实训5-5_OSPF的MD5认证配置.pptVIP

第5章 路由器安全配置 实训5-5：OSPF的MD5认证配置 实训目的 清楚OSPF的MD5认证过程 掌握OSPF的MD5认证配置 实训背景 随着网络应用的日益广泛和深入，企业对网络安全越来越关心和重视，路由器设备的安全是网络安全的一个重要组成部份，为了防止攻击者（可能是恶意的黑客或故障路由器）利用路由更新对路由器可能造成的破坏，某企业网络管理员想实施路由更新认证措施，以此来加强网络的安全性。现要在路由器上做适当配置来实现这一目标。 企业的网络整个的网络环境采用OSPF路由协议。为了安全起见，新加入的路由器需要和邻居进行更安全的密文认证，防止非法用户窃听，通过认证后才能相互之间发送OSFP数据包。 实训拓扑 实训设备 设备 数量 路由器 2台 计算机 2台 V.35线缆 1条 双绞线 2条 实训步骤 1.配置计算机的IP地址 2.配置各台路由器用户名和IP地址，并且使用ping命令确认各路由器的直连口的互通性 3.按照拓扑配置OSPF路由协议，关闭自动汇总 4.在R1上配置OSPF的MD5认证 5.查看R1上的路由表 6.在R2上配置OSPF的MD5认证 7.查看R1上的路由表 8.查看R1上的路由协议 1.配置计算机的IP地址 2.配置各台路由器用户名和IP地址，并且使用ping命令 确认各路由器的直连口的互通性 3.按照拓扑配置OSPF路由协议，关闭自动汇总 4.在R1上配置OSPF的MD5认证 4.在R1上配置OSPF的MD5认证 R1(config)#router ospf 1 R1(config-router)# area 0 authentication message-digest R1(config)#interface S4/0 R1(config-if)# ip ospf message-digest-key 1 md5 ruijie 5.查看R1上的路由表 5.查看R1上的路由表 R1#show ip route … … C 1.1.1.0/24 is directly connected, FastEthernet 0/0 C 1.1.1.254/32 is local host. C 12.1.1.0/30 is directly connected, Serial 4/0 C 12.1.1.1/32 is local host. 6.在R2上配置OSPF的MD5认证 6.在R2上配置OSPF的MD5认证 R2(config)#router ospf 1 R2(config-router)# area 0 authentication message-digest R2(config)#interface S3/0 R2(config-if)# ip ospf message-digest-key 1 md5 ruijie 7.查看R1上的路由表 7.查看R1上的路由表 R1#show ip route … … O 2.1.1.0/24 [110/51] via 12.1.1.2, 00:00:11, Serial 4/0 C 1.1.1.0/24 is directly connected, FastEthernet 0/0 C 1.1.1.254/32 is local host. C 12.1.1.0/30 is directly connected, Serial 4/0 C 12.1.1.1/32 is local host. 8.查看R1上的路由协议 8.查看R1上的路由协议 R1#show ip ospf Routing Process ospf 1 with ID 12.1.1.1 … … Area has message digest authentication SPF algorithm last executed 00:02:52.800 ago SPF algorithm executed 8 times Number of LSA 2. Checksum 0x00e317 * *