ضع ملف اللاب يا طيب
سؤال فى موضوع ال EIGRP KEY CHAIN
The existence of multiple keys in a key chain, and the existence of valid lifetimes for each
key, can cause some confusion about when the keys are used. The rules can be summarized
as follows:
■ Sending EIGRP messages: Use the lowest key number among all currently valid keys.
■ Receiving EIGRP message: Check the MD5 digest using ALL currently valid keys.
منقولة من الكتاب
=====================
الان انا فهمت انو لما أأأجى ارسل
هأخد رقم ال key الاقل
و لما استقبل راح اعمل
check
على ال كل
valid
=============
السؤال الان هل لازم تتساوى ال
key number & key string بين ال two routers
علشان يزبط ال
authentication
??????????????????????
================
انا جربت كتير و ما نقع ال
Authentication
الا لما تساوت ال
key number & key string value
!!!!!!!!!!!!!!!!!!!!!!!!!
انا راح احط ال
configuration
اللى عملتها
R1------------------------------------------------R2
====================R1
Key-chain me:
key 12 -- text "virus"
accept lifetime (always valid) - (always valid) [valid now]
send lifetime (always valid) - (always valid) [valid now]
key 19 -- text "asd"
accept lifetime (always valid) - (always valid) [valid now]
send lifetime (always valid) - (always valid) [valid now]
R1#
interface Ethernet0/1
bandwidth 30000
ip address 50.0.0.1 255.255.255.0
ip authentication mode eigrp 1 md5
ip authentication key-chain eigrp 1 me
delay 1000
half-duplex
الان على الجهة المقابلة
R2
Key-chain ahmd:
key 1 -- text "11"
accept lifetime (always valid) - (always valid) [valid now]
send lifetime (always valid) - (always valid) [valid now]
key 2 -- text "22"
accept lifetime (always valid) - (always valid) [valid now]
send lifetime (always valid) - (always valid) [valid now]
Key-chain virus:
key 10 -- text "virus"
accept lifetime (always valid) - (always valid) [valid now]
send lifetime (always valid) - (always valid) [valid now]
key 11 -- text "virus 1"
accept lifetime (always valid) - (always valid) [valid now]
send lifetime (always valid) - (always valid) [valid now]
interface Ethernet0/2
bandwidth 1000
ip address 50.0.0.2 255.255.255.0
ip authentication mode eigrp 1 md5
ip authentication key-chain eigrp 1 virus
delay 500000
half-duplex
الان لما اعمل
debug
هتلاقى
Invalid authentication
===========================ا
اسف على الاطالة
ملخص السؤال
كيف بدى اوفق بين الكتاب
لما يقول
■ Receiving EIGRP message: Check the MD5 digest using ALL currently valid keys.
==================
وبين ال
configuration
اللى عاملها فوق
======================
انا لو رحت على
R1
و عملت ال
CONFIGURATION
هيمشى الحالR1(config-keychain-key #key 10
R1(config-keychain-key)#key-string virus
================
خلينا نشوف ايش المشكلة
:ah24::ah24::ah24::ah24::ah24:
؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
سبحان الله و بحمده سبحان الله العظيم
سبحان الله و بحمده سبحان الله العظيم
سبحان الله و بحمده سبحان الله العظيم
=================================
https://www7.0zz0.com/2012/04/07/12/958364589.jpg
ضع ملف اللاب يا طيب
[CENTER][SIZE=4][COLOR=Blue]اللهم صلي على محمد وعلى آل محمد كما صليت على آل إبراهيم وبارك على محمد وعلى آل محمد كما باركت على آل إبراهيم في العالمين إنك حميد مجيد[/COLOR][/SIZE]
[B][SIZE=4]اللهم احفظ مصر آمنة مطمئنة وسائر بلاد المسلمين
اللهم قنا الفتن ما ظهر منا وما بطن
[/SIZE][/B]
[/CENTER]
148559775.jpg
أخى الكريم انا حطيت ال configuration اللى عملتها فوق
و هى الرسمة الى انا شغال عليها
===============
السؤال مرة اخرى
لو انا بدى اعمل authentication
انا شايف انو لو عملت key 1 و الباسورد عملتو 123
لازم ينحط على الطرفين مع انو بيحكيلك الكتاب انو ال key number مش لازم يكونوا matched
==================
انا فاهم انى لو عملت key 1 و الباسورد 123 على راوتر 1
و عملت key 10 و الباسورد 123 على راوتر 2
الاصل انو يزبط
لانو روتر واحد لما يجى يستقبل هيعمل check للكل و هيلاقى اجالو key 10 صح هوة مش موجود عندو بس هيصير يدور فى ال Keys اللى عندو هيلاقى key 1 هيدور فيه و هيلاقى الباسودر 123
===================
انا هيك الصورة عندى
بستنى منكو التوضيح
سبحان الله و بحمده سبحان الله العظيم
سبحان الله و بحمده سبحان الله العظيم
سبحان الله و بحمده سبحان الله العظيم
=================================
