案例：

说明： 1.1.1.0/24

            2.2.2.0/24

            都是loopback 口 模拟的.

现在要做认证  防止没有认证不信任的路由器加入该路由域内。


解决方案：

  1. R2(config)#key chain cisco  
  2. R2(config-keychain)#key 1  
  3. R2(config-keychain-key)#key-string 0 cisco 
  4.               
  5. R2(config)#in s1/0 
  6. R2(config-if)#ip rip authentication mode md5  
  7. R2(config-if)#ip rip authentication key-chain cisco 



  1. R1(config)#key chain cisco 
  2. R1(config-keychain)#key 1 
  3. R1(config-keychain-key)#key-string 0 cisco 
  4.               
  5. R1(config)#in s1/0 
  6. R1(config-if)#ip rip authentication mode md5  
  7. R1(config-if)#ip rip authentication key-chain cisco 


如果2边的  key (序号2)后面的 标示符不一样或者认证密码、类型不一样，则会出现下列信息


  1. R1#debug ip rip events  
  2. RIP event debugging is on 
  3. R1# 
  4. *Mar  1 00:19:06.879: RIP: ignored v2 packet from 10.0.0.2 (invalid authentication) 


也就是认证无效。


本文原创，如需转载请注明出处。


联系方式：pingzhiwy@163.com