PT 练习 4.3.2.4 配置 OSPF 身份验证（教师版）.pdfVIP

PT 练习 4.3.2 ：配置 OSPF 身份验证 （教师版） 拓扑图 地址表 设备 接口 IP 地址 子网掩码 Fa0/1 192.168.10.1 255.255.255.0 R1 S0/0/0 10.1.1.1 255.255.255.252 S0/0/0 10.1.1.2 255.255.255.252 R2 S0/0/1 10.2.2.1 255.255.255.252 Fa0/1 192.168.30.1 255.255.255.0 R3 S0/0/1 10.2.2.2 255.255.255.252 PC1 网卡 192.168.10.10 255.255.255.0 PC3 网卡 192.168.30.10 255.255.255.0 学习目标 • 配置 OSPF 简单身份验证 • 配置 OSPF MD5 身份验证 • 测试连通性 所有内容版权所有 © 1992–2007 Cisco Systems, Inc. 保留所有权利。本文档为 Cisco 公开信息。 第 1 页（共 4 页） CCNA Exploration 接入 WAN ：网络安全 PT 练习 4.3.2 配置 OSPF 身份验证 简介 本练习涵盖 OSPF 简单身份验证和 OSPF MD5 （消息摘要 5 ）身份验证。您可以在 OSPF 中启用身份验 证，以便通过安全方式交换路由更新信息。使用简单身份验证时，口令在网络中以明文方式发送。当区域 内的设备不支持更安全的 MD5 身份验证时，则使用简单身份验证。如果使用 MD5 身份验证，则口令不 会通过网络发送。MD5 被认为是最安全的 OSPF 身份验证模式。当配置身份验证时，您必须在整个区域中 配置相同类型的身份验证。在本练习中，您将在 R1 和 R2 之间配置简单身份验证，在 R2 和 R3 之间配置 MD5 身份验证。 任务 1 ：配置 OSPF 简单身份验证 步骤 1. 将 R1 配置为使用 OSPF 简单身份验证。 要在 R1 上启用简单身份验证，请在全局配置提示符下使用 router ospf 1 命令进入路由器配置模式。然 后发出 area 0 authentication 命令以启用身份验证。 R1(config)#router ospf 1 R1(config-router)#area 0 authentication 00:02:30: %OSPF-5-ADJCHG: Process 1, Nbr 10.2.2.1 on Serial0/0/0 from FULL to DOWN, Neighbor Down: Dead timer expired 00:02:30: %OSPF-5-ADJCHG: Process 1, Nbr 10.2.2.1 on Serial0/0/0 from FULL to Down: Interface down or detached 最后，您将看到一条说明 R1 与 R2 的相邻关系已解除的控制台消息。R1 路由表中的所有 OSPF 路由全都 消失，直至它能够向 R2 验证路由。即使未配置口令，R1 仍会要求所有邻居在 OSPF 路由消息和更新中 使用身份验证。 area 0 authentication 命令可对区域 0 中的所有接口启用身份验证。通常，在 R1 上只需使用该命令便可 成