路由器和交换机的RIPMD5明文认证文档格式.docx

上传人:b****6 文档编号:21826977 上传时间:2023-02-01 格式:DOCX 页数:9 大小:53.30KB
下载 相关 举报
路由器和交换机的RIPMD5明文认证文档格式.docx_第1页
第1页 / 共9页
路由器和交换机的RIPMD5明文认证文档格式.docx_第2页
第2页 / 共9页
路由器和交换机的RIPMD5明文认证文档格式.docx_第3页
第3页 / 共9页
路由器和交换机的RIPMD5明文认证文档格式.docx_第4页
第4页 / 共9页
路由器和交换机的RIPMD5明文认证文档格式.docx_第5页
第5页 / 共9页
点击查看更多>>
下载资源
资源描述

路由器和交换机的RIPMD5明文认证文档格式.docx

《路由器和交换机的RIPMD5明文认证文档格式.docx》由会员分享,可在线阅读,更多相关《路由器和交换机的RIPMD5明文认证文档格式.docx(9页珍藏版)》请在冰豆网上搜索。

路由器和交换机的RIPMD5明文认证文档格式.docx

Router#config

Router_config#hostnameRB

RB_config#intgigaEthernet0/3

RB_config_g0/3#ipaddress192.168.1.2255.255.255.0

RB_config_g0/3#noshutdown

RB_config_g0/3#exit

RB_config#intfastEthernet0/0

RB_config_f0/0#ipaddress192.168.2.2255.255.255.0

RB_config_f0/0#noshutdown

RB_config_f0/0#exit

在RSW1上配置基础信息

DCRS-5650-28(R4)>

DCRS-5650-28(R4)#config/进入配置模式

DCRS-5650-28(R4)(config)#hostnameRSW1/更改设备名称

RSW1(config)#vlan100/创建vlan100

RSW1(config-vlan100)#exit/退出

RSW1(config)#intethernet1/0/1/进入端口

RSW1(config-if-ethernet1/0/1)#switchportaccessvlan100

SettheportEthernet1/0/1accessvlan100successfully

【将该端口填加到vlan100】

RSW1(config-if-ethernet1/0/1)#exit/退出

RSW1(config)#interfacevlan100/进入vlan100

RSW1(config-if-vlan100)#ipaddress192.168.0.1255.255.255.0

RSW1(config-if-vlan100)#exit/退出

RSW1(config)#exit

RSW1#

RSW1#ping192.168.0.2

Type^ctoabort.

Sending556-byteICMPEchosto192.168.0.2,timeoutis2seconds.

!

Successrateis100percent(5/5),round-tripmin/avg/max=0/3/16ms

这时候测试一下,ping路由器连接交换机的口的IP地址,肯定能ping通,ping不通就代表你配置错了,或者没插线,或者网线坏了

enable

DCRS-5650-28(R4)#config

DCRS-5650-28(R4)(config)#hostnameRSW2

RSW2(config)#vlan200

RSW2(config-vlan200)#exit

RSW2(config)#intethernet1/0/1

RSW2(config-if-ethernet1/0/1)#switchportaccessvl200

SettheportEthernet1/0/1accessvlan200successfully

RSW2(config-if-ethernet1/0/1)#exit

RSW2(config)#interfacevlan200

RSW2(config-if-vlan200)#ipaddress192.168.2.1255.255.255.0

RSW2(config-if-vlan200)#exit

RSW2(config)#exit

RSW2#ping192.168.2.2

Sending556-byteICMPEchosto192.168.2.2,timeoutis2seconds.

设置RIP动态路由

RSW2(config)#routerrip/启用RIP协议

RSW2(config-router)#ver2/版本号为ver2

RSW2(config-router)#showiproute/查看路由表

Codes:

K-kernel,C-connected,S-static,R-RIP,B-BGP

O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2

i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea

*-candidatedefault

C127.0.0.0/8isdirectlyconnected,Loopbacktag:

C192.168.2.0/24isdirectlyconnected,Vlan200tag:

Totalroutesare:

2item(s)

RSW2(config-router)#network192.168.2.0/24/宣告网段

RSW2(config-router)#exit/退出

在RB上配置RIP动态路由

RB_config#routerrip

RB_config_rip#ver2

RB_config_rip#showiproute

C-connected,S-static,R-RIP,B-BGP,BC-BGPconnected

D-BEIGRP,DEX-externalBEIGRP,O-OSPF,OIA-OSPFinterarea

ON1-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2

OE1-OSPFexternaltype1,OE2-OSPFexternaltype2

DHCP-DHCPtype,L1-IS-ISlevel-1,L2-IS-ISlevel-2

VRFID:

