EIGRP: 2. Jak włączyć uwierzytelnianie EIGRP

Technologia: Routing
Obszar: IGP
Dostawca: Cisco
Oprogramowanie: 12.X, 15.X, baza IP, usługi IP
Platforma: Catalyst 3560, 3750, 3850, 4500, 6500, routery ISR

Uwierzytelnianie EIGRP obsługuje protokół MD5. Jeśli ta opcja jest włączona, routery uwierzytelniają źródło każdego odbieranego pakietu aktualizacji routingu. Następująca konfiguracja uniemożliwia intruzowi ustanowienie fałszywego przylegania EIGRP. Konsekwencją fałszywego przylegania może być na przykład nadmierne wykorzystanie procesora lub zatrucie tablicy routingu.

Zdefiniuj łańcuch kluczy:

Router(config)#key chain KEY_CHAIN
Router(config-keychain)#key 1
Router(config-keychain-key)#key-string KEY_STRING

Włącz uwierzytelnianie na poziomie interfejsu:


Router(config)#interface fastEthernet 0/1
Router(config-if)#ip authentication mode eigrp 100 md5
Router(config-if)#ip authentication key-chain eigrp 100 KEY_CHAIN