EIGRP Authentication

Authentication이 필요한 이유

만일 IGP를 인증 없이 운영하게 된다면, 제 3자가 라우터를 연결하여 EIGRP에 이상한 네트워크를 광고할 수 있다.

제 3자가 EIGRP Neighbor가 되지 않도록 인증 설정을 할 수 있다.

EIGRP는 MD5 인증과 SHA 인증 기능을 제공한다.

 

# R1
key chain MY_KEY_CHAIN
key 1
key-string MY_KEY_STRING
# 인터페이스 설정
ip authentication mode eigrp 12 md5
ip authentication key-chain eigrp 12 MY_KEY_CHAIN

# R2
key chain MY_KEY_CHAIN
key 1
key-string MY_KEY_STRING
# 인터페이스 설정
ip authentication mode eigrp 12 md5
ip authentication key-chain eigrp 12 MY_KEY_CHAIN

 

인증이 성공되지 않으면 위 로그처럼 EIGRP Neighbor 관계를 형성할 수 없다.