CISCO EIGRP认证

为R1和R2配置EIGR认证

一、在各自路由器上配置key chain（秘钥），定义秘钥串的秘钥，用编号区分。

思科EIGRP启用认证，在全局模式下,执行命令：

R1(config)#key chain R1EIGRP

R1(config-keychain)#key 1

R1(config-keychain-key)#key-string EIGRPPASS

如上定义了一个名为R2EIGRP的秘钥串，编号为1的秘钥为R2EIGRPPASS。

在接口下启用认证：

R1(config)#int e0/0

R1(config-if)#ip authentication mode eigrp 100 md5

R1(config-if)#ip authentication key-chain eigrp 100 R1EIGRP

*Mar  1 00:26:07.547: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 100: Neighbor 10.10.12.1 (Ethernet0/1) is down: authentication mode changed

因为R2还没有配置认证，此时与R2创建的邻居关系将down掉。

在R2上配置一个秘钥串，配置好相关编号秘钥并在相关接口启用。

R2(config)#key chain R2EIGRP  //R2上秘钥串名为R2EIGRP

R2(config-keychain)#key 1  //编号仍能为1

R2(config-keychain-key)#key-string EIGRPPASS  //内容一致为EIGRPPASS

R2(config-keychain-key)#exit

R2(config-keychain)#exit

R2(config)#int e0/1

R2(config-if)#ip authentication mode eigrp 100 md5

R2(config-if)#ip authentication key-chain eigrp 100 R2EIGRP

R2(config-if)#

*Mar  1 00:28:34.299: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 100: Neighbor 10.10.12.1 (Ethernet0/1) is up: new adjacency //邻居关系从新正常创建

秘钥传的名称只在本地有效，双方不须要一致，但编号和秘钥内容必需要一致！