RIP V2安全认证特性描述和配置验证.docVIP

RIP V2安全认证特性描述和配置验证摘要： GNS3模拟器组建试验环境，以此平台为基础分析了RIP V2安全认证特性原理，通过网络安全认证特性内容的配置、调试、验证，深入此新特性在网络环境中的应用及所带来的安全特性明显改善。并用实验证实了几个容易混淆的概念，提升了认证特性配置使用能力。 关键词：RIP；安全；认证；配置 中图分类号：TP313 文献标识码：A 文章编号：1009-3044（2013）04-0698-04 RIP路由协议是使用最早，技术最成熟的路由协议，具有配置操作简单，对硬件要求低，计算复杂度不高，技术成熟可靠等诸多优势，目前仍广泛使用于结构比较简单、路由指向相对比较清楚、中小规模的网络中[1]。适应网络技术的发展，RIP v2技术使用了一系列新技术，尤其在网络安全方面，较RIP V1版具有明显改善。 1 RIP V2的认证报文结构 RIP V2认证报文结构如图1所示（RFC2453）[2]。 [CMD命令＼VER版本＼MBZ（must be zero）即全0＼FFFFH＼authentication type（：simple password type=2）＼ Authentication （plaintex password）16字节 ＼AFI（address family identifier）地址家族标识＼Route tag 路由标记＼IP地址（IP address ）＼子网掩码（Mask）＼下一跳地址（Next hop）＼度量（Metric）即跳数＼] 一个RIP报文最长512字节，从AFI到Metric共20个字节为一条路由记录，故一个RIP报文最多可以包含25条路由记录。如果启用认证，则第一条路由记录为认证记录，其后为路由记录，最多只能包含有24条路由记录。所以一条没有启用认证特性的报文最多包含25条路由记录，而具有认证特性的报文最多只能包含有24条路由记录。[3-4] 2 RIP V2配置与验证 实验网络拓扑如图2所示。 r1的基本配置如下： r1（config）#int s4/0 r1（config-if）#ip add 192.168.0.1 255.255.255.0 r1（config-if）#no shut r1（config-if）#int lo 0 r1（config-if）#ip add 192.168.10.1 255.255.255.0 r1（config-if）#int lo 1 r1（config-if）#ip add 192.168.11.1 255.255.255.0 。。。。。。 r1（config）#router rip r1（config-router）#ver 2 r1（config-router）#net 192.168.0.0 r1（config-router）#net 192.168.10.0 r1（config-router）#net 192.168.11.0 r2的基本配置如下。 r2（config）#int s4/0 r2（config-if）#ip add 192.168.0.2 255.255.255.0 r2（config-if）#no shut r2（config-if）#int lo 0 r2（config-if）#ip add 192.168.20.1 255.255.255.0 r2（config-if）#int lo 1 r2（config-if）#ip add 192.168.21.1 255.255.255.0 。。。。。。 r2（config）#router rip r2（config-router）#ver 2 r2（config-router）#net 192.168.0.0 r2（config-router）#net 192.168.20.0 r2（config-router）#net 192.168.21.0 2.1 认证特性配置 配置步骤：1、配置密钥链及密钥2、配置认证模式3、配置应用到某个端口[5] r1（config）#key chain wwp1 r1（config-keychain）#key 1 r1（config-keychain-key）#key-string wwp r1（config-keychain-key）#int s4/0 r1（config-if）#ip rip authentication mode m