实验要求
通过本实验可以掌握;
1. IS-IS验证的类型和意义
2. IS-IS明文验证的配置和调试
3. IS-IS MD5 验证的配置和调试
# 实验配置
新版本的IOS可以支持基于钥匙链的明文和HMAC MD5 两种方式验证。本实验路由器R1和R2的邻居采用Level-1明文验证,路由器R3和R4的邻居采用Level-2 MD5 验证,区域49.0001采用MD5验证,域采用MD5验证。
实验要点
邻居验证、区域验证和域验证可以根据需要使用明文或MD5验证方式。
在邻居之间进行验证时,可以对L1和L2类型的邻居分别验证,可以使用不同的钥匙链。
在进行区域验证时,区域内每台路由器都必须使用相同的验证模式。
在进行域验域时,IS-IS域内的每台L2和L1/L2路由器都必须使用相同的验证模式。
当使用‘isis authentication mode’和‘isis authentication key-chain’命令时,如果没有指定关键字“level-1”或“level-2”,默认是"level-1和"level-2’'.
详细内容访问:http://t.csdn.cn/YW1Bb