一、实验拓扑:

二、实验要求: 1、在R1、R2 BGP进程下部署认证; 2、验证:当只有R1部署认证时候,邻居建立会失败; 3、验证:R1、R2都部署认证,邻居会起来,而且认证包放在TCP——>Options 19里边。

三、命令部署: R1(config)#router bgp 1 R1(config-router)#neighbor 12.1.1.2 remote-as 24 R1(config-router)#neighbor 12.1.1.2 password 123

R2(config)#router bgp 24 R2(config-router)#neighbor 12.1.1.1 remote-as 1
R2(config-router)#neighbor 12.1.1.1 password 123

四、验证: 1、当只有R1部署认证时候,邻居建立会失败:可以看到179 R1# *Mar 1 02:29:33.623: %TCP-6-BADAUTH: No MD5 digest from 12.1.1.2(43932) to 12.1.1.1(179) R2# *May 10 14:17:01.531: %BGP-5-ADJCHANGE: neighbor 12.1.1.1 Down BGP Notification received

2、验证:R1、R2都部署认证,邻居会起来: R1# *Mar 1 02:31:52.371: %BGP-5-ADJCHANGE: neighbor 12.1.1.2 Up

R2(config-router)# *May 10 14:20:34.771: %BGP-5-ADJCHANGE: neighbor 12.1.1.1 Up