rip认证问题-＜rip v2 authentication＞

《rip认证问题-＜rip v2 authentication＞》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、关于RIP认证的问题，我在博客前面也说过，现在来详细的讲讲RIP认证的问题，这个问题也不是很重要，因为RIP现在用的越来越少了。＜RIPv2Authentication＞认证技术可以提高网络的安全性，只有互相认证成功的两台合法路由器之间才能传递路由信息。RIP支持两种认证方式：1、明文认证2、md5认证第一步：定义密码库R2(config)#keychainR2　（本地有效）R2(config-keychain)#key1（建议两端一致）(可以定义多个KEY值，按从小到大的顺序进行匹配，发送KEY值时也是发送最小的一个，还可以设定KEY

2、值的有效时间。)R2(config-keychain-key)#key-stringcisco第二步：在接口下应用密码库R2(config-if)#ipripauthenticationkey-chainR2第三步：在接口下指定认证模式R2(config-if)#ipripauthenticationmode[md5

3、text]R1#showkeychain　　　　R1#debugiprip小知识：RIP中每一个路由更新报文最大可包含25条路由,做了明文认证后只能包含24条，做了MD5认证后只能包含23条。R2(config-keych

4、ain-key)#Accept-lifetime04:00:00jan2006infinite定时接收R2(config-keychain-key)#Send-lifetime04:00:00jan200604:01:00jan2006定时发送R2(config-keychain-key)#Send-lifetime04:00:00jan2006duration300有效期300S注意：密码库中可以同时定义多个密码，在匹配时要按规则来匹配，明文认证和md5认证的匹配规则各不一样，下面分别说明。明文认证匹配规则：明文认证总结：只发送KEY

5、ID最小的KEY，并不携带KEYID，接收方与KEY列表中所有的KEY匹配，只要有一个能匹配上则通过认证。md5认证匹配规则：密文认证总结：只发送最小的KEYID，并且携带KEYID。当接收到时，先只匹配相同KEYID密钥，如果不匹配，则通不过认证。但如果没有相同KEYID，只向下查找一次大的KEYID密钥，如果有相同的KEYID，但不匹配也不通过认证，如果仍然没有不是相同的KEYID则也不通过认证。