RIP V2认证和触发更新

RIP V2的基本配置(略)

现在配置认证和触发更新:

 

RA(config)#key chain test                --- 配置钥匙链

RA(config-keychain)#key 1               --- 配置 KEY ID

RA(config-keychain-key)#key-string cisco   --- 配置 KEY ID 密钥

RA(config-keychain-key)#int s2/1

RA(config-if)#ip rip authentication mode text     --- 在接口上启用明文验证

RA(config-if)#ip rip authentication key-chain test  ---- 在接口上调用钥匙链

RA(config-if)#ip rip triggered                   --- 在接口上启用触发更新

RA(config-if)#end

RA#clear ip route *

RA#sh ip route                             --- 可见没有学到任何路由，只有直连

 

当 RB 作以上配置，并在 S1/2 上启用验证后，重新学到路由。

 

测试：

debug ip rip     clear ip route *  ---- 可以看到明文信息

00:35:31: RIP: received packet with text authentication cisco

 

修改为 MD5 验证后再进行测试

RA(config-if)#ip rip authentication mode md5

RB(config-if)#ip rip authentication mode md5

00:38:52: RIP: sending triggered request on Serial1/2 to 224.0.0.9   ---- 触发更新

00:38:52: RIP: received v2 triggered update from 1.1.1.1 on Serial1/2

00:38:52: RIP: received packet with MD5 authentication   ---- 可见看不到口令了

00:38:54: RIP: build flash update entries

 

注意： EIGRP 的认证配置同上。