精选第5章 路由器安全配置.pptVIP

5.4 访问控制列表 ? 访问控制列表介绍 ? 访问表（ access list ）是一个 有序 的语句集，它通过匹配报文中信 息与访问表参数，来允许报文通过或拒绝报文通过某个接口。 5.4 访问控制列表 ? ACL 工作原理及规则 ? 入站 ACL 5.4 访问控制列表 ? ACL 工作原理 ? 出站 ACL 第 5 章 路由器安全配置 学习目标 ? 了解 PPP 的建立过程、认证方式和作用； ? 掌握路由器的 PAP 和 CHAP 认证配置； ? 清楚 MD5 加密的原理 ? 掌握 RIP 和 OSPF 的 MD5 认证配置方法； ? 领会网络地址转换的原理 ? 掌握静态地址转换和动态地址转换的配置； ? 清楚访问控制列表在网络安全中的重要性 ? 知道各种控制列表的作用、应用场合及配置方法。 学习内容 ? 5.1 PPP 协议简介 ? 5.2 MD5 认证技术 ? 5.3 网络地址转换 ? 5.4 访问控制列表 5.1 PPP 协议简介 5.1 PPP 协议简介 ? PPP 链路建立过程 ? PPP （ Point-to-Point Protocol 点到点协议）是为在同等单元之间传 输数据包这样的简单链路设计的链路层协议。这种链路提供全双 工操作，并按照顺序传递数据包。设计目的主要是用来通过拨号 或专线方式建立点对点连接发送数据，使其成为各种主机、网桥 和路由器之间简单连接的一种共通的解决方案。 5.1 PPP 协议简介 ? PPP 体系结构 ? NCP 用于区分上层协议 ? LCP 用于维护链路相关信息 5.1 PPP 协议简介 ? PPP 认证流程 5.1 PPP 协议简介 ? PAP 认证 ? PAP 认证是简单的明文认证，中国大陆的 ADSL 就是使用的 PAP 认证，此处所示为单向的 PAP 认证 5.1 PPP 协议简介 ? PAP 配置示例 5.1 PPP 协议简介 ? CHAP 认证 ? CHAP 认证是加密认证，更加安全，此处所示为单向的 CHAP 认证 5.1 PPP 协议简介 ? CHAP 配置示例 5.1 PPP 协议简介 ? 实训 5-1 ：配置 PAP 认证 ? 实训 5-2 ：配置 CHAP 认证 5.2 MD5 认证技术 5.2 MD5 认证技术 ? MD5 介绍 ? MD5 的全称是 Message-Digest Algorithm 5 ，在 90 年代初由 MIT 的 计算机科学实训室和 RSA Data Security Inc 发明，经 MD2 、 MD3 和 MD4 发展而来。 ? MD5 将任意长度的“字节串”变换成一个 128bit 的大整数，并且 它是一个不可逆的字符串变换算法，换句话说就是，即使你看到 源程序和算法描述，也无法将一个 MD5 的值变换回原始的字符串， 从数学原理上说，是因为原始的字符串有无穷多个，这有点象不 存在反函数的数学函数。 5.2 MD5 认证技术 ? RIP 的 MD5 认证配置 ? 配置密钥链 ? Router(config)#key chain name ? 配置密钥 ID ? Router(config-keychain)#key key-id ? 配置密钥 ? Router(config-keychian-key)#key-string key ? 配置验证方式 ? Router(config-if)#ip rip authentication mode {text | md5} ? 配置验证使用的密钥链 ? Router(config-if)#ip rip authentication key-chain name 5.2 MD5 认证技术 ? RIP 的 MD5 认证配置案例 5.2 MD5 认证技术 ? 配置 OSPF 的 md5 验证 ? 配置区域验证类型 ? Router(config-router)#area area-id authentication [message-digest] ? 配置接口验证类型 ? Router(config-if)#ip ospf authentication [message-digest | null] ? 配置明文验证密钥 ? Router(config-if)#ip ospf authentication-ke