XÁC THỰC IP EIGRP ROUTE TRÊN ROUTER CISCO LÀ GÌ?
Tính năng xác thực IP EIGRP Route trên các thiết bị Cisco Router cung cấp xác thực MD5 cho các bản cập nhật định tuyến từ giao thức định tuyến EIGRP. Bản tóm tắt có khóa MD5 trong mỗi gói EIGRP ngăn chặn việc đưa ra các thông báo định tuyến trái phép hoặc sai từ các nguồn không được phê duyệt.
Mỗi khóa có mã định danh khóa riêng (được chỉ định bằng lệnh cấu hình chuỗi khóa key number), được lưu trữ cục bộ. Sự kết hợp của mã định danh khóa và giao diện được liên kết với thông báo sẽ xác định duy nhất thuật toán xác thực và khóa xác thực MD5 đang được sử dụng.
Bạn có thể cấu hình nhiều khóa với thời gian tồn tại cụ thể. Chỉ một gói xác thực được gửi, bất kể có bao nhiêu khóa hợp lệ tồn tại. Phần mềm kiểm tra các số khóa theo thứ tự từ thấp nhất đến cao nhất và sử dụng khóa hợp lệ đầu tiên mà nó gặp phải. Lưu ý rằng thiết bị cần biết thời gian để cấu hình các phím với thời gian tồn tại.
CÁC BƯỚC CẤU HÌNH XÁC THỰC IP EIGRP ROUTE TRÊN ROUTER CISCO
Hướng Dẫn Cấu Hình Xác Thực IP EIGRP Route Trên Router Cisco
Xác Định Một Hệ Thống Autonomous Cho Xác Thực IP EIGRP Route
Trước khi cấu hình EIGRP route authentication, bạn phải bật EIGRP. Trong tác vụ này, EIGRP được xác định với một số hệ thống tự trị.
| |
Lệnh hoặc Hành động |
Mục đích |
| Bước 1 |
enable
Ví dụ:
Device> enable
|
Bật chế độ EXEC đặc quyền
- Nhập mật khẩu của bạn nếu được nhắc
|
| Bước 2 |
configure terminal
Ví dụ:
Device# configure terminal
|
Vào chế độ cấu hình chung
|
| Bước 3 |
interface type number
Ví dụ:
Device(config)# interface Gigabitethernet 1/0/9
|
Cấu hình một kiểu giao diện và vào chế độ cấu hình giao diện.
|
| Bước 4 |
no switchport
Ví dụ:
Device(config-if)# no switchport
|
Đặt một giao diện vào chế độ Layer 3
|
| Bước 5 |
ip authentication mode eigrp autonomous-system md5
Ví dụ:
Device(config-if)# ip authentication mode eigrp 1 md5
|
Bật xác thực MD5 trong các gói EIGRP.
|
| Bước 6 |
ip authentication key-chain eigrp autonomous-system key-chain
Ví dụ:
Device(config-if)# ip authentication key-chain eigrp 1 keychain1
|
Bật xác thực các gói EIGRP.
|
| Bước 7 |
exit
Ví dụ:
Device(config-if)# exit
|
Thoát khỏi chế độ cấu hình chung
|
| Bước 8 |
key chain name-of-chain
Ví dụ:
Device(config)# key chain keychain1
|
Xác định key chain và chuyển sang chế độ cấu hình key chain.
|
| Bước 9 |
key key-id
Ví dụ:
Device(config-keychain)# key 1
|
Xác định key number và chuyển sang chế độ cấu hình khóa key chain.
|
| Bước 10 |
key-string text
Ví dụ:
Device(config-keychain-key)# key-string 0987654321
|
Xác định key string.
|
| Bước 11 |
accept-lifetime start-time {infinite | end-time | duration seconds}
Ví dụ:
Device(config-keychain-key)# accept-lifetime 04:00:00 Jan 4 2007 infinite
|
(Tùy chọn) Chỉ định khoảng thời gian có thể nhận được key.
|
| Bước 12 |
send-lifetime start-time {infinite | end-time | duration seconds}
Ví dụ:
Device(config-keychain-key)# send-lifetime 04:00:00 Dec 4 2006 infinite
|
(Tùy chọn) Chỉ định khoảng thời gian mà khóa có thể được gửi.
|
| Bước 13 |
end
Ví dụ:
Device(config-keychain-key)# end
|
Thoát khỏi chế độ cấu hình khóa key chain và quay lại chế độ EXEC đặc quyền. |
Xác Định Cấu Hình Được Đặt Tên Cho Xác Thực EIGRP Route
Trước khi cấu hình EIGRP route authentication, bạn phải bật EIGRP. Trong tác vụ này, EIGRP được xác định với một tên phiên bản ảo.
