现有两台Cisco路由器,如图6所示,现在要求实现router1和router2连通并且要有MD5认证。
有认证的情况下实现两台路由器的互联,这两台路由器必须配置相同的认证方式和密钥才能进行双方的路由的交换,双方必须发送版本2。
Router1(config)#key chain wan
Router1(config-keychain)#key1
Router1(config-keychain-key)#key-string wan
Router1(config-keychain-key)#exit
Router1(config-keychain)#exit
Router1(config)#interface eth0/0
Router1(config-if-eth0/0)#ip rip authentication key-chain wan
Router1(config-if-eth0/0)#ip rip authentication mode md5 (1)
Router1(config-if-eth0/0)#ip rip send version 2 (2)
Router1(config-if-eth0/0)#ip rip receive version 2 (3)
坚实和维护RIP
作 用 | 命 令 |
(4) | Show ip rip database |
显示RIP的debug状态 | Show debugging rip |
(5) | Show ip protocols rip |
Debug输出RIP数据报文信息 | Debug ip packetsend|receive |
Debug输出RIP数据信息事件 | Debug ip rip packet event |
Debug输出RIP的RIM信息 | Debug ip rip packet rm |
Router#show ip rip database
Network | NextHop | Metric | From | Time | |
Rip | 182.0.5.0/24 | 192.168.0.210 (6) | 1 | 192.168.1.200 | 02:40 (7) |
Rip | 182.0.6.0/24 | 192.168.0.210 | 1 | 192.168.1.200 | 02:40 |
Connected | 192.168.0.0/24 | (8) | |||
Rip | 193.100.98.0/24 | 192.168.0.236 | 1 | 192.168.0.236 | 02:53 |
参考答案:(1)设置MD5认证。
(2)配置发送版本2。
(3)配置接收版本2。
(4)显示RIP路由器数据库。
(5)显示RIP协议概要信息。
(6)本路由的下一跳地址(192.168.0.210)
(7)用来显示当前定时器定时时间长度,当路由没有过期的时候,显示的是无效定时时间长度路由过期时,显示的时删除定时器的时间长度。
(8)表示该路由时直接路由。