packet Tracer 5.0建构CCNA实验攻略(3)——Cisco VTP (13)Packet Tracer 5.0建构CCNA实验攻略(4)——STP生成树协议 (19)Packet Tracer 5.0建构CCNA实验攻略(5)——WLAN (24)Packet Tracer 5.0建构CCNA实验攻略(6)——配置单个的路由器 (31)Packet Tracer 5.0建构CCNA实验攻略(7)——配置静态路由 (40)Packet Tracer 5.0建构CCNA实验攻略(8)——配置动态路由RIP (45)Packet Tracer 5.0建构CCNA实验攻略(9)——Cisoc EIGRP (50)Packet Tracer 5.0建构CCNA实验攻略(10)——配置单区域OSPF (57)Packet Tracer 5.0建构CCNA实验攻略(11)——路由器实现Vlan间通信 (64)Packet Tracer 5.0建构CCNA实验攻略(12)——PPP (69)Packet Tracer 5.0建构CCNA实验攻略(13)——帧中继Frame Relay (75)Packet Tracer 5.0建构CCNA实验攻略(14)——PAT(基于端口的NAT) (92)Packet Tracer 5.0建构CCNA实验攻略(15)——ACL简单的配置 (98)Packet Tracer 5.0建构CCNA实验攻略(16)——DHCP 中继配置 (111)Packet Tracer 5.0建构CCNA实验攻略(17)——交换机的端口聚合配置 (119)Packet Tracer 5.0建构CCNA实验攻略(18)——快速生成树配置 (121)Packet Tracer 5.0建构CCNA实验攻略(19)——路由器单臂路由配置 (123)Packet Tracer 5.0建构CCNA实验攻略(20)——路由器综合路由配置 (125)Packet Tracer 5.0建构CCNA实验攻略(21)——标准IP访问控制列表配置 (128)Packet Tracer 5.0建构CCNA实验攻略(22)——扩展IP访问控制列表配置 (130)Packet Tracer 5.0建构CCNA实验攻略(23)——网络地址转换NAT配置 (132)Packet Tracer 5.0建构CCNA实验攻略(24)——网络端口地址转换NAPT配置 (134)Packet Tracer 5.0建构CCNA实验攻略(25)——交换机端口安全 (137)Packet Tracer 5.0建构CCNA实验攻略(26)——利用三层交换机实现VLAN间路由 (138)Packet Tracer 5.0建构CCNA实验攻略(27)——IPV6 (141)Packet Tracer 5.0建构CCNA实验攻略(1)——配置Cisco交换机Packet Tracer 5.0是一款非常不错的Cisco(思科)网络设备模拟器，对于想考思科初级认证（如CCNA）的朋友们来说，Packet Tracer 5.0是非常不错的选择。
锐捷路由器配置命令大全(一)2024
锐捷路由器配置命令大全（一）引言概述：锐捷路由器是一款常用于企业网络的设备，它具有强大的性能和丰富的功能。
本文将介绍锐捷路由器的配置命令大全，帮助用户更有效地管理和配置路由器。
正文：1. 硬件配置命令：a. 管理接口配置命令：用于配置路由器管理接口的IP地址、子网掩码、网关等参数。
b. 接口配置命令：用于配置路由器各个接口的类型、速率、全双工模式等参数。
c. VLAN配置命令：用于配置VLAN（虚拟局域网）并进行VLAN间的映射和绑定。
d. NAT配置命令：用于配置网络地址转换（NAT）功能，实现内网IP地址和公网IP地址的映射。
e. 静态路由配置命令：用于配置静态路由，指定路由器在转发数据包时的路径。
2. 动态路由配置命令：a. OSPF配置命令：用于配置开放最短路径优先（OSPF）协议，实现自治系统内路由的计算和传播。
b. BGP配置命令：用于配置边界网关协议（BGP），实现自治系统间的路由通告和选择。
c. RIP配置命令：用于配置路由信息协议（RIP），实现小型网络的路由选择。
d. EIGRP配置命令：用于配置增强内部网关路由协议（EIGRP），实现路由选择和距离矢量路由计算。
e. IS-IS配置命令：用于配置中间系统到中间系统（IS-IS）协议，实现自治系统内的路由传播。
