EIGRP 认证
EIGRP
认证
1.
实验目的
通过本实验可以掌握EIGRP 路由协议认证的配置和调试
2
：实验环境
如下图所示
3.
实验步骤
（1）步骤1：配置路由器R1
R1(config)#key chain ccnp
R1(config-keychain)# key 1
R1(config-keychain-key)#key-string cisco
R1(config)#interface s0/0/0
R1(config-if)#ip authentication mode eigrp 1 md5 //
认证模式为MD5
R1(config-if)#ip authentication key-chain eigrp 1 ccnp //
在接口上调用钥匙链
（2）步骤2：配置路由器R2
R2(config)#key chain ccnp
R2(config-keychain)# key 1
R2(config-keychain-key)#key-string cisco
R2(config)#interface s0/0/0
R2(config-if)#ip authentication mode eigrp 1 md5
R2(config-if)#ip authentication key-chain eigrp 1 ccnp
R2(config)#interface s0/0/1
R2(config-if)#ip authentication mode eigrp 1 md5
R2(config-if)#ip authentication key-chain eigrp 1 ccnp
（3）步骤3：配置路由器R3
R3(config)#key chain ccnp
R3(config-keychain)# key 1
R3(config-keychain-key)#key-string cisco
R3(config)#interface s0/0/0
R3(config-if)#ip authentication mode eigrp 1 md5
R3(config-if)#ip authentication key-chain eigrp 1 ccnp
R3(config)#interface s0/0/1
R3(config-if)#ip authentication mode eigrp 1 md5
R3(config-if)#ip authentication key-chain eigrp 1 ccnp
（4）步骤4：配置路由器R4
R4(config)#key chain ccnp
R4(config-keychain)# key 1
R4(config-keychain-key)#key-string cisco
R4(config)#interface s0/0/0
R4(config-if)#ip authentication mode eigrp 1 md5
R4(config-if)#ip authentication key-chain eigrp 1 ccnp
4.
实验调试
（1）如果链路的一端启用了认证，另外一端没有起用认证，则出现下面的提示信息：
*Feb 10 05:46:11.119: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 1: Neighbor 192.168.12.2
(Serial0/0/0) is down: authentication mode changed
（2）如果钥匙链的密匙不正确，则出现下面的提示信息：
*Feb 10 05:47:08.122: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 1: Neighbor 192.168.12.1
(Serial0/0/0) is down: Auth failure