第5章 路由器安全配置指导.pptVIP

5.1 PPP协议简介 PPP链路建立过程 PPP（Point-to-Point Protocol点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。 5.1 PPP协议简介 PPP体系结构 NCP用于区分上层协议 LCP用于维护链路相关信息 5.1 PPP协议简介 PPP认证流程 5.1 PPP协议简介 PAP认证 PAP认证是简单的明文认证，中国大陆的ADSL就是使用的PAP认证，此处所示为单向的PAP认证 5.1 PPP协议简介 PAP配置示例 5.1 PPP协议简介 CHAP认证 CHAP认证是加密认证，更加安全，此处所示为单向的CHAP认证 5.1 PPP协议简介 CHAP配置示例 5.1 PPP协议简介 实训5-1：配置PAP认证 实训5-2：配置CHAP认证 5.2 MD5认证技术 MD5介绍 MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实训室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。 MD5将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。 5.2 MD5认证技术 RIP的MD5认证配置 配置密钥链 Router(config)#key chain name 配置密钥ID Router(config-keychain)#key key-id 配置密钥 Router(config-keychian-key)#key-string key 配置验证方式 Router(config-if)#ip rip authentication mode {text | md5} 配置验证使用的密钥链 Router(config-if)#ip rip authentication key-chain name 5.2 MD5认证技术 RIP的MD5认证配置案例 5.2 MD5认证技术 配置OSPF的md5验证 配置区域验证类型 Router(config-router)#area area-id authentication [message-digest] 配置接口验证类型 Router(config-if)#ip ospf authentication [message-digest | null] 配置明文验证密钥 Router(config-if)#ip ospf authentication-key key 配置MD5验证密钥 Router(config-if)#ip ospf message-digest-key key-id md5 key 5.2 MD5认证技术 OSPF的MD5认证配置案例 5.2 MD5认证技术 实训5-3：配置RIP路由的MD5认证 实训5-4：OSPF邻居明文认证配置 实训5-5：OSPF的MD5认证配置 5.3 网络地址转换 NAT概念 NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。 它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。 NAT的典型应用是将使用私有IP地址（RFC 1918）的园区网络连接到Internet 5.3 网络地址转换 NAT术语 内部本地IP地址 内部全局IP地址 外部全局IP地址 外部本地IP地址 5.3 网络地址转换 NAT类型 静态NAT 按照一一对应的方式将每个内部IP地址转换为一个外部IP地址，这种方式经常用于企业网的内部设备需要能够被外部网络访问到时。 5.3 网络地址转换 NAT类型 动态NAT 将一个内部IP地址转换为一组外部IP地址（地址池）中的一个IP地址。 5.3 网络地址转换 NAT类型 超载（Overloading）NAT 动态NAT的一种实现形式，利用不同端口号将多个内部IP地址转换为一个外部IP地址，也称为PAT、NAPT或端口复用NAT。 5.3 网络地址转换 配置NAT 静态NAT 指定一个内部