RIPv2的认证和触发更新

RIPv2的认证和触发更新
1、  实验目的： 通过本次的使用，我们可以掌握如下技能 1)        RIPv2明文认证的配置和匹配原则。 2)        RIPv2 MD5认证的配置和匹配原则。 3)        RIPv2的触发更新。 2、  实验拓扑图：

3、  实验步骤： （1）根据网络拓扑图说明，配置各个接口的地址。 R!(config)#hostname R1 R1(config)#interface loopback 0 R1(config-if)#ip ad R1(config-if)#ip address 1.1.1.1 255.255.255.0 R1(config-if)#no sh R1(config-if)#no shutdown R1(config)#interface serial 0/1 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#no sh R1(config-if)#no shutdown R1(config-if)#end R1#  
 
Router(config)#hostname R2 R2(config)#interface s R2(config)#interface serial 0/1 R2(config-if)#cl R2(config-if)#clock r R2(config-if)#clock rate 128000 R2(config-if)#ip ad R2(config-if)#ip address 192.168.1.2 255.255.255.0 R2(config-if)#no sh R2(config-if)#no shutdown R2(config-if)#end R2(config)#interface serial 0/2 R2(config-if)#ip ad R2(config-if)#ip address 192.168.2.1 255.255.255.0 R2(config-if)#no sh R2(config-if)#no shutdown R2(config-if)#  
 
 
Router(config)#hos Router(config)#hostname R3 R3(config)#interface serial 0/2 R3(config-if)#ip ad R3(config-if)#ip address 192.168.2.2 255.255.255.0 R3(config-if)#clock rate 128000 R3(config-if)#no sh R3(config-if)#no shutdown R3(config-if)#exit R3(config)#interface serial 0/3 R3(config-if)#ip ad R3(config-if)#ip address 192.168.3.1 255.255.255.0 R3(config-if)#no shutdown R3(config-if)#  
 
R4(config)#int R4(config)#interface s R4(config)#interface serial 0/3 R4(config-if)#ip ad R4(config-if)#ip address 192.168.3.2 255.255.255.0 R4(config-if)#no s R4(config-if)#no sh R4(config-if)#no shutdown R4(config-if)#exit （2）启用RIPV2 R1(config)#router rip
R1(config-router)#ver
R1(config-router)#version 2
R1(config-router)#network 1.0.0.0
R1(config-router)#network 192.1681.0
R1(config-router)#
注：启用RIPv2，并将去网络发布出去
R2(config)#router rip
R2(config-router)#ver
R2(config-router)#version 2
R2(config-router)#no au
R2(config-router)#no auto-summary R2(config-router)#net R2(config-router)#network 192.168.1.0 R2(config-router)#network 192.168.2.0 R2(config-router)#  
 
R3(config)#router rip R3(config-router)#ve R3(config-router)#version 2 R3(config-router)#net R3(config-router)#network 192.168.2.0 R3(config-router)#network 192.168.3.0 R3(config-router)#  
 
R4(config)#router rip R4(config-router)#ve R4(config-router)#version 2 R4(config-router)#no au R4(config-router)#no auto-summary R4(config-router)#network 192.168.3.0 （3）配置RIPv2的认证 R1(config)#key chain xia
R1(config-keychain)#key 1
R1(config-keychain-key)#key-string xiajiang
R1(config-keychain-key)#exit
R1(config)#interface serial 0/0
R1(config-if)#ip rip authentication ke
R1(config-if)#ip rip authentication key-chain xia
R1(config-if)#ip rip triggered
R1(config-if)#
注：启用RIPv2的认证
 
 
R2(config)#key chain xia R2(config-keychain)#key 1 R2(config-keychain-key)#ke R2(config-keychain-key)#key-string xiajiang R2(config-keychain-key)#end R2(config)#interface s0/0 R2(config-if)#ip r R2(config-if)#ip ri R2(config-if)#ip rip tri R2(config-if)#ip rip triggered R2(config-if)#ip rip authentication key-chain xia R2(config-if)#exit R2(config)#interface serial 0/1 R2(config-if)#ip rip authentication key-chain xia R2(config-if)#ip rip triggered R2(config-if)#  
 
R3(config)#key chain xia R3(config-keychain)#key 1 R3(config-keychain-key)#key-string xiajiang R3(config-keychain-key)#exit R3(config-keychain)#exit R3(config)#interface serial 0/1 R3(config-if)#ip rip authentication key-chain xia R3(config-if)#ip rip triggered R3(config-if)#exit R3(config)#interface serial 0/2 R3(config-if)#ip rip authentication key-chain xia R3(config-if)#ip rip triggered R3(config-if)#  
 
R4(config)#key chain xia R4(config-keychain)#key 1 R4(config)#interface serial 0/2 R4(config-if)#ip rip authentication key-chain xia R4(config-if)#ip rip triggered R4(config-if)# （4）测试配置情况 R1#show ip pro R1#show ip protocols Routing Protocol is "rip"   Sending updates every 30 seconds, next due in 1 seconds   Invalid after 180 seconds, hold down 180, flushed after 240   Outgoing update filter list for all interfaces is not set   Incoming update filter list for all interfaces is not set   Redistributing: rip   Default version control: send version 2, receive version 2     Interface             Send  Recv  Triggered RIP  Key-chain
    Serial0/0             2     2          Yes       xia                 Loopback0             2     2                                      Automatic network summarization is in effect   Maximum path: 4   Routing for Networks:     1.0.0.0     192.168.1.0   Routing Information Sources:     Gateway         Distance      Last Update     192.168.1.2          120      00:00:19   Distance: (default is 120) R1# 注：由上面的“Serial0/0             2     2          Yes       xia”表明已经在上Serial0/0启用了触发更新。
 
 
R2#show ip rip dat R2#show ip rip database 1.0.0.0/8    auto-summary 1.0.0.0/8     [1] via 192.168.1.1, 00:02:48 (permanent), Serial0/0    * Triggered Routes:
     - [1] via 192.168.1.1, Serial0/0 192.168.1.0/24    auto-summary 192.168.1.0/24    directly connected, Serial0/0 192.168.2.0/24    auto-summary 192.168.2.0/24    directly connected, Serial0/1 192.168.3.0/24    auto-summary 192.168.3.0/24     [1] via 192.168.2.2, 00:01:13 (permanent), Serial0/1    * Triggered Routes:
     - [1] via 192.168.2.2, Serial0/1 R2# 注：从路由器R2的rip数据值可以进一步的看出，在Serial0/0和Serial0/1启用了触发更新。
 
如果想启用MD5认证，只要在接口下声明模式为MD5即可，具体配置命令如下：
R1(config-keychain)#key 1
R1(config-keychain-key)#key-string xiajiang
R1(config)#interface serial 0/0
R1(config-if)#ip rip authentication mode md5
R1(config-if)#ip rip authentication key-chain xia
R1(config-if)#ip rip triggered
R1(config-if)#
具体怎样去配置MD5认证，这里就不在多说了。OK，到此实验结束！！！！！！！！