实训5-4_OSPF邻居明文认证配置.pptVIP

第5章 路由器安全配置 实训5-4：OSPF邻居明文认证配置 实训目的 理解OSPF的邻居明文认证过程 熟悉OSPF的邻居明文认证配置 实训背景 随着网络应用的日益广泛和深入，企业对网络安全越来越关心和重视，路由器设备的安全是网络安全的一个重要组成部份，为了防止攻击者（可能是恶意的黑客或故障路由器）利用路由更新对路由器可能造成的破坏，某企业网络管理员想实施路由更新认证措施，以此来加强网络的安全性。现要在路由器上做适当配置来实现这一目标。 企业的网络整个的网络环境采用OSPF路由协议。为了安全起见，新加入的路由器需要和邻居进行明文认证，通过认证后才能相互之间发送OSFP数据包。 实训拓扑 实训设备 设备 数量 路由器 2台 计算机 2台 V.35线缆 1条 双绞线 2条 实训步骤 1.配置计算机的IP地址 2.配置各台路由器用户名和IP地址，并且使用ping命令确认各路由器的直连口的互通性 3.按照拓扑配置OSPF路由协议，关闭自动汇总 4.在R1上配置OSPF的明文认证 5.查看R2上的路由表 6.在R2上配置OSPF的明文认证 7.查看R2上的路由表 1.配置计算机的IP地址 2.配置各台路由器用户名和IP地址，并且使用ping命令 确认各路由器的直连口的互通性 3.按照拓扑配置OSPF路由协议，关闭自动汇总 3.按照拓扑配置OSPF路由协议，关闭自动汇总 （1）配置R1的OSPF路由 router ospf 1 network 1.1.1.0 0.0.0.255 area 0 network 12.1.1.0 0.0.0.3 area 0 （2）配置R2的OSPF路由 router ospf 1 network 2.1.1.0 0.0.0.255 area 0 network 12.1.1.0 0.0.0.3 area 0 4.在R1上配置OSPF的明文认证 4.在R1上配置OSPF的明文认证 R1(config)#router ospf 1 R1(config-router)# area 0 authentication R1(config)#interface S4/0 R1(config-if)#ip ospf authentication-key ruijie 5.查看R2上的路由表 5.查看R2上的路由表 R2#show ip route … … C 2.1.1.0/24 is directly connected, FastEthernet 0/0 C 2.1.1.254/32 is local host. C 12.1.1.0/30 is directly connected, Serial 3/0 C 12.1.1.3/32 is local host. 6.在R2上配置OSPF的明文认证 6.在R2上配置OSPF的明文认证 R2(config)#router ospf 1 R2(config-router)# area 0 authentication R2(config)#interface S3/0 R2(config-if)#ip ospf authentication-key ruijie 7.查看R2上的路由表 7.查看R2上的路由表 R2#show ip route … … O 1.1.1.0/24 [110/51] via 12.1.1.1, 00:00:11, Serial 3/0 C 2.1.1.0/24 is directly connected, FastEthernet 0/0 C 2.1.1.254/32 is local host. C 12.1.1.0/30 is directly connected, Serial 3/0 C 12.1.1.2/32 is local host. 【注意事项】 验证密码一定要一致 * *