實验基于链路的OSPFMD认证.docVIP

1.实验目的 HYPERLINK / 通过本实验可以掌握： HYPERLINK / （1）OSPF 认证的类型和意义 （2）基于链路的 OSPF MD5 认证的配置和调试 2.实验拓扑 本实验的拓扑结构如图 6-3 所示。 HYPERLINK / 3.实验步骤 （1）步骤 1：配置路由器 R1 HYPERLINK / R1(config)#router ospf 1 HYPERLINK / R1(config-router)#router-id HYPERLINK / R1(config-router)#network 55 area 0 R1(config-router)#network 55 area 0 HYPERLINK / R1(config)#interface s0/0/0 HYPERLINK / R1(config-if)#ip ospf authentication message-digest//接口 s0/0/0 启用 MD5 认证 R1(config-if)#ip ospf message-digest-key 1 md5 cisco //配置 key ID 及密匙 （2）步骤 2：配置路由器 R2 R2(config)#router ospf 1 R2(config-router)#router-id R2(config-router)#network 55 area 0 R2(config-router)#network 55 area 0 R2(config)#interface s0/0/0 R2(config-if)#ip ospf authentication message-digest R2(config-if)#ip ospf message-digest-key 1 md5 cisco 4.实验调试 （1）show ip ospf interface R1#show ip ospf interface s0/0/0 Serial0/0/0 is up, line protocol is up Internet Address /24, Area 0 Process ID 1, Router ID , Network Type POINT_TO_POINT, Cost: 781 Transmit Delay is 1 sec, State POINT_TO_POINT Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5 oob-resync timeout 40 Hello due in 00:00:00 Supports Link-local Signaling (LLS) Cisco NSF helper support enabled IETF NSF helper support enabled Index 1/1, flood queue length 0 Next 0×0(0)/0×0(0) Last flood scan length is 1, maximum is 1 Last flood scan time is 0 msec, maximum is 0 msec Neighbor Count is 1, Adjacent neighbor count is 1 Adjacent with neighbor Suppress hello for 0 neighbor(s) Message digest authentication enabled Youngest key id is 1 输出最后两行信息表明该接口启用了 MD5 认证，而且密钥 ID 为 1。 （2）如果 R1 的 s0/0/0 启动 MD5 认证，而 R2s0/0/0 启动简单口令认证，则 R2 上出现 下面的信息： *Feb 10 11:08:13.075: OSPF: Rcv pkt from , Serial0/0/0 : Mismatch Authentication type. Input packet specified type 2, we use type 1 （3）如果 R1 和 R2 的 s0/0/0 都启动 MD5 认证，但是 R2 的接口下没有配置 key ID 和密 码，则 R2 上出现下面的信息： *Feb 10 11:31:13.078: OSPF: Rcv pkt from , Serial0/0/0 : Mismatch Authentication Key – No message digest ke