RCNP06--邻接路由器身份认证.pptVIP

邻接路由器身份认证 议程 邻接认证概述 邻接认证原理 密钥管理 邻接认证配置 邻接认证的优点 邻接路由器认证简称为邻接认证，邻接路由器认证有时也叫做路由认证。 确保路由器从可靠的来源接收到可以依赖的路由信息 防止未授权的或故意的恶意路由更新可能危害网络通信的安全性 使用邻接认证的协议 IP增强型内部网关路由协议（类EIGRP） 开放式最短路径优先协议（OSPF，Open Shortest Path First） 路由信息协议版本2（RIPv2，Routing Information Protocol version 2） 何时配置邻接认证 确信路由器可能会接收到欺骗性的路由更新。 如果网络中的路由器已经配置了邻接认证，则也需要在本地路由器上配置邻接认证 议程 邻接认证概述 邻接认证原理 密钥管理 邻接认证配置 邻接认证类型 RGNOS支持有两种类型的邻接认证： 明文文本认证 消息摘要算法版本5（MD5）认证 明文文本认证 步骤1： 某个路由器向邻接的路由器发送带密钥及密钥号的路由更新。在只有一个密钥的协议中，密钥号总是零。 步骤2： 接收（邻接）路由器将收到的密钥与本地路由器上的密钥进行比较。 步骤3： 如果两个密钥匹配，则接收路由器接受路由更新信息。如果不匹配，则拒绝路由更新信息。 明文文本认证 下述协议支持使用明文文本认证： OSPF RIPv2 MD5认证 下述协议支持使用MD5认证： OSPF协议 RIPv2 类EIGRP协议 MD5认证 下述协议使用MD5认证： OSPF RIPv2 类EIGRP 议程 邻接认证概述 邻接认证原理 密钥管理 邻接认证配置 密钥管理 密钥管理其实就是对密钥进行定义。 密钥定义包括三个步骤： 1）定义密钥链，进入密钥链配置模式； 2）定义密钥号，进入密钥配置模式，一个密钥链中可以有多个密钥，每个密钥都有个密钥号； 3）定义密钥，在密钥配置模式中，配置密钥的属性。 密钥管理配置 步骤 命令 作用 第一步 Router(config)#key chain key-chain-name 定义密钥链，进入密钥链配置模式 第二步 Router(config-keychain)#key key-id 定义密钥序号，进入密钥配置模式 第三步 Router(config-keychain-key)#key-string key-string 定义密钥内容 第四步 Router(config-keychain-key)#accept-lifetime start-time {infinite | end-time | duration seconds} 定义密钥的接收存活期 第五步 Router(config-keychain-key)#send-lifetime start-time {infinite | end-time | duration seconds} 定义密钥的发送存活期 议程 邻接认证概述 邻接认证原理 密钥管理 邻接认证配置 邻接认证配置—RIP V2 RGNOS支持两种RIP认证方式：明文认证和MD5认证。缺省的认证方式为明文认证。 步骤 命令 作用 第一步 Router(config-if)#ip rip authentication key-chain key-chain-name 应用密钥串，启用RIP认证 第二步 Router(config-if)#ip rip authentication mode {text | md5} 配置接口RIP认证 模式：明文或MD5 配置要求 两台路由器通过以太网互连，运行RIP路由协议，采用MD5认证方式。 要求Router A发送RIP包的认证密钥为keya，可接收认证密钥为keya、keyb的RIP包；Router B发送RIP包的认证密钥为keyb，可接收认证密钥为keya、keyb的RIP包。 192.168.12.0/24 .3 .1 Router A Router B 路由器具体配置 路由器A的配置： !密钥串配置 key chain ripkey key 1 key-string keya accept-lifetime infinite send-lifetime 00:00:00 Dec 4 2000 infinite key 2 key-string keyb accept-lifetime infinite send-lifetime 00:00:00 Dec 4 2000 infinite !配置以太网端口 interface FastEthernet0 ip address