一、实验拓扑:
28-高级路由:BGP认证

二、实验要求:
1、在R1、R2 BGP进程下部署认证;
2、验证:当只有R1部署认证时候,邻居建立会失败;
3、验证:R1、R2都部署认证,邻居会起来,而且认证包放在TCP——>Options 19里边。

三、命令部署:
R1(config)#router bgp 1
R1(config-router)#neighbor 12.1.1.2 remote-as 24
R1(config-router)#neighbor 12.1.1.2 password 123

R2(config)#router bgp 24
R2(config-router)#neighbor 12.1.1.1 remote-as 1
R2(config-router)#neighbor 12.1.1.1 password 123

四、验证:
1、当只有R1部署认证时候,邻居建立会失败:可以看到179
R1#
Mar 1 02:29:33.623: %TCP-6-BADAUTH: No MD5 digest from 12.1.1.2(43932) to 12.1.1.1(179)
R2#
May 10 14:17:01.531: %BGP-5-ADJCHANGE: neighbor 12.1.1.1 Down BGP Notification received

2、验证:R1、R2都部署认证,邻居会起来:
R1#
*Mar 1 02:31:52.371: %BGP-5-ADJCHANGE: neighbor 12.1.1.2 Up

R2(config-router)#
*May 10 14:20:34.771: %BGP-5-ADJCHANGE: neighbor 12.1.1.1 Up

28-高级路由:BGP认证

转载于:https://blog.51cto.com/13856092/2137556

相关文章:

  • 2021-12-25
  • 2021-08-06
  • 2021-08-23
  • 2021-10-05
  • 2021-03-31
  • 2022-01-10
  • 2021-06-10
  • 2021-08-19
猜你喜欢
  • 2021-06-15
  • 2021-06-11
  • 2021-05-03
  • 2021-11-26
  • 2021-08-04
  • 2021-05-20
  • 2021-11-19
相关资源
相似解决方案