路由器和交换机的RIPMD5明文认证文档格式.docx
- 文档编号:21826977
- 上传时间:2023-02-01
- 格式:DOCX
- 页数:9
- 大小:53.30KB
路由器和交换机的RIPMD5明文认证文档格式.docx
《路由器和交换机的RIPMD5明文认证文档格式.docx》由会员分享,可在线阅读,更多相关《路由器和交换机的RIPMD5明文认证文档格式.docx(9页珍藏版)》请在冰豆网上搜索。
Router#config
Router_config#hostnameRB
RB_config#intgigaEthernet0/3
RB_config_g0/3#ipaddress192.168.1.2255.255.255.0
RB_config_g0/3#noshutdown
RB_config_g0/3#exit
RB_config#intfastEthernet0/0
RB_config_f0/0#ipaddress192.168.2.2255.255.255.0
RB_config_f0/0#noshutdown
RB_config_f0/0#exit
在RSW1上配置基础信息
DCRS-5650-28(R4)>
DCRS-5650-28(R4)#config/进入配置模式
DCRS-5650-28(R4)(config)#hostnameRSW1/更改设备名称
RSW1(config)#vlan100/创建vlan100
RSW1(config-vlan100)#exit/退出
RSW1(config)#intethernet1/0/1/进入端口
RSW1(config-if-ethernet1/0/1)#switchportaccessvlan100
SettheportEthernet1/0/1accessvlan100successfully
【将该端口填加到vlan100】
RSW1(config-if-ethernet1/0/1)#exit/退出
RSW1(config)#interfacevlan100/进入vlan100
RSW1(config-if-vlan100)#ipaddress192.168.0.1255.255.255.0
RSW1(config-if-vlan100)#exit/退出
RSW1(config)#exit
RSW1#
RSW1#ping192.168.0.2
Type^ctoabort.
Sending556-byteICMPEchosto192.168.0.2,timeoutis2seconds.
!
Successrateis100percent(5/5),round-tripmin/avg/max=0/3/16ms
这时候测试一下,ping路由器连接交换机的口的IP地址,肯定能ping通,ping不通就代表你配置错了,或者没插线,或者网线坏了
enable
DCRS-5650-28(R4)#config
DCRS-5650-28(R4)(config)#hostnameRSW2
RSW2(config)#vlan200
RSW2(config-vlan200)#exit
RSW2(config)#intethernet1/0/1
RSW2(config-if-ethernet1/0/1)#switchportaccessvl200
SettheportEthernet1/0/1accessvlan200successfully
RSW2(config-if-ethernet1/0/1)#exit
RSW2(config)#interfacevlan200
RSW2(config-if-vlan200)#ipaddress192.168.2.1255.255.255.0
RSW2(config-if-vlan200)#exit
RSW2(config)#exit
RSW2#ping192.168.2.2
Sending556-byteICMPEchosto192.168.2.2,timeoutis2seconds.
设置RIP动态路由
RSW2(config)#routerrip/启用RIP协议
RSW2(config-router)#ver2/版本号为ver2
RSW2(config-router)#showiproute/查看路由表
Codes:
K-kernel,C-connected,S-static,R-RIP,B-BGP
O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea
*-candidatedefault
C127.0.0.0/8isdirectlyconnected,Loopbacktag:
C192.168.2.0/24isdirectlyconnected,Vlan200tag:
Totalroutesare:
2item(s)
RSW2(config-router)#network192.168.2.0/24/宣告网段
RSW2(config-router)#exit/退出
在RB上配置RIP动态路由
RB_config#routerrip
RB_config_rip#ver2
RB_config_rip#showiproute
C-connected,S-static,R-RIP,B-BGP,BC-BGPconnected
D-BEIGRP,DEX-externalBEIGRP,O-OSPF,OIA-OSPFinterarea
ON1-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2
OE1-OSPFexternaltype1,OE2-OSPFexternaltype2
DHCP-DHCPtype,L1-IS-ISlevel-1,L2-IS-ISlevel-2
VRFID:
0
C192.168.1.0/24isdirectlyconnected,GigaEthernet0/3
C192.168.2.0/24isdirectlyconnected,FastEthernet0/0
RB_config_rip#network192.168.1.0255.255.255.0
RB_config_rip#network192.168.2.0255.255.255.0
RB_config_rip#exit
在RA上配置动态路由
RA_config#routerrip
RA_config_rip#ver2
RA_config_rip#showiproute
C192.168.0.0/24isdirectlyconnected,FastEthernet0/0
RA_config_rip#network192.168.0.0255.255.255.0
RA_config_rip#network192.168.1.0255.255.255.0
RA_config_rip#exit
在RSW1上配置RIP动态路由
RSW1(config)#routerrip
RSW1(config-router)#ver2
RSW1(config-router)#showiproute
C192.168.0.0/24isdirectlyconnected,Vlan100tag:
RSW1(config-router)#network192.168.0.0/24
RSW1(config-router)#exit
下面测试,由RSW1pingRSW2,能ping通代表路由成功了
RSW1#ping192.168.2.1
Sending556-byteICMPEchosto192.168.2.1,timeoutis2seconds.
