实训5-3_配置RIP路由的MD5认证.pptVIP

第5章 路由器安全配置 实训5-3：配置RIP路由的MD5认证 实训目的 理解RIP的MD5认证过程 掌握配置RIP的MD5认证 实训背景 随着网络应用的日益广泛和深入，企业对网络安全越来越关心和重视，路由器设备的安全是网络安全的一个重要组成部份，为了防止攻击者（可能是恶意的黑客或故障路由器）利用路由更新对路由器可能造成的破坏，某企业网络管理员想实施路由更新认证措施，以此来加强网络的安全性。现要在路由器上做适当配置来实现这一目标。 企业的整个网络环境采用RIP路由协议。为了安全起见，新加入的路由器需要和邻居进行MD5认证，通过认证后才能相互之间发送RIP数据包。 实训拓扑 实训设备 设备 数量 路由器 2台 计算机 2台 V.35线缆 1条 双绞线 2条 实训步骤 1.配置计算机的IP地址 2.配置路由器的基本信息 3.按照拓扑配置RIPv2路由协议，关闭自动汇总 4.在R1上配置RIPv2的MD5认证 5.查看R1上的路由表 6.在R2上也做RIPv2的认证配置 7.查看R1上的路由表 1.配置计算机的IP地址 2.配置路由器的基本信息 2.配置路由器的基本信息 （1）配置R1的IP地址及名称 hostname R1 interface Serial 4/0 ip address 12.1.1.1 255.255.255.252 interface FastEthernet 0/0 ip address 1.1.1.254 255.255.255.0 （2）配置R2的IP地址及名称 hostname R2 interface Serial 3/0 ip address 12.1.1.2 255.255.255.252 interface FastEthernet 0/0 ip address 2.1.1.254 255.255.255.0 3.按照拓扑配置RIPv2路由协议，关闭自动汇总 3.按照拓扑配置RIPv2路由协议，关闭自动汇总 （1）配置R1的RIP路由 router rip version 2 network 1.0.0.0 network 12.0.0.0 no auto-summary （2）配置R2的RIP路由 router rip version 2 network 2.0.0.0 network 12.0.0.0 no auto-summary 4.在R1上配置RIPv2的MD5认证 4.在R1上配置RIPv2的MD5认证 R1(config)#key chain kc1 R1(config-keychain)#key 1 R1(config-keychain-key)#key-string cisco R1(config)#interface S4/0 R1(config-if)#ip rip authentication key-chain kc1 R1(config-if)#ip rip authentication mode md5 5.查看R1上的路由表 5.查看R1上的路由表 R1#show ip route … … C 1.1.1.0/24 is directly connected, FastEthernet 0/0 C 1.1.1.254/32 is local host. C 12.1.1.0/30 is directly connected, Serial 4/0 C 12.1.1.1/32 is local host. 6.在R2上也做RIPv2的认证配置 6.在R2上也做RIPv2的认证配置 R2(config)#key chain kc2 R2(config-keychain)#key 1 R2(config-keychain-key)#key-string cisco R2(config)#interface S3/0 R2(config-if)#ip rip authentication key-chain kc2 R2(config-if)#ip rip authentication mode md5 7.查看R1上的路由表 7.查看R1上的路由表 R1#show ip route … … C 1.1.1.0/24 is directly connected, FastEthernet 0/0 C 1.1.1.254/32 is local host. R 2.1.1.0/24 [120/1] via 12.1.1.2, 00:00:35, Serial 4/0 C 12.1.1.0/30 is directly connected, Serial 4/0 C 12.