2：实施RIPv2路由邻居认证.pptx

高级路由技术(实践篇)人民邮电出版社国家十三五国家规划教材第三版（微课版）

任务2：实施RIPv2路由邻居安全认证【任务目标】掌握如何配置RIPv2路由的明文认证及MD5认证技术，实施RIPv2路由邻居安全认证。【任务描述】随着企业对网络安全关心和重视，出口路由器安全是网络安全的一个重要组成部份，为了防止攻击者利用路由更新对路由器造成破坏，某企业网络管理员实施路由更新认证措施，加强网络安全。【网络拓扑】图2-1显示某公司网络出口拓扑，其中，出口网络中路由器RA和RB之间，通过串口V35DCE/DTE电缆连接。实施RIPv2路由邻居认证，保障路由更新安全。

任务2：实施RIPv2路由邻居安全认证【网络拓扑】图2-1显示某公司网络出口拓扑，其中，出口网络中路由器RA和RB之间，通过串口V35DCE/DTE电缆连接。实施RIPv2路由邻居认证，保障路由更新安全。

任务2：实施RIPv2路由邻居安全认证【设备清单】路由器（2台）；V35线缆（1套,可选）；网线（若干）；测试机（若干）。（备注1：注意设备连接接口；根据现场连接情况，修改文档中接口名称，本实验中使用普通的以太口连接，配置过程不受影响。）（备注2：限于实训环境，也可以使用2台三层交换机，使用以太网口连接实现，配置过程不受影响。）【实施步骤】……

任务2：实施RIPv2路由邻居安全认证【注意事项】在配置密钥的接收/发送时间前，应该先校正路由器的时钟。其中，RIPv1不支持路由认证；RIPv2支持两种认证方式：明文认证和MD5认证。缺省不进行认证，可以配置多个密钥，在不同的时间应用不同的密钥。当配有多个密钥时，路由器按照从上到下的顺序检索匹配的密钥。当发送路由更新数据包时，路由器利用检索到的第一个匹配的密钥发送路由更新数据包；当接收到一个路由更新数据包时，如果路由器没有检索到一个匹配的密钥，则丢弃收到的路由更新数据包。若是通过登录到路由器RB上去做调试(debug)，则需加命令“RB#terminalmonitor”才能在本地看到调试过程。??

THANKS人民邮电出版社国家十三五国家规划教材