项目三任务五 对OSPF邻居进行安全认证.pptxVIP

任务五对OSPF邻居进行安全认证任务描述你是一名网络高级技术支持工程师，某企业网络整个使用OSPF动态路由实现互联互通。为了安全起见，要求新加入的路由器要通过认证，从而达到保证OSPF网络安全的目的，请你给予支持。知识链接1．OSPF认证技术OSPF通过LSA报文同步状态信息，协议根据LSA提供的状态信息，快速实行全网路由的建立。为防止网络破坏活动，可以使用认证（明文和密文）技术，一旦认证不成功，其他关联的OSPF路由器拒绝同步，从而保证网络不被人为的破坏。OSPF的认证是用hello报文中的authentication部分来实现的。hello报头中的AuType字段可以有三种选择：为0将不检查这个认证字段；为1就是普通认证，这个字段将包含一个最长为64位的口令；为2就是MD5认证，这个认证字段将包含KeyID，认证数据长度以及加密序列号。

2．OSPF认证的类型1）链路认证与该链路相连接的路由器的接口需要配置认证；属于同一个网段的OSPF路由器，链路认证的配置必须相同；同一区域的不同网段，可以用不同的认证类型和认证密码。2）区域认证任何接入这个区域的路由器都要进行认证；同一区域的所有路由器，配置的区域认证类型和密码，必须相同；如果同一区域认证和链路认证同时配置，链路认证的配置生效，区域配置失效，即链路配置的优先级高。3．明文认证配置1）区域明文认证配置Router(config)#routeros1Router(config-router)#area0authenticationRouter(config-if)#ipospfauthentication-keycisco任务五对OSPF邻居进行安全认证

2）链路明文认证配置Router(config)#routerospf1Router(config-if)#ipospfauthenticationRouter(config-if)#ipospfauthentication-keycisco4．密文认证配置1）区域密文认证配置Router(config)#routerospf1Router(config-router)#area0authenticationmessage-digestRouter(config-if)#ipospfmessage-digest-key1md5cisco2）链路密文认证配置Router(config)#routerospf1Router(config-if)#ipospfauthenticationmessage-digestRouter(config-if)#ipospfmessage-digest-key1md5cisco任务五对OSPF邻居进行安全认证

任务实施1．任务拓扑图及要求说明本任务以两台Cisco路由器为例，路由器RA与RB通过以太网口相连，作为主干区域0。要实现它们在主干区域0中通过明文认证才能互相通信，拓扑结构如图所示。任务五对OSPF邻居进行安全认证Area0RARBF0/0192.168.12.0/24Lookback0192.168.1.1Lookback0192.168.2.1F0/0

2．实施步骤1）路由器的基本配置RA(config)#interfaceF0/0RA(config-if)#ipaddress192.168.12.1255.255.255.0RA(config)#interfacelookback0RA(config-if)#ipaddress192.168.1.1255.255.255.0RB(config)#intF0/0RB(config-if)#ipaddress192.168.12.2255.255.255.0RB(config)#intlookback0RB(config-if)#ipaddress192.168.2.1255.255.255.02）启动OSPF路由协议RA(config)#routerospf1RA(config-router)#network192.168.1.00.0.0.255area0RA(config-router)#network192.168.12.00.0.0.255area0RB(config)#routerospf1RB(config-router)#network192.168.2.