Skip to main content

OSPF Authentication

 

OSPF Authentication


Dalam OSPF ada dua pilihan untuk authentication,.

• Plaintext Authentication

• MD5 Authentication

Konfigurasi Plaintext authentication pada R1 dan R2 Terlebih dahulu,.


R1

R1(config)#int f0/0

R1(config-if)#ip ospf authentication

R1(config-if)#ip ospf authentication-key CCNP

R1(config-if)#exit

*Jul 22 00:56:31.959: %OSPF-5-ADJCHG: Process 1, Nbr 2.2.2.2 on

FastEthernet0/0 from FULL to DOWN, Neighbor Down: Dead timer expired

R2

R2(config)#int f0/0

R2(config-if)#ip ospf authentication

R2(config-if)#ip ospf authentication-key CCNP

R2(config-if)#EX

R2(config)#

*Jul 22 00:57:32.551: %OSPF-5-ADJCHG: Process 2, Nbr 1.1.1.1 on

FastEthernet0/0 from LOADING to FULL, Loading Done


Perintah “IP OSPF AUTHENTICATION” berfungsi untuk mengaktifkan

plaintext authentication pada interface,.

R1

R1#show ip ospf interface f0/0 | include authentication

Simple password authentication enabled

R2

R2#show ip ospf interface f0/0 | include authentication

 Simple password authentication enabled


Terlihat bahwa authentication untuk plaintext ini adallah jenis authentication

yang sangat simple. 


sekarang kita pasang md5 di R2 ,R3

R2

R2(config)#int g2/0

R2(config-if)#ip ospf authentication message-digest

R2(config-if)#ip ospf message-digest-key 1 md5 CCNP

R3

R3(config)#int g3/0

R3(config-if)#ip ospf authentication message-digest

R3(config-if)#ip ospf message-digest-key 1 md5 CCNP

cek apakh di R2 dan R3 md5 sudah aktif atau blom

R2

R2#show ip ospf int g2/0 | include authentication

 Message digest authentication enabled

R3

R3#show ip ospf int g3/0 | include authentication

Message digest authentication enabled

nah md5 nya sudah aktif 

selesai

Comments

Popular posts from this blog

Phase 1 Dynamic Mapping With EIGRP

  Phase 1 Dynamic  Mapping With EIGRP Tentu kalian sudah tau, apa yang akan kita bahas pada blogg ini yaitu    Phase 1 Dynamic Mapping With EIGRP . ..  Nah Pada lab Sekarang buat routing eigrp pada setiap router baik hub  atau spoke untuk menghubungkan jaringan local masing-masing spoke  atau hub, dalam hal ini ip loopback akan kita anggap sebagai ip jaringan  local kita gaessss. Dan disini seperti di judul, kita menggunakan routing EIGRP lagi yaa... Oiya, karena ini adalah lab lanjutan dari lab VPN sebelumnya... soo saya hanya melakukan konfigurasi yang hanya pada lab ini saja, dan jika temen - temen ingin melihat konfigurasi dasarnya dari lab ini... temen - temen bisa lihat di lab - lab sebelumnya... silahkan copy dan paste link dibawah ini.. 👉https://insinyurbocah2109.blogspot.com/2020/11/belajar-vpn-gre-tunnel.html BELAJAR VPN ( GRE TUNNEL ) - Lab 1 VPN 👉 https://insinyurbocah2109.blogspot.com/2020/11/belajar-vpn-ipsec-tunnel-mode.html BELAJ...

IP SLA With EEM Script

  IP SLA With EEM Script topologi seperti di gambar EEM dengan IP SLA, yang mana nantinya IP SLA ini digunakan untuk fitur monitoring, jadi jika IP SLA mendetect suatu link down maka EEM akan mengirimkan log ke email kita R1 R1(config)#ip sla 1 R1(config-ip-sla)#icmp-echo 2.2.2.2 R1(config-ip-sla-echo)#frequency 10 R1(config-ip-sla-echo)#exit R1(config)#ip sla schedule 1 life forever start-time now R1(config)#track 1 ip sla 1 reachability Konfigurasi EEM pada R1 R1 R1(config)#event manager applet TRACK_IP_DOWN R1(config-applet)#event track 1 state down R1(config-applet)#action 1.0 syslog msg "IP SLA 1 is down" R1(config-applet)#action 2.0 mail server "smtp.gmail.com" to "idn.id" from "support@idn.id" subject "IP SLA 1 is down" body "IP SLA 1 tidak menerima lagi ICMP packet" R1(config-applet)#exit  R1 R1(config)#event manager applet IP_SLA_1_UP R1(config-applet)#event track 1 state up R1(config-applet)#action 1.0 syslog msg ...

Konfigurasi Event CLI

Konfigurasi Event CLI =LAB INI LANJUTAN DARI LAB SEBELUMNYA TOPOLOGI 1 R1(config)#event manager applet SHOW_INTERFACE_UP R1(config-applet)#event cli pattern "show ip interface brief" sync yes R1(config-applet)#action 1.0 cli command "enable" R1(config-applet)#action 2.0 cli command "show ip interface brief | include up" R1(config-applet)#action 3.0 puts "$_cli_result" R1(config-applet)#action 4.0 set $_exit_status "0" SETELAH ITU BISA KALIAN CEK DENGAN DO SH IP INT BR