| |
Lệnh hoặc Hành động |
Mục đích |
| Bước 1 |
enable
Ví dụ:
Device> enable
|
Bật chế độ EXEC đặc quyền
- Nhập mật khẩu của bạn nếu được nhắc
|
| Bước 2 |
configure terminal
Ví dụ:
Device# configure terminal
|
Vào chế độ cấu hình chung
|
| Bước 3 |
router eigrp virtual-instance-name
Ví dụ:
Device(config)# router eigrp virtual-name1
|
Bật quy trình định tuyến EIGRP và vào chế độ cấu hình router
|
| Bước 4 |
Thực hiện một trong các hành động sau:
- address-family ipv4 [multicast] [unicast] [vrf vrf-name] autonomous-system autonomous-system-number
- address-family ipv6 [unicast] [vrf vrf-name] autonomous-system autonomous-system-number
Ví dụ:
Device(config-router)# address-family ipv4 autonomous-system 45000
Device(config-router)# address-family ipv6 autonomous-system 45000
|
Vào chế độ cấu hình address family để cấu hình phiên bản định tuyến EIGRP IPv4 hoặc IPv6.
|
| Bước 5 |
network ip-address [wildcard-mask]
Ví dụ:
Device(config-router-af)# network 172.16.0.0
|
Liên kết mạng với quy trình định tuyến EIGRP.
|
| Bước 6 |
af-interface {default | interface-type interface-number}
|
Vào chế độ cấu hình giao diện và cấu hình các lệnh EIGRP dành riêng cho giao diện.
|
| Bước 7 |
authentication key-chain name-of-chain
Ví dụ:
Device(config-router-af-interface)# authentication key-chain SITE1
|
Chỉ định chuỗi khóa xác thực cho EIGRP.
|
| Bước 8 |
authentication mode {hmac-sha-256 encryption-type password | md5}
Ví dụ:
Device(config-router-af-interface)# authentication mode md5
|
Chỉ định loại xác thực được sử dụng trong EIGRP address family cho phiên bản EIGRP.
|
| Bước 9 |
exit-af-interface
Ví dụ:
Device(config-router-af-interface)# exit-af-interface
|
Thoát khỏi chế độ cấu hình giao diện address family.
|
| Bước 10 |
exit-address-family
Ví dụ:
Device(config-router-af)# exit-address-family
|
Thoát khỏi chế độ cấu hình address family.
|
| Bước 11 |
exit
Ví dụ:
Device(config-router)# exit
|
Thoát khỏi chế độ cấu hình bộ định tuyến và quay lại chế độ cấu hình chung.
|
| Bước 12 |
key chain name-of-chain
Ví dụ:
Device(config)# key chain keychain1
|
Xác định chuỗi khóa và chuyển sang chế độ cấu hình chuỗi khóa.
|
| Bước 13 |
key key-id
Ví dụ:
Device(config-keychain)# key 1
|
Xác định số khóa và chuyển sang chế độ cấu hình chuỗi khóa.
|
| Bước 14 |
key-string text
Ví dụ:
Device(config-keychain-key)# key-string 0987654321
|
Xác định key string.
|
| Bước 15 |
accept-lifetime start-time {infinite | end-time | duration seconds}
Ví dụ:
Device(config-keychain-key)# accept-lifetime 04:00:00 Jan 4 2007 infinite
|
(Tùy chọn) Chỉ định khoảng thời gian có thể nhận được khóa.
|
| Bước 16 |
send-lifetime start-time {infinite | end-time | duration seconds}
Ví dụ:
Device(config-keychain-key)# send-lifetime 04:00:00 Dec 4 2006 infinite
|
(Tùy chọn) Chỉ định khoảng thời gian khóa có thể gửi.
|
| Bước 17 |
end
Ví dụ:
Device(config-keychain-key)# end
|
Thoát khỏi chế độ cấu hình khóa key chain và quay lại chế độ EXEC đặc quyền.
|
ĐỊA CHỈ PHÂN PHỐI ROUTER CISCO CHÍNH HÃNG GIÁ TỐT NHẤT
ANBINHNET ™ là nhà phân phối Cisco chính hãng, uy tín hàng đầu tại Việt Nam. Đến với chúng tôi, quý khách hàng sẽ nhận được những thông tin chính xác về nguồn gốc xuất xứ, giấy tờ, chứng chỉ, với mức giá Discount theo quy định của Cisco, đặc biệt hơn là hàng luôn sẵn kho số lượng lớn để đáp ứng nhu cầu của khách hàng.
ANBINHNET ™ có văn phòng giao dịch tại 2 thành phố lớn nhất là Hà Nội và Hồ Chí Minh (Sài Gòn), giúp mang lại sự thuận tiện cho khách hàng có nhu cầu mua thiết bị Bộ định tuyến Cisco Chính Hãng có thể đến trực tiếp văn phòng của chúng tôi, cũng như rút ngắn thời gian giao hàng các sản phẩm Cisco Router Giá Tốt đến với khách hàng.
Để Nhận Thông Tin Hỗ Trợ Báo Giá Dự Án, Đặt Hàng, Giao Hàng, Bảo Hành, Khuyến Mại, Hỗ Trợ Kỹ Thuật của các sản phẩm Router Cisco, Hãy Chát Ngay với chúng tôi ở khung bên dưới hoặc gọi điện tới số hotline hỗ trợ 24/7 của ANBINHNET ™. Hoặc quý khách có thể liên hệ tới văn phòng của chúng tôi tại theo thông tin sau:
Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Hà Nội
Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Sài Gòn
THIẾT BỊ CISCO
THIẾT BỊ RUCKUS
