实验--RIP-V2路由邻居认证.docVIP

实验--RIP-V2路由邻居认证 实验--RIP-V2路由邻居认证 实验--RIP-V2路由邻居认证 实验 RIP V2路由邻居认证 【实验名称】 RIP V2路由邻居认证 【实验目的】 掌握如何配置RIP的明文认证及MD5认证方式。 【背景描述】 随着网络应用的日益广泛和深入，企业对网络安全越来越关心和重视，路由器设备的安全是网络安全的一个重要组成部份，为了防止攻击者（可能是恶意的黑客或故障路由器）利用路由更新对路由器可能造成的破坏，某企业网络管理员想实施路由更新认证措施，以此来加强网络的安全性。现要在路由器上做适当配置来实现这一目标。 本实验以2台R2624路由器为例，路由器分别为Router1和Router2，路由器之间通过串口采用V35 DCE/DTE电缆连接 。PC1的IP地址和缺省网关分别为和，PC2的IP地址和缺省网关分别为和 ，网络掩码都是 。 【实现功能】 通过邻居路由器之间的路由更新认证来防止无效的路由更新可能对网络造成的威胁和破坏。 【实验拓扑】 【实验设备】 R2624 (2台)、V35DCE（1根）、V35DTE（1根） 【实验步骤】 注：以下实验假定已配置了RIP V2路由协议及接口IP地址。 第一步：在路由器Router1定义密钥链和密钥串 Router1(config)# key chain ripkey ！定义一个密钥链ripkey，进入密钥链配置模式 Router1(config- keychain)# key 1 ！定义密钥序号1，进入密钥配置模式 Router1(config- keychain-key)# key-string keya ！定义密钥1的密钥内容为keya Router1(config- keychain-key)#accept-lifetime 00:00:00 oct 1 2004 infinite ！定义密钥1的接收存活期从2004年10月1日至无限（infinite） Router1(config- keychain-key)#send-lifetime 00:00:00 oct 1 2004 infinite ！定义密钥1的发送存活期为从2004年10月1日至无限 验证测试：验证密钥链和密钥串配置信息 Router1#show key chain Key-chain ripkey: key 1 -- text keya accept lifetime (00:00:00 Oct 1 2004) - (infinite) send lifetime (00:00:00 Oct 1 2004) - (infinite) 第二步：在接口模式下定义认证模式，指定要引用的密钥链 Router1(config)# interface serial 0 Router1(config-if)#ip rip authentication mode md5 ! 定义认证模式为md5，若用text则表示明文认证，若不指明模式则缺省用明文认证 Router1(config-if)#ip rip authentication key-chain ripkey ！引用密钥链ripkey 验证测试：验证密钥链和密钥串配置信息 Router1#show running-config ! 此处只列出与Serial0相关的配置，其余未列出 ! interface Serial0 ip address ip rip authentication mode md5 ip rip authentication key-chain ripkey clock rate 64000 ! 第三步：在路由器Router2定义密钥链和密钥串 Router2(config)# key chain ripkey ！定义一个密钥链ripkey，进入密钥链配置模式 Router2(config- keychain)# key 1 ！定义密钥序号1，进入密钥配置模式 Router2(config- keychain-key)# key-string keya ！定义密钥1的密钥内容为keya Router2(config- keychain-key)#accept-lifetime 00:00:00 oct 1 2004 infinite ！定义密钥1的接收存活期为从2004年10月1日至infinite (无限) Router2(config- keychain-key)#send-lifetime 00:00:00 oct 1 2004 infini