注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

乾颐堂_安德(Ender)的博客

学无前后达者为先,此博客是一个有态度网络技术共享平台,共享给大家更多知识和经验

 
 
 

日志

 
 
关于我

Ender“老湿”:双CCIE(R&S CCIE、ISP CCIE),思科认证讲师#34XXX,HCIE v2.0第一人。毕业于东北大学电子商务专业。在原公司及其他企业参与的重点项目和培训有: R&S CCIE专题课 SP CCIE专题课 思科支蜀援川项目 索尼中国(无锡)NP课程 能在这里找到我:QQ群106111081 我的微博:weibo.com/enderjoe

网易考拉推荐

chap和pap  

2014-12-25 21:41:21|  分类: 默认分类 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
rshomework@qytang.com
NA结束,从作业中抽出一个获奖者,手机壳
COST=100M/inter BW=10
E0/1和e0/0.10
路由的更新方向是从Branch到HQ
数据的发送方向是HQ到Branch(cost)
RID(路由器ID)路由器标识
Branch(config-router)#router-id 1.1.1.1
% OSPF: Reload or use "clear ip ospf process" command, for this to take effect
10.1.10.0/24 255.255.255.0 (0.0.0.255)

      1.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
D        1.1.1.0/24 [90/409600] via 192.168.1.1, 00:00:33, Ethernet0/1
O        1.1.1.1/32 [110/11] via 192.168.1.1
HQ#show ip eigrp neighbors 
EIGRP-IPv4 Neighbors for AS(90)
H   Address                 Interface              Hold Uptime   SRTT   RTO  Q  Seq
                                                   (sec)         (ms)       Cnt Num
0   192.168.1.1             Et0/1                    13 00:04:30   16   100  0  3
HQ#sh ip route eigrp
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
       a - application route
       + - replicated route, % - next hop override

Gateway of last resort is not set

      1.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
D        1.1.1.0/24 [90/409600] via 192.168.1.1, 00:02:50, Ethernet0/1
      10.0.0.0/24 is subnetted, 2 subnets
D        10.1.10.0 [90/307200] via 192.168.1.1, 00:04:43, Ethernet0/1
D        10.1.20.0 [90/307200] via 192.168.1.1, 00:04:43, Ethernet0/1
eigrp的Troubleshooting:
1、直连同一个子网
2、ACL过滤
3、AS号码是否相同
4、通告是否是正确的
5、PASSIVE了用于建立邻居的接口
==============================
WAN

1、HDLC

2、PPP协议
LCP NCP协商上层(IPCP/CDPCP)
认证(LCP的一部分)
PAP(简单)不安全,明文,家庭宽带/企业接入互联网
HQ(config)#username QYT password QYT123---本地配置的用户名和密码
HQ(config-if)#ppp authentication pap ---接口下开启认证
interface Serial1/0
 ip address 12.1.1.1 255.255.255.0
 encapsulation ppp
 ppp pap sent-username QYT password 0 QYT123---发送明文的用户名和密码
CHAP挑战握手认证协议
A、challange ID、随机值和用户名
B、MD5,把ID、随机值和用户名对应的密码做md5,得到的hash发送回给对端
C、MD5,把ID、随机值和对端用户名对应的密码做MD5,得到HASH,做对比
MS-CHAP
单向认证配置:
interface Serial1/0
 bandwidth 128
 ip address 12.1.1.2 255.255.255.0
 encapsulation ppp
 ppp authentication chap
interface Serial1/0
 ip address 12.1.1.1 255.255.255.0
 encapsulation ppp
 ppp chap hostname QYT
 ppp chap password 0 QYT123
如果没有配置接口下chap发送的主机名,那么以本设备的主机名作为host
==============
username QYT password 0 QYT123
username Branch password 0 cisco123
interface Serial1/0
 ip address 12.1.1.1 255.255.255.0
 encapsulation ppp
 shutdown
 ppp chap hostname QYT
 ppp chap password 0 cisco123
==============
双向chap:
Branch#sh run | s userna
username HQ password 0 cisco123
HQ
username Branch password 0 cisco123
interface Serial1/0
 ip address 12.1.1.1 255.255.255.0
 encapsulation ppp
 ppp authentication chap---两端开启接口就可以通过认证
默认情况下可以用本机的hostname作为chap的hostname发送
ID、random没有变化,此时密码必须一致
作业:
1、完成串行链路s1/0接口的单向chap认证
2、完成eigrp邻居
HQ#show ip eigrp neighbors 
EIGRP-IPv4 Neighbors for AS(90)
H   Address                 Interface              Hold Uptime   SRTT   RTO  Q  Seq
                                                   (sec)         (ms)       Cnt Num
1   12.1.1.1                Se1/0                    12 00:00:12   29  1170  0  9
0   192.168.1.1             Et0/1                    12 01:45:54   15   100  0  7



3、GRE tunnel









  评论这张
 
阅读(221)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017