Hướng Dẫn Cấu Hình Xác Thực IP EIGRP Route Trên Router Cisco

XÁC THỰC IP EIGRP ROUTE TRÊN ROUTER CISCO LÀ GÌ?

Tính năng xác thực IP EIGRP Route trên các thiết bị Cisco Router cung cấp xác thực MD5 cho các bản cập nhật định tuyến từ giao thức định tuyến EIGRP. Bản tóm tắt có khóa MD5 trong mỗi gói EIGRP ngăn chặn việc đưa ra các thông báo định tuyến trái phép hoặc sai từ các nguồn không được phê duyệt.

Mỗi khóa có mã định danh khóa riêng (được chỉ định bằng lệnh cấu hình chuỗi khóa key number), được lưu trữ cục bộ. Sự kết hợp của mã định danh khóa và giao diện được liên kết với thông báo sẽ xác định duy nhất thuật toán xác thực và khóa xác thực MD5 đang được sử dụng.

Bạn có thể cấu hình nhiều khóa với thời gian tồn tại cụ thể. Chỉ một gói xác thực được gửi, bất kể có bao nhiêu khóa hợp lệ tồn tại. Phần mềm kiểm tra các số khóa theo thứ tự từ thấp nhất đến cao nhất và sử dụng khóa hợp lệ đầu tiên mà nó gặp phải. Lưu ý rằng thiết bị cần biết thời gian để cấu hình các phím với thời gian tồn tại.


CÁC BƯỚC CẤU HÌNH XÁC THỰC IP EIGRP ROUTE TRÊN ROUTER CISCO

Hướng Dẫn Cấu Hình Xác Thực IP EIGRP Route Trên Router Cisco
Hướng Dẫn Cấu Hình Xác Thực IP EIGRP Route Trên Router Cisco

Xác Định Một Hệ Thống Autonomous Cho Xác Thực IP EIGRP Route

Trước khi cấu hình EIGRP route authentication, bạn phải bật EIGRP. Trong tác vụ này, EIGRP được xác định với một số hệ thống tự trị.

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

Device> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc

 

Bước 2 configure terminal

Ví dụ:

Device# configure terminal

 

Vào chế độ cấu hình chung

 

Bước 3 interface type number

Ví dụ:

Device(config)# interface Gigabitethernet 1/0/9

 

Cấu hình một kiểu giao diện và vào chế độ cấu hình giao diện.

 

Bước 4 no switchport

Ví dụ:

Device(config-if)# no switchport

 

Đặt một giao diện vào chế độ Layer 3

 

Bước 5 ip authentication mode eigrp autonomous-system md5

Ví dụ:

Device(config-if)# ip authentication mode eigrp 1 md5

 

Bật xác thực MD5 trong các gói EIGRP.

 

Bước 6 ip authentication key-chain eigrp autonomous-system key-chain

Ví dụ:

Device(config-if)# ip authentication key-chain eigrp 1 keychain1

 

Bật xác thực các gói EIGRP.

 

Bước 7 exit

Ví dụ:

Device(config-if)# exit

 

Thoát khỏi chế độ cấu hình chung

 

Bước 8 key chain name-of-chain

Ví dụ:

Device(config)# key chain keychain1

 

Xác định key chain và chuyển sang chế độ cấu hình key chain.

 

Bước 9 key key-id

Ví dụ:

Device(config-keychain)# key 1

 

Xác định key number và chuyển sang chế độ cấu hình khóa key chain.

 

Bước 10 key-string text

Ví dụ:

Device(config-keychain-key)# key-string 0987654321

 

Xác định key string.

 

Bước 11 accept-lifetime start-time {infinite | end-time | duration seconds}

Ví dụ:

Device(config-keychain-key)# accept-lifetime 04:00:00 Jan 4 2007 infinite

 

(Tùy chọn) Chỉ định khoảng thời gian có thể nhận được key.

 

Bước 12 send-lifetime start-time {infinite | end-time | duration seconds}

Ví dụ:

Device(config-keychain-key)# send-lifetime 04:00:00 Dec 4 2006 infinite

 

(Tùy chọn) Chỉ định khoảng thời gian mà khóa có thể được gửi.

 

Bước 13 end

Ví dụ:

Device(config-keychain-key)# end

 

Thoát khỏi chế độ cấu hình khóa key chain và quay lại chế độ EXEC đặc quyền.

Xác Định Cấu Hình Được Đặt Tên Cho Xác Thực EIGRP Route

Trước khi cấu hình EIGRP route authentication, bạn phải bật EIGRP. Trong tác vụ này, EIGRP được xác định với một tên phiên bản ảo.

