VRRP安全认证（Vrrp协议）

VRRP安全认证（Vrrp协议）

VRRP安全认证

vrrp vrid 1 authentication-mode md5 Taren //配置密文认证密码

4 案例4：VRRP安全认证4.1 问题如图配置IP地址如图配置 VRRP 网关角色配置 VRRP 密文安全认证配置 VRRP 认证密码为 Tarena验证 VRRP 网关状态4.2 方案搭建实验环境，如图-4所示。

图-4

4.3 步骤实现此案例需要按照如下步骤进行。

配置终端设备 PC1

PC-1 IP 地址： 192.168.1.1 255.255.255.0 192.168.1.254 // 后期通过 VRRP 形成的 虚拟网关IP

配置 SW1

system-view // 进入系统视图[Huawei]sysname SW1 // 修改设备名称为 SW1[SW1]interface GigabitEthernet 0/0/1 // SW1 与 R1 的互联接口[SW1-GigabitEthernet0/0/1]port link-type access // 配置链路类型为 access[SW1-GigabitEthernet0/0/1]quit[SW1]interface gi0/0/2 // SW1 与 R2 的互联接口[SW1-GigabitEthernet0/0/2]port link-type access // 配置链路类型为 access[SW1-GigabitEthernet0/0/2]quit[SW1]interface gi0/0/3 // SW1 与 PC1 的互联接口[SW1-GigabitEthernet0/0/3]port link-type access // 配置链路类型为 access[SW1-GigabitEthernet0/0/3]quit配置R1

system-view [Huawei]sysname R1[R1]interface GigabitEthernet 0/0/0 // R1与SW1 的互联接口[R1-GigabitEthernet0/0/0]ip address 192.168.1.251 24[R1-GigabitEthernet0/0/0]quit配置R2

system-view [Huawei]sysname R2[R2]interface GigabitEthernet 0/0/0 // R2与SW1 的互联接口[R2-GigabitEthernet0/0/0]ip address 192.168.1.252 24[R2-GigabitEthernet0/0/0]quit配置R1 的 VRRP 和 MD5认证

[R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254 // 设置虚拟网关[R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 200 // 设置 VRRP 优先级为 200[R1-GigabitEthernet0/0/0]vrrp vrid 1 authentication-mode md5 Tarena //配置密码配置 R2 的 VRRP 和 MD5认证

[R2]interface GigabitEthernet 0/0/0 [R2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254 // 设置虚拟网关[R2-GigabitEthernet0/0/0]vrrp vrid 1 authentication-mode md5 Tarena //配置密码查看VRRP信息

[R1]display vrrp brief // 查看 R1 在 VRRP 中的状态，是主（Master）网关Total:1 Master:1 Backup:0 Non-active:0 VRID State Interface Type Virtual IP

1 Master GE0/0/0 Normal 192.168.1.254[R2]display vrrp brief // 查看 R2 在 VRRP 中的状态，是备份（Backup）网关Total:1 Master:0 Backup:1 Non-active:0 VRID State Interface Type Virtual IP

1 Backup GE0/0/0 Normal 192.168.1.254验证 VRRP 的 认证信息

[R1]display vrrp GigabitEthernet0/0/0 | Virtual Router 1State : MasterVirtual IP : 192.168.1.254Master IP : 192.168.1.251PriorityRun : 200PriorityConfig : 200MasterPriority : 200Preempt : YES Delay Time : 0 sTimerRun : 1 sTimerConfig : 1 sAuth type : MD5 Auth key : %$%$xARSEjt8IF-Pl0703EiPd+`k%$%$ // 认证类型和密码Virtual MAC : 0000-5e00-0101Check TTL : YESConfig type : normal-vrrpBackup-forward : disabledCreate time : 2020-02-14 11:16:14 UTC-08:00Last change time : 2020-02-14 11:16:15 UTC-08:00

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。