3. 安全配置命令：a. 访问控制列表（ACL）配置命令：用于配置ACL，限制允许通过路由器的流量。
b. VPN配置命令：用于配置虚拟专用网络（VPN），实现远程接入和安全通信。
c. 防火墙配置命令：用于配置路由器上的防火墙策略，保护网络安全。
d. AAA配置命令：用于配置AAA（认证、授权、计费）功能，加强网络访问控制和管理。
e. 802.1X配置命令：用于配置IEEE 802.1X认证协议，提供网络用户的身份验证和访问控制。
4. 网络服务配置命令：a. DHCP配置命令：用于配置动态主机配置协议（DHCP）服务器，提供自动分配IP地址的功能。
eigrp认证过程
eigrp认证过程EIGRP (Enhanced Interior Gateway Routing Protocol)是一种用于在局域网和广域网之间交换路由信息的动态路由协议。
EIGRP支持路由器之间的身份验证，以确保只有经过授权的路由器可以交换路由信息。
EIGRP的认证过程如下：1. 配置密钥：在EIGRP路由器上配置一个密钥。
密钥可以是一个文本字符串，也可以是一个密钥链的名称。
2. 基本认证：使用密钥进行路由器之间的基本认证。
基本认证是通过在EIGRP消息中添加一个身份验证字段来完成的。
- 发送器路由器：发送器路由器使用密钥对发送的EIGRP消息进行加密。
将加密后的消息与身份验证字段一起发送给接收器路由器。
- 接收器路由器：接收器路由器收到EIGRP消息后，使用相同的密钥对消息进行解密。
然后，它将通过计算生成的身份验证字段与接收到的身份验证字段进行比较，以验证发送器路由器的身份。
3. MD5认证：EIGRP还支持使用MD5（Message Digest 5）算法进行更强大的身份验证。
MD5认证在基本认证的基础上添加了一层消息摘要的计算和验证。
- 发送器路由器：发送器路由器使用密钥和MD5算法对消息进行加密，并将计算出的摘要添加到EIGRP消息中。
- 接收器路由器：接收器路由器收到EIGRP消息后，使用相同的密钥和MD5算法对消息进行解密，并计算接收到的消息摘要。
然后，它将计算出的摘要与接收到的摘要进行比较，以验证发送器路由器的身份。
使用EIGRP的认证功能，可以提供更高的安全性，防止未经授权的路由器干扰网络的路由信息。
此外，它还可以防止路由器被篡改或欺骗。
路由交换第6章
6.1 RIP配置(Cont.)
启用RIP 配置RIP进程： router rip 指定RIP路由进程的网络列表：
network ip-address
单播更新 定义一个与其交换路由信息的邻接路由器：
neighbor ip-address
6.1 RIP配置(Cont.)
调节计时器：
路由更新定时器 路由失效定时器
6.3 OSPF配置(Cont.)
控制接口度量
OSPF使用成本作为决定最佳路由的度量值。IOS基于接口带 宽来自动确定链路成本。成本计算公式：108/带宽。
修改带宽是修改OSPF成本的主要方法。
显式指定在一个接口上发送包的成本 ：
ip ospf cost interface-cost
6.3 OSPF配置(Cont.)
动态路由协议配置基础
Presentation_ID
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Confidential
1
学习目标
掌握RIP协议配置方法。 掌握IGRP协议配置方法。
掌握OSPF协议配置方法。
掌握EIGRP协议配制方法。
6.1 RIP配置(Cont.)
RIP认证
RIP认证分明文认证和md5加密认证两种类型。 RIPv2版本就支持对邻居设备的路由进行认证，对路由设 备的路由起到安全保护，只有通过认证的用户才能与邻 近设备交换路由信息 启用RIP版本2数据包认证： ip rip authentication key-chain name-of-chain 指定在RIP版本2数据包中使用的认证类型： ip rip authentication mode {text | md5}
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
– EIGRP
ITAA学习情报组
简单密码 vs. MD5 认证
• 简单密码认证: – 路由器发送数据包和密码. – 邻居检查密码是否和本地符合. – 处理不安全. • MD5 认证: – 配置一个密钥和密钥ID，产生信息摘要，或者进行hash运算.
– 数据包中包含信息摘要; 但不包含密钥.
– 处理达到操作系统级别安全.
