RIP V2安全认证特性描述与配置验证.docVIP

PAGE PAGE 1 RIPV2安全认证特性描述与配置验证 　　摘要：GNS3模拟器组建试验环境，以此平台为基础分析了RIPV2安全认证特性原理，通过网络安全认证特性内容的配置、调试、验证，深入此新特性在网络环境中的应用及所带来的安全特性明显改善。并用实验证实了几个容易混淆的概念，提升了认证特性配置使用能力。 　　关键词：RIP；安全；认证；配置 　　中图分类号：TP313文献标识码：A文章编号：1009-3044（2013）04-0698-04 　　RIP路由协议是使用最早，技术最成熟的路由协议，具有配置操作简单，对硬件要求低，计算复杂度不高，技术成熟可靠等诸多优势，目前仍广泛使用于结构比较简单、路由指向相对比较清楚、中小规模的网络中[1]。适应网络技术的发展，RIPv2技术使用了一系列新技术，尤其在网络安全方面，较RIPV1版具有明显改善。 　　1RIPV2的认证报文结构 　　RIPV2认证报文结构如图1所示（RFC2453）[2]。 　　[CMD命令＼VER版本＼MBZ（mustbezero）即全0＼FFFFH＼authenticationtype（：simplepasswordtype=2）＼ 　　Authentication 　　（plaintexpassword）16字节 　　＼AFI（addressfamilyidentifier）地址家族标识＼Routetag路由标记＼IP地址（IPaddress）＼子网掩码（Mask）＼下一跳地址（Nexthop）＼度量（Metric）即跳数＼] 　　一个RIP报文最长512字节，从AFI到Metric共20个字节为一条路由记录，故一个RIP报文最多可以包含25条路由记录。如果启用认证，则第一条路由记录为认证记录，其后为路由记录，最多只能包含有24条路由记录。所以一条没有启用认证特性的报文最多包含25条路由记录，而具有认证特性的报文最多只能包含有24条路由记录。[3-4] 　　2RIPV2配置与验证 　　实验网络拓扑如图2所示。 　　r1的基本配置如下： 　　r1（config）#ints4/0 　　r1（config-if）#ipadd192.168.0.1255.255.255.0 　　r1（config-if）#noshut 　　r1（config-if）#intlo0 　　r1（config-if）#ipadd192.168.10.1255.255.255.0 　　r1（config-if）#intlo1 　　r1（config-if）#ipadd192.168.11.1255.255.255.0 　　。。。。。。 　　r1（config）#routerrip 　　r1（config-router）#ver2 　　r1（config-router）#net192.168.0.0 　　r1（config-router）#net192.168.10.0 　　r1（config-router）#net192.168.11.0 　　r2的基本配置如下。 　　r2（config）#ints4/0 　　r2（config-if）#ipadd192.168.0.2255.255.255.0 　　r2（config-if）#noshut 　　r2（config-if）#intlo0 　　r2（config-if）#ipadd192.168.20.1255.255.255.0 　　r2（config-if）#intlo1 　　r2（config-if）#ipadd192.168.21.1255.255.255.0 　　。。。。。。 　　r2（config）#routerrip 　　r2（config-router）#ver2 　　r2（config-router）#net192.168.0.0 　　r2（config-router）#net192.168.20.0 　　r2（config-router）#net192.168.21.0 　　2.1认证特性配置 　　配置步骤：1、配置密钥链及密钥2、配置认证模式3、配置应用到某个端口[5] 　　r1（config）#keychainwwp1 　　r1（config-keychain）#key1 　　r1（config-keychain-key）#key-stringwwp 　　r1（config-keychain-key）#ints4/0 　　r1（config-if）#ipripauthenticationmodemd5 　　r1（config-if）#ipripauthenticationkey-chainwwp1 　　r2（config）#keychainwwp2 　　r2（config-keychain）#key1