0

C192.168.1.0/24isdirectlyconnected,GigaEthernet0/3

C192.168.2.0/24isdirectlyconnected,FastEthernet0/0

RB_config_rip#network192.168.1.0255.255.255.0

RB_config_rip#network192.168.2.0255.255.255.0

RB_config_rip#exit

在RA上配置动态路由

RA_config#routerrip

RA_config_rip#ver2

RA_config_rip#showiproute

C192.168.0.0/24isdirectlyconnected,FastEthernet0/0

RA_config_rip#network192.168.0.0255.255.255.0

RA_config_rip#network192.168.1.0255.255.255.0

RA_config_rip#exit

在RSW1上配置RIP动态路由

RSW1(config)#routerrip

RSW1(config-router)#ver2

RSW1(config-router)#showiproute

C192.168.0.0/24isdirectlyconnected,Vlan100tag:

RSW1(config-router)#network192.168.0.0/24

RSW1(config-router)#exit

下面测试,由RSW1pingRSW2,能ping通代表路由成功了

RSW1#ping192.168.2.1

Sending556-byteICMPEchosto192.168.2.1,timeoutis2seconds.

Successrateis100percent(5/5),round-tripmin/avg/max=0/0/0ms

下面先来做RIP的文明,本端打上认证而对端没打上,路由过不来,ping不通,就代表认证生效了,ping通就代表失败之后把对端认证也打上,能ping通就代表做成了

RSW1(config)#interfacevlan100/先进入需要认证的vlan里面

RSW1(config-if-vlan100)#ipripauthenticationmodetext

【敲上明文认证】

RSW1(config-if-vlan100)#ipripauthenticationstringluyou

【设置秘钥,对端要和这个一样】

.....

Successrateis0percent(0/5),round-tripmin/avg/max=0/0/0ms

一开始ping是通的,是因为还没有生效,大家多等会就可以,等个一两分钟足够了,也可以一直尝试,也可以把接口给shutdown再noshutdown

下面做RA,RB,RSW2的明文认证

RA_config#interfacegigaEthernet0/3

RA_config_g0/3#ipripauthenticationsimple/选择明文认证

RA_config_g0/3#iprippasswordluyou/秘钥要一致

RA_config#intfastEthernet0/0

RA_config_f0/0#ipripauthenticationsimple

RA_config_f0/0#iprippasswordluyou

RA_config_f0/0#exit

RB_config_g0/3#ipripauthenticationsimple

RB_config_g0/3#iprippasswordluyou

RB_config#interfacefastEthernet0/0

RB_config_f0/0#ipripauthenticationsimple

RB_config_f0/0#iprippasswordluyou

RSW2(config-if-vlan200)#ipripauthenticationmodetext

RSW2(config-if-vlan200)#ipripauthenticationstringluyou

下面pingRSW1应该是通的,然后RSW1再pingRSW2

RSW2#ping192.168.0.1

Sending556-byteICMPEchosto192.168.0.1,timeoutis2seconds.

证明明文认证成功了,下面做MD5认证,大家做的时候要删档,或者把明文认证NO掉,这里我就不写上了...

 

下面做RSW1的MD5认证

RSW1(config)#keychain1/建立钥匙环

RSW1(config-keychain)#key1/创建一把钥匙

RSW1(config-keychain-key)#key-stringluyou/创建秘钥

RSW1(config-keychain-key)#end/退出

RSW1(config)#interfacevlan100/进入vlan

RSW1(config-if-vlan100)#ipripauthenticationmodemd5

【设置MD5认证】

RSW1(config-if-vlan100)#ipripauthenticationkey-chain1

【把配置模式下创建的钥匙环匹配到这里】

RSW1(config-if-vlan100)#exit

之后pingRSW2应该是不通的,因为路由器和RSW2都没有做MD5认证

下面做RA,RB,RSW2的MD5认证

RA_config_g0/3#ipripauthenticationmd5/开启MD5认证

RA_config_g0/3#ipripmd5-key1md5luyou

【跟交换机相对应的钥匙环【1】和秘钥

RA_config#interfacefastEthernet0/0

RA_config_f0/0#ipripauthenticationmd5

RA_config_f0/0#ipripmd5-key1md5luyou

RB_config#interfacegigaEthernet0/3

RB_config_g0/3#ipripauthenticationmd5

RB_config_g0/3#ipripmd5-key1md5luyou

RB_config_f0/0#ipripauthenticationmd5

RB_config_f0/0#ipripmd5-key1md5luyou

RSW2(config)#keychain1

RSW2(config-keychain)#key1

RSW2(config-keychain-key)#key-stringluyou

RSW2(config-keychain-key)#end

RSW2(config-if-vlan200)#ipripauthenticationmodemd5

RSW2(config-if-vlan200)#ipripauthenticationkey-chain1

下面pingRSW1应该是通的

之后从RSW1pingRSW2

以上就是路由器和交换机的RIP动态路由的MD5认证和明文认证

逍遙提供【仅供参考】

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 医药卫生 > 中医中药

copyright@ 2008-2022 冰豆网网站版权所有

经营许可证编号:鄂ICP备2022015515号-1