key-string text
• 定义密钥 (password)
Router(config-keychain-key)#
accept-lifetime start-time {infinite | end-time | duration seconds}
• 可选项: 定义密钥可被接受的时间
Router(config-keychain-key)#
配置EIGRP
配置EIGRP认证
汤姆一通互联网技术训练中心 /bbs
路由器认证
• 许多路由协议支持认证：认证每一个收到路由更新报文的源 • 支持简单密码认证: – IS-IS – OSPF – RIPv2 • 支持MD5 认证:
– OSPF
– RIPv2 – BGP
ITAA学习情报组
验证 MD5 认证
R1# *Jan 21 16:23:30.517: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 100: Neighbor 192.168.1.102 (Serial0/0/1) is up: new adjacency
R1#show ip eigrp neighbors IP-EIGRP neighbors for process 100 H Address Interface
0 192.168.1.102 Se0/0/1 R1#show ip route <output omitted> Gateway of last resort is not set D 172.17.0.0/16 [90/40514560] via 192.168.1.102, 00:02:22, Serial0/0/1 172.16.0.0/16 is variably subnetted, 2 subnets, 2 masks D 172.16.0.0/16 is a summary, 00:31:31, Null0 C 172.16.1.0/24 is directly connected, FastEthernet0/0 192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.1.96/27 is directly connected, Serial0/0/1 D 192.168.1.0/24 is a summary, 00:31:31, Null0 R1#ping 172.17.2.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.17.2.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 12/15/16 ms
• EIGRP允许通过“钥匙链”管理密钥
• 定义密钥ID以及密钥生存期 • 按照顺序，最先的密钥最先被使用
ITAA学习情报组
配置 EIGRP MD5 认证
Router(config-if)#
ip authentication mode eigrp autonomous-system md5
• 接口配置：为EIGRP数据报文定义MD5认证
<output omitted> key chain R1chain key 1 key-string firstkey accept-lifetime 04:00:00 Jan 1 2006 infinite send-lifetime 04:00:00 Jan 1 2006 04:01:00 Jan 1 2006 key 2 key-string secondkey accept-lifetime 04:00:00 Jan 1 2006 infinite send-lifetime 04:00:00 Jan 1 2006 infinite <output omitted> interface FastEthernet0/0 ip address 172.16.1.1 255.255.255.0 ! interface Serial0/0/1 bandwidth 64 ip address 192.168.1.101 255.255.255.224 ip authentication mode eigrp 100 md5 ip authentication key-chain eigrp 100 R1chain ! router eigrp 100 network 172.16.1.0 0.0.0.255 network 192.168.1.0 auto-summary
Router(config)#
key chain name-of-chain
• 配置模式：定义钥匙链名字
Router(config-keychain)#
key key-id
• 进入keyid配置
ITAA学习情报组
配置EIGRP MD5认证 (Cont.)
Router(config-keychain-RP MD5 认证
• EIGRP 支持MD5认证. • 路由器产生检查及检查每个EIGRP数据包。路由器认证其接收到 的每个更新数据包的源。 • 配置密钥和密钥ID；邻居之间必需有相同的密钥
ITAA学习情报组
MD5 认证
EIGRP MD5 认证:
• 路由器产生一个信息摘要，或者进行hash运算
ITAA学习情报组
R2 Configuration for MD5 Authentication
<output omitted> key chain R2chain key 1 key-string firstkey accept-lifetime 04:00:00 Jan 1 2006 infinite send-lifetime 04:00:00 Jan 1 2006 infinite key 2 key-string secondkey accept-lifetime 04:00:00 Jan 1 2006 infinite send-lifetime 04:00:00 Jan 1 2006 infinite <output omitted> interface FastEthernet0/0 ip address 172.17.2.2 255.255.255.0 ! interface Serial0/0/1 bandwidth 64 ip address 192.168.1.102 255.255.255.224 ip authentication mode eigrp 100 md5 ip authentication key-chain eigrp 100 R2chain ! router eigrp 100 network 172.17.2.0 0.0.0.255 network 192.168.1.0 auto-summary
Router(config-if)#
ip authentication key-chain eigrp autonomous-system name-of-chain
• 接口配置：启用EIGRP数据包文认证，使用keychain里面的密钥
ITAA学习情报组
配置 EIGRP MD5 认证 (Cont.)
ITAA学习情报组
排查 MD5 认证问题
MD5 authentication on both R1 and R2, but R1 key 2 (that it uses when sending) changed
R1(config-if)#key chain R1chain R1(config-keychain)#key 2 R1(config-keychain-key)#key-string wrongkey R2#debug eigrp packets EIGRP Packets debugging is on (UPDATE, REQUEST, QUERY, REPLY, HELLO, IPXSAP, PROBE, ACK, STUB, SIAQUERY, SIAREPLY) R2# *Jan 21 16:50:18.749: EIGRP: pkt key id = 2, authentication mismatch *Jan 21 16:50:18.749: EIGRP: Serial0/0/1: ignored packet from 192.168.1.101, opc ode = 5 (invalid authentication) *Jan 21 16:50:18.749: EIGRP: Dropping peer, invalid authentication *Jan 21 16:50:18.749: EIGRP: Sending HELLO on Serial0/0/1 *Jan 21 16:50:18.749: AS 100, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 *Jan 21 16:50:18.753: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 100: Neighbor 192.168.1.101 (Serial0/0/1) is down: Auth failure R2#show ip eigrp neighbors IP-EIGRP neighbors for process 100 R2#