配置OSPF认证【eNSP实现】

OSPF信息验证功能只能通过认证信息获得,对信息验证功能的支持将防止正常建立邻里关系。

OSPF支持两种认证形式:区域认证和连接认证。

• 在使用区域认证时,一个区域的所有路由器都必须具备符合该地区认证模式和密码的认证模式和密码。
• 可使用链接认证为邻居提供独特的认证机制和密码。

每种认证方法又细分为基本核查模式。MD5验证模式和Key chain模式

• 在简单的认证模式下,认证钥匙和关键身份识别码在数据传输期间直接传递,并随时被截获。
• 在 MD5 认证模式下, 密钥正在流过 。MD5加密通信比基本认证更安全。
• 若干密钥可以同时以关键验证模式配置,而单个密钥可以指定有效的周期等。

实验目的

• 理解OSPF认证的应用场景
• 理解OSPF区域与链接认证的分离
• 掌握配置OSPF区域认证的方法
• 掌握配置OSPF链路认证的方法

实验拓扑

实验步骤

1. 按照图示配置各端口IP同时为每个路由器设置一个路由器(地址和遮罩、路由器号码或主机号码)。Loopback环回界面 。up为了允许后续测试,不应因线路中断而关闭该系统。

2. 按照图示搭建OSPF请联络网络 联系到接口 通知我们

   配置完成后, 每个路由器都从另一个路由器的路径中学习, 使环回界面能够相互学习 。ping通

   

3. 在R1上OSPF的区域1视图下使用authentication-mode此区域使用验证模式的命令如下:simple,即基本认证模式,其密码配置为huawei1，并配置plain配置参数中的区域明确身份验证 。

   

   若忘记配置plain参数也不要紧，eNSP在配置文件中找不到时,将使用自动配置。plain当参数以秘密方式显示时, 密码会被显示为显示数字。 当参数以秘密方式显示时, 密码会被显示 。

4. 查看此时R1的OSPF邻居

   

   我们发现原本应该是R1邻居的R2不在R1为什么在邻居的桌子上?

   原因是目前仅仅在R1上配置了认证，导致R1和R2间的OSPF因为认证不匹配,我们要求它。R2为了让他们成为邻居,我们必须使用同样的设置。

   此时我们再次查看R1的邻居表

   

   同理，我们在R4我们将创建相同的认证模式 和密码 并检查它。R2的邻居情况

   

5. 接着我们准备在区域0配置区域密文认证

   在R2上配置OSPF Area 0区域一级的认证,使用认证方式作为认证方式MD5，即MD5校验认证模式中认证的字符 。1，配置口令为huawei3，同时在区域0额外装备也配备类似装备。

   设置后应检查密码 。

   

   观察R3的邻居情况

   

6. 我们在前几个阶段利用了我们OSPF区域认证机制已经建立。OSPF认证,使用链链认证设置实现相同结果

   是否使用链接认证必须是一样的。OSPF,所有链接接口都使用链接认证命令进行指定,并设置验证模式和密码等参数;仅在同一区域。 ]OSPF在此程序下配置匹配区域视图下的命令, 以设置认证方法和密码, 从而节省大量配置 。OSPF设备必须设置为认证设备, 并且建议将其配置为区域认证可以实现的方式。

   如果启用了界面认证和区域认证,该界面将首先用于确认OSF邻居的形成。

7. 为了进一步提示R2与R4之间的OSPF网络安全。 必须在两个设备之间安装网络管理器 。MD5验证模式的OSPF链路认证。在R2的g0/0/1接口下配置使用MD5在认证模式中,将单词识别验证为1，口令为huawei5

   

   接着我们在R4向同一水平升起并重复此进程。 注意设置 。R2的邻居状态是否恢复

   

这一实验改编自《中国商业HCNA网络技术实验手册》,这是一本为新手学习计算机网络协议和熟悉电子NP操作而高度推荐的书。

本文由 在线网速测试 整理编辑，转载请注明出处。