28-高级路由：BGP认证

一、实验拓扑：

二、实验要求：
1、在R1、R2 BGP进程下部署认证；
2、验证：当只有R1部署认证时候，邻居建立会失败；
3、验证：R1、R2都部署认证，邻居会起来，而且认证包放在TCP——>Options 19里边。

三、命令部署：
R1(config)#router bgp 1
R1(config-router)#neighbor 12.1.1.2 remote-as 24
R1(config-router)#neighbor 12.1.1.2 password 123

R2(config)#router bgp 24
R2(config-router)#neighbor 12.1.1.1 remote-as 1
R2(config-router)#neighbor 12.1.1.1 password 123

四、验证：
1、当只有R1部署认证时候，邻居建立会失败：可以看到179
R1#
Mar 1 02:29:33.623: %TCP-6-BADAUTH: No MD5 digest from 12.1.1.2(43932) to 12.1.1.1(179)
R2#
May 10 14:17:01.531: %BGP-5-ADJCHANGE: neighbor 12.1.1.1 Down BGP Notification received

2、验证：R1、R2都部署认证，邻居会起来：
R1#
*Mar 1 02:31:52.371: %BGP-5-ADJCHANGE: neighbor 12.1.1.2 Up

R2(config-router)#
*May 10 14:20:34.771: %BGP-5-ADJCHANGE: neighbor 12.1.1.1 Up

转载于:https://blog.51cto.com/13856092/2137556