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

Device> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc

 

Bước 2 configure terminal

Ví dụ:

Device# configure terminal

 

Vào chế độ cấu hình chung

 

Bước 3 router eigrp virtual-instance-name

Ví dụ:

Device(config)# router eigrp virtual-name1

 

Bật quy trình định tuyến EIGRP và vào chế độ cấu hình router

 

Bước 4 Thực hiện một trong các hành động sau:

  • address-family ipv4 [multicast] [unicast] [vrf vrf-nameautonomous-system autonomous-system-number
  • address-family ipv6 [unicast] [vrf vrf-nameautonomous-system autonomous-system-number

Ví dụ:

Device(config-router)# address-family ipv4 autonomous-system 45000

Device(config-router)# address-family ipv6 autonomous-system 45000

 

Vào chế độ cấu hình address family để cấu hình phiên bản định tuyến EIGRP IPv4 hoặc IPv6.

 

Bước 5 network ip-address [wildcard-mask]

Ví dụ:

Device(config-router-af)# network 172.16.0.0

 

Liên kết mạng với quy trình định tuyến EIGRP.

 

Bước 6 af-interface {default | interface-type interface-number}

 

Vào chế độ cấu hình giao diện và cấu hình các lệnh EIGRP dành riêng cho giao diện.

 

Bước 7 authentication key-chain name-of-chain

Ví dụ:

Device(config-router-af-interface)# authentication key-chain SITE1

 

Chỉ định chuỗi khóa xác thực cho EIGRP.

 

Bước 8 authentication mode {hmac-sha-256 encryption-type password | md5}

Ví dụ:

Device(config-router-af-interface)# authentication mode md5

 

Chỉ định loại xác thực được sử dụng trong EIGRP address family cho phiên bản EIGRP.

 

Bước 9 exit-af-interface

Ví dụ:

Device(config-router-af-interface)# exit-af-interface

 

Thoát khỏi chế độ cấu hình giao diện address family.

 

Bước 10 exit-address-family

Ví dụ:

Device(config-router-af)# exit-address-family

 

Thoát khỏi chế độ cấu hình address family.

 

Bước 11 exit

Ví dụ:

Device(config-router)# exit

 

Thoát khỏi chế độ cấu hình bộ định tuyến và quay lại chế độ cấu hình chung.

 

Bước 12 key chain name-of-chain

Ví dụ:

Device(config)# key chain keychain1

 

Xác định chuỗi khóa và chuyển sang chế độ cấu hình chuỗi khóa.

 

Bước 13 key key-id

Ví dụ:

Device(config-keychain)# key 1

 

Xác định số khóa và chuyển sang chế độ cấu hình chuỗi khóa.

 

Bước 14 key-string text

Ví dụ:

Device(config-keychain-key)# key-string 0987654321

 

Xác định key string.

 

Bước 15 accept-lifetime start-time {infinite | end-time | duration seconds}

Ví dụ:

Device(config-keychain-key)# accept-lifetime 04:00:00 Jan 4 2007 infinite

 

(Tùy chọn) Chỉ định khoảng thời gian có thể nhận được khóa.

 

Bước 16 send-lifetime start-time {infinite | end-time | duration seconds}

Ví dụ:

Device(config-keychain-key)# send-lifetime 04:00:00 Dec 4 2006 infinite

 

(Tùy chọn) Chỉ định khoảng thời gian khóa có thể gửi.

 

Bước 17 end

Ví dụ:

Device(config-keychain-key)# end

 

Thoát khỏi chế độ cấu hình khóa key chain và quay lại chế độ EXEC đặc quyền.

 


ĐỊA CHỈ PHÂN PHỐI ROUTER CISCO CHÍNH HÃNG GIÁ TỐT NHẤT

ANBINHNET ™ là nhà phân phối Cisco chính hãng, uy tín hàng đầu tại Việt Nam. Đến với chúng tôi, quý khách hàng sẽ nhận được những thông tin chính xác về nguồn gốc xuất xứ, giấy tờ, chứng chỉ, với mức giá Discount theo quy định của Cisco, đặc biệt hơn là hàng luôn sẵn kho số lượng lớn để đáp ứng nhu cầu của khách hàng.

ANBINHNET ™ có văn phòng giao dịch tại 2 thành phố lớn nhất là Hà Nội và Hồ Chí Minh (Sài Gòn), giúp mang lại sự thuận tiện cho khách hàng có nhu cầu mua thiết bị Bộ định tuyến Cisco Chính Hãng có thể đến trực tiếp văn phòng của chúng tôi, cũng như rút ngắn thời gian giao hàng các sản phẩm Cisco Router Giá Tốt đến với khách hàng.

Để Nhận Thông Tin Hỗ Trợ Báo Giá Dự Án, Đặt Hàng, Giao Hàng, Bảo Hành, Khuyến Mại, Hỗ Trợ Kỹ Thuật của các sản phẩm Router CiscoHãy Chát Ngay với chúng tôi ở khung bên dưới hoặc gọi điện tới số hotline hỗ trợ 24/7 của ANBINHNET ™. Hoặc quý khách có thể liên hệ tới văn phòng của chúng tôi tại theo thông tin sau:

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Hà Nội

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Sài Gòn

Bài viết liên quan

Nhập Email để nhận ngay báo giá sản phẩm

    • Kết Nối Với Chúng Tôi