路由协议OSPF认证详解精选.pdfVIP

汤姆一通互联网技术训练中心 WWW.XUEXIZU.COM IPA-task packet025：OSPF 认证 实验二十五：OSPF 认证 实验目标：掌握OSPF 认证的两种方式即明文认证和MD5 认证。 实验TOP： 基本配置 R1 ！ hostname r 1 ! no ip domain lookup ! interface Loopback0 ip address ip ospf network point-to-point ! interface Serial0/0 将最有价值的学习能力赋予最值得拥有的人，让他们成为最有价值的互联技术工程 师！——ITAA 使命 汤姆一通互联网技术训练中心 WWW.XUEXIZU.COM ip address ! R2 ！ hostname r2 ! no ip domain lookup ! interface Loopback0 ip address ip ospf network point-to-point ! interface Serial0/0 ip address ! interface Serial0/1 ip address R3 ！ hostname r3 ! no ip domain lookup ! interface Loopback0 ip address ip ospf network point-to-point ! interface Serial0/0 ip address ! 批注：路由器接口默认是关闭的，所以应将对应的接口开启 如上配置，已经将基本的地址信息配置完成，下面启动基本的OSPF R1 r1(config)#router ospf 10 r1(config-router)#router-id 将最有价值的学习能力赋予最值得拥有的人，让他们成为最有价值的互联技术工程 师！——ITAA 使命 汤姆一通互联网技术训练中心 WWW.XUEXIZU.COM r1(config-router)#network 55 area 0 r1(config-router)#network 55 area 0 R2 r2(config)#router ospf 10 r2(config-router)#router-id r2(config-router)#network 55 area 1 r2(config-router)#network 55 area 0 r2(config-router)#network 55 area 1 R3 r3(config)#router ospf 10 r3(config-router)#router-id r3(config-router)#network 55 area 2 r3(config-router)#network 55 area 1 //OSPF 的认证有2 种类型（确切说是3 种），其中type0 表示无认证，type1 表示明文认证， type2 表示MD5 认证。明文认证只发送密码进行认证，而MD5 认证发送的是报文摘要。 //OSPF 的认证可以在链路上进行，也可以在整个区域内进行认证。另外虚链路同样也可以 进行认证。 验证： 1、在r 1 和r2 的串行链路上启用认证。 首先启用明文认证 在r 1 上做如下配置，查看在r 1 配置完认证，r2 还没有配置认证的时候的情况： r 1(config)#int s0/0 r1(config-if)#ip ospf authentication （启用认证） r1(config-if)#ip ospf authentication-key itaa （配置密码） *Mar 1 00:11:45.243: %OSPF-5-ADJCHG: Process 10, Nbr on Serial0/0 from FULL to DOWN, Neighbor Down