单元任务书25_配置OSPF的身份验证提高网络的可靠性讲述.doc

单元任务书25_配置OSPF的身份验证提高网络的可靠性 (任务目标： 1、能够配置OSPF明文身份验证 2、能够配置OSPF密文身份验证 3、能够配置多区域OSPF并重分发路由 (学习形式 小组协作，分别完成 (英语词汇： Loopback interface：环回接口；回送接口 Serial interface：串行接口 Authentication：认证 Key：密钥 Message：消息、报文 Digest：摘要 MD5：Message Digest 5 消息摘要算法，一种加密技术 NSSA：Not So Stubby Area，非纯末梢区域 (实践任务： 任务一：OSPF明文身份验证配置 实验环境： 在某科技服务公司，为了提高本公司的网络安全性与可靠性，对公司内部网络进行身份验证配置，保证公司网络能够正常可靠运行。为了防止别人任意接入OSPF中，特使用明文进行身份验证。 拓扑结构： 推荐步骤： 连接网络设备，标识OSPF区域，规划IP地址（路由器互联使用Serial Line串口线缆连接） 配置接口地址，分别配置RA、RB的互联接口地址、Loopback0、Loopback1接口地址 RA、RB分别配置OSPF，实现全网互通 RA(config)#router ospf 1 RA(config-router)# network 192.168.10.0 0.0.0.255 area 0 RA(config-router)# network 10.1.1.0 0.0.0.255 area 0 RA(config-router)# network 10.1.2.0 0.0.0.255 area 0 RB(config)#router ospf 1 RB(config-router)# network 192.168.10.0 0.0.0.255 area 0 RB(config-router)# network 172.16.1.0 0.0.0.255 area 0 RB(config-router)# network 172.16.2.0 0.0.0.255 area 0 4、查看RA、RB的路由表 RA#show ip route 5、在RA接口上启用OSPF明文验证 RA(config)#int s1/0 RA(config-if)#ip ospf authentication RA(config-if)#ip ospf authentication-key cisco //认证密钥为cisco 6、查看RA的路由表，OSPF路由条目是否出现 7、在RB接口上启用OSPF明文认证 RB(config)#int s1/0 RB(config-if)#ip ospf authentication RB(config-if)#ip ospf authentication-key cisco //认证密钥为cisco 8、查看RA的路由表，OSPF路由条目是否出现 9、在RA和RB上启用区域的明文认证（从上面第4步的位置重新配置） RA(config)#router ospf 1 RA(config-router)#area 0 authentication RA(config-router)#exit RA(config)#int s1/0 RA(config-if)#ip ospf authentication-key cisco //认证密钥为cisco RA(config-if)#exit RB做同样的配置 在做的过程中分别使用show ip route查看OSPF路由条目是否出现。 任务二：OSPF密文身份验证配置 实验环境： 在某科技服务公司，为了提高本公司的网络安全性与可靠性，对公司内部网络进行身份验证配置，保证公司网络能够正常可靠运行。为了防止别人通过探测密码来接入OSPF中，特使用密文进行身份验证。 拓扑结构：（拓扑图同任务一） 推荐步骤： 连接网络设备，标识OSPF区域，规划IP地址（路由器互联使用Serial Line串口线缆连接） 配置接口地址，分别配置RA、RB的互联接口地址、Loopback0、Loopback1接口地址 RA、RB分别配置OSPF，实现全网互通 4、查看RA、RB的路由表 RA#show ip route 5、在RA接口上启用OSPF密文验证 RA(config)#int s1/0 RA(config-if)#ip ospf authentication message-digest RA(config-if)#ip ospf message-digest-key 1 md5 cisco //加密认证密钥为cisco 6、查看RA的路由表，OSPF路由条目是否出