Successrateis100percent(5/5),round-tripmin/avg/max=0/0/0ms
下面先来做RIP的文明,本端打上认证而对端没打上,路由过不来,ping不通,就代表认证生效了,ping通就代表失败之后把对端认证也打上,能ping通就代表做成了
RSW1(config)#interfacevlan100/先进入需要认证的vlan里面
RSW1(config-if-vlan100)#ipripauthenticationmodetext
【敲上明文认证】
RSW1(config-if-vlan100)#ipripauthenticationstringluyou
【设置秘钥,对端要和这个一样】
.....
Successrateis0percent(0/5),round-tripmin/avg/max=0/0/0ms
一开始ping是通的,是因为还没有生效,大家多等会就可以,等个一两分钟足够了,也可以一直尝试,也可以把接口给shutdown再noshutdown
下面做RA,RB,RSW2的明文认证
RA_config#interfacegigaEthernet0/3
RA_config_g0/3#ipripauthenticationsimple/选择明文认证
RA_config_g0/3#iprippasswordluyou/秘钥要一致
RA_config#intfastEthernet0/0
RA_config_f0/0#ipripauthenticationsimple
RA_config_f0/0#iprippasswordluyou
RA_config_f0/0#exit
RB_config_g0/3#ipripauthenticationsimple
RB_config_g0/3#iprippasswordluyou
RB_config#interfacefastEthernet0/0
RB_config_f0/0#ipripauthenticationsimple
RB_config_f0/0#iprippasswordluyou
RSW2(config-if-vlan200)#ipripauthenticationmodetext
RSW2(config-if-vlan200)#ipripauthenticationstringluyou
下面pingRSW1应该是通的,然后RSW1再pingRSW2
RSW2#ping192.168.0.1
Sending556-byteICMPEchosto192.168.0.1,timeoutis2seconds.
证明明文认证成功了,下面做MD5认证,大家做的时候要删档,或者把明文认证NO掉,这里我就不写上了...
下面做RSW1的MD5认证
RSW1(config)#keychain1/建立钥匙环
RSW1(config-keychain)#key1/创建一把钥匙
RSW1(config-keychain-key)#key-stringluyou/创建秘钥
RSW1(config-keychain-key)#end/退出
RSW1(config)#interfacevlan100/进入vlan
RSW1(config-if-vlan100)#ipripauthenticationmodemd5
【设置MD5认证】
RSW1(config-if-vlan100)#ipripauthenticationkey-chain1
【把配置模式下创建的钥匙环匹配到这里】
RSW1(config-if-vlan100)#exit
之后pingRSW2应该是不通的,因为路由器和RSW2都没有做MD5认证
下面做RA,RB,RSW2的MD5认证
RA_config_g0/3#ipripauthenticationmd5/开启MD5认证
RA_config_g0/3#ipripmd5-key1md5luyou
【跟交换机相对应的钥匙环【1】和秘钥
RA_config#interfacefastEthernet0/0
RA_config_f0/0#ipripauthenticationmd5
RA_config_f0/0#ipripmd5-key1md5luyou
RB_config#interfacegigaEthernet0/3
RB_config_g0/3#ipripauthenticationmd5
RB_config_g0/3#ipripmd5-key1md5luyou
RB_config_f0/0#ipripauthenticationmd5
RB_config_f0/0#ipripmd5-key1md5luyou
RSW2(config)#keychain1
RSW2(config-keychain)#key1
RSW2(config-keychain-key)#key-stringluyou
RSW2(config-keychain-key)#end
RSW2(config-if-vlan200)#ipripauthenticationmodemd5
RSW2(config-if-vlan200)#ipripauthenticationkey-chain1
下面pingRSW1应该是通的
之后从RSW1pingRSW2
以上就是路由器和交换机的RIP动态路由的MD5认证和明文认证
逍遙提供【仅供参考】
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 路由器 交换机 RIPMD5 明文 认证
![提示](https://static.bdocx.com/images/bang_tan.gif)