网络通信 频道

使RIP认证才能真正有效

RIP版本1不支持认证。如果接收和发送的是版本2包,接口能进行RIP认证。
密钥链路决定了能用于接口的一连串密钥。如果不配设置密钥链路,接口就不能进行认证,甚至不能进行缺省认证。因此,在第十九章的“管理认证密钥”一节中,也必须执行这些任务。

Cisco支持使RIP认证有效的两种接口认证模式:纯文本认证 和MD5认证。RIP包的缺省认证模式为纯文本认证。
注意:因为每一个RIP包发送的是未加密的认证值,为安全起见,RIP包不要使用纯文本认证。当安全不成为问题时,例如确保设置的主机不参加路由选择,可使用纯文本认证。
要设置RIP认证,在接口配置模式下执行下列命令:

文章转载地址:http://www.cnpaf.net/Class/RIP/05111513514076211352.htm

0
相关文章