Настройка аутентификации в протоколе EIGRP

Так же, как и в протоколе RIP, в протоколе EIGRP аутентификация настраивается при помощи ранее настроенных цепочек ключей на каждом выходном интерфейсе, за которым находятся смежные маршрутизаторы.

В отличие от протокола RIP, протокол EIGRP не поддерживает аутентификацию открытым паролем. В настоящее время в реализациях протокола EIGRP поддерживается аутентификация только по алгоритму MD5.

Для настройки аутентификации используются следующие команды. Команда ip authentication key-chain eigrp указывает на ключевую цепочку, которая будет использована для аутентификации. Команда ip authentication mode eigip md5 указывает, что в качестве метода аутентификации будет использоваться MD5. Синтаксис команд, используемых при настройке аутентификации в протоколе EIGRP, приводится ниже, а описание их параметров — в табл. 8.3.

(config-if)# ip authentication key-chain eigrp as-number key-chain (config-if)# no ip eigrp as-number authentication key-chain [key-chain] (config-if)# ip authentication mode eigrp as-number md5 (config-if)# no ip authentication mode eigrp as-number md5.

Таблица 8.3

Параметры команд аутентификации протокола EIGRP.

Пример настройки аутентификации между парой смежных маршрутизаторов приводится на рис. 8.5.

Рис. 8.5. Настройка аутентификации в протоколе EIGRP.

Если маршрутизаторы проходят взаимную аутентификацию, то они устанавливают между собой соседские отношения.