基于思科模擬器實(shí)驗(yàn)路由協(xié)議-區(qū)域密文認(rèn)證

課程名稱(chēng)區(qū)域密文認(rèn)證預(yù)備知識(shí)OSPF的認(rèn)證有3種類(lèi)型，其中type0表示無(wú)認(rèn)證，type1表示明文認(rèn)證，type2表示MD5認(rèn)證。明文認(rèn)證發(fā)送密碼進(jìn)行認(rèn)證，而MD5認(rèn)證發(fā)送的是報(bào)文摘要。有關(guān)MD5的詳細(xì)信息，可以參閱RFC1321.OSPF的認(rèn)證可以在鏈路上進(jìn)行，也可以在整個(gè)區(qū)域內(nèi)進(jìn)行認(rèn)證。另外虛鏈路同樣也可以進(jìn)行認(rèn)證。實(shí)驗(yàn)?zāi)康膶W(xué)習(xí)ospf認(rèn)證方式實(shí)驗(yàn)工具CiscoPacketTracer實(shí)驗(yàn)環(huán)境實(shí)驗(yàn)步驟第一步：根據(jù)拓?fù)鋱D，搭建網(wǎng)絡(luò)環(huán)境，并配置接口互聯(lián)地址第二步：配置ospf在router1上配置：Router(config)#routerospf1Router(config-router)#network192.168.1.00.0.0.255area0Router(config-router)#network192.168.3.00.0.0.255area0在router2上配置：Router(config)#routerospf1Router(config-router)#network192.168.2.00.0.0.255area0Router(config-router)#network192.168.3.00.0.0.255area0第三步：查看PC1與PC2能否互通第四步：做接口認(rèn)證在R1上：Router(config)#routerospf1Router(config-router)#area0authenticationmessage-digestRouter(config)#intg0/0Router(config-if)#ipospfauthenticationmessage-digestRouter(config-if)#ipospfmessage-digest-key1md5test查看ospf鄰居關(guān)系，發(fā)現(xiàn)router1和router2沒(méi)有建立鄰居關(guān)系Router#showipospfneighbor再在router2上做配置Router(config)#routerospf1Router(config-router)#area0authenticationmessage-digestRouter(config)#intg0/0Router(config-if)#ipospfauthenticationmessage-digestRouter(config-if)#ipospfmessage-digest-key1md5test再次查看鄰居關(guān)系，發(fā)現(xiàn)兩臺(tái)路由器已經(jīng)建立鄰居關(guān)系Router#showipospfneighborNeighborIDPriStateDeadTimeAddressInterface192.168.3.21FULL/DR00:00:34192.168.3.2GigabitEthernet0/0第五步：驗(yàn)證查看router1，可以發(fā)現(xiàn)已經(jīng)啟