https://www7.0zz0.com/2012/04/07/12/958364589.jpg
السلام عليكم ورحمه الله وبركاته
فيه خطأ في الكتاب من قبل الكاتب Wendell Odom
key string and key number must be match
لازم يتطابقوا
وتم عمل ملف يذكر الأخطاء والتصحيح لها
حمل الملف Errata
https://www.ciscopress.com/bookstore...sbn=1587202530
اضغط على Update ثم حمل الملف
وهذا كلام الكاتب في منتدى سيسكو
https://learningnetwork.cisco.com/message/103303
شوف رد الكاتب في الأخير
بالتوفيق أخي الكريم
تسلم يا اخى الكريم صدقنى تعبت و نا بدور فى النت فى هادى القصةالمشاركة الأصلية كتبت بواسطة S4ud1-Linux
و على فكرة فى خطأ تانى موجود فى موضوع ال static neighbor بس ونا بدور فى النت لقيت حل الو
=============================
مشكور كتير اخى الكريم و يارك الله فيك
سبحان الله و بحمده سبحان الله العظيم
سبحان الله و بحمده سبحان الله العظيم
سبحان الله و بحمده سبحان الله العظيم
=================================
https://www7.0zz0.com/2012/04/07/12/958364589.jpg
فعلا الـself study بتطلع رجالة
احيانا سيسكو نفسها بتخرف، مثلاً الـdocumentation بتقول ان الauto summary اصبح stopped by defualt علي الeigrp ولكن مع التجربة اتضح ان سيسكو بتخرف، فيه بعض النسخ لازالت تسمح بالauto summary،
وصلي الله وسلم وبارك علي المصطفي وآله وصحبه وإخوانه وسلم
[CENTER][SIZE=4][COLOR=Blue]اللهم صلي على محمد وعلى آل محمد كما صليت على آل إبراهيم وبارك على محمد وعلى آل محمد كما باركت على آل إبراهيم في العالمين إنك حميد مجيد[/COLOR][/SIZE]
[B][SIZE=4]اللهم احفظ مصر آمنة مطمئنة وسائر بلاد المسلمين
اللهم قنا الفتن ما ظهر منا وما بطن
[/SIZE][/B]
[/CENTER]
الله يسلمك العفوا يا غالي
ممكن تذكر لي الخطأ في static neighbor وحله
وجزاك الله خير ووفقك في اختبارك
حاضر أخى الكريم
شوف علييا
==============
فى الكتاب بيحكيلك انو لما بدك تعمل STATIC NEIGHBOR ما بيلزمك انك تعمل ال NETWORK COMMAND و بيحكيلك كمان انو ال INTERFACES التانية راح تعمللك ADVERTISE لل NETWROK الخاصة فيك اللى انتا عملت عليها STATIC NEIGHBOR و ما عملت الها الامر NETWROK
==================
فأنا لما جربتو على ال GNS3 ما نفع
و لما دورت فى النت لقيت انو موجود خطأ فى الكتاب و انو حتى لو بدك تنعمل STATIC NEIGHBOR لا بد من انك تعمل معه ال network command
===============
ممكن الان انتا تقول طيب كيف بدى اعرف انو ال Neighbor ship اللى صارت هلى هى static ولا dynamic مع انى صرت كاتب الامرين اللى هما stsic neighbor و الا مر network
========
بسيطة الحكاية
sh ip eigrp nei detail
هتلاقى كلمة static
و ايضا لما تعل debup eigrp packet
هتلاقى مكتوب unicast و ليش Multicast adresss
========================
و صللى اللهم على سيدنا محمد
===========================
سبحان الله و بحمده سبحان الله العظيم
سبحان الله و بحمده سبحان الله العظيم
سبحان الله و بحمده سبحان الله العظيم
=================================
https://www7.0zz0.com/2012/04/07/12/958364589.jpg
وأيضا عنوان ال Multicast لل DR وال BDR فى بروتوكول ال OSPF
[LEFT][SIZE=3][I][COLOR=Purple][COLOR=Blue][B][COLOR=Navy]
[/COLOR][/B][/COLOR][/COLOR][/I][/SIZE][SIZE=3][I][COLOR=Purple][COLOR=Blue][B][COLOR=Navy]Cisco [/COLOR][/B]: CCNA - CCDA - CCNP - CCIP [SIZE=3]- [/SIZE][/COLOR][/COLOR][/I][/SIZE][SIZE=3][I][COLOR=Purple][COLOR=Blue][SIZE=3][SIZE=3][SIZE=3]CSE -[/SIZE][/SIZE][/SIZE][/COLOR][/COLOR][/I][/SIZE][SIZE=3][I][COLOR=Purple][COLOR=Blue][SIZE=3][SIZE=3]CCIE[/SIZE][/SIZE][/COLOR][/COLOR][COLOR=#ff0000][SIZE=3][SIZE=3][SIZE=3][SIZE=2]#written[/SIZE][/SIZE][/SIZE][/SIZE][/COLOR][/I][/SIZE]
[SIZE=3][I][COLOR=Purple][COLOR=Blue][B][COLOR=Navy]Microsoft [/COLOR][/B]: MCP - MCTS - MCSA - MCSE
[FONT=Tahoma][SIZE=4][COLOR=Navy][B][SIZE=3]Red Hat [/SIZE][/B] [/COLOR][/SIZE][/FONT] : RHCE [SIZE=2][COLOR=Red]Training[/COLOR][/SIZE]
[/COLOR][/COLOR][/I][/SIZE][SIZE=3][B][COLOR=Red][I]Linux [/I][/COLOR][/B][I][COLOR=Purple][COLOR=Blue]Registered User # 528113
[B][COLOR=Red]Ubuntu [/COLOR][/B]Registered User# 32879
[COLOR=Red]
[/COLOR] [/COLOR][/COLOR][/I][/SIZE]
[CENTER][URL="https://www.arabhardware.net/forum/showthread.php?t=236216"][SIZE=4][B][COLOR=#006400]شرح كورس CCNP فيديو - عربى - متجدد[/COLOR][/B][/SIZE][/URL]
[B][URL="https://www.arabhardware.net/forum/showthread.php?t=228130"][COLOR=#000000][SIZE=3]تجميع لمعظم الشروحات والخبرات الخاصة بكورس CCNP[/SIZE][/COLOR][/URL][COLOR=#000000]
[/COLOR][/B]
[/CENTER]
[/LEFT]
ضوابط المشاركة
المفضلات