《配置OSPF身份验证和MD5验证.doc》由会员分享,可在线阅读,更多相关《配置OSPF身份验证和MD5验证.doc(2页珍藏版)》请在三一文库上搜索。
1、任务 1:配置 OSPF 简单身份验证步骤 1. 将 R1 配置为使用 OSPF 简单身份验证。要在 R1 上启用简单身份验证,请在全局配置提示符下 使用 router ospf 1 命令进入路由器配置模式。然后发出 area 0 authentication 命令以启用身份验证。R1(config)#router ospf 1R1(config-router)#area 0 authentication00:02:30: %OSPF-5-ADJCHG: Process 1, Nbr 10.2.2.1 on Serial0/0/0 from FULL to DOWN, Neighbor Dow
2、n: Dead timer expired00:02:30: %OSPF-5-ADJCHG: Process 1, Nbr 10.2.2.1 on Serial0/0/0 from FULL to Down: Interface down or detachedarea 0 authentication命令可对区域 0 中的所有接口 启用身份验证。通常,在 R1 上只需使用该命令便可成功配置身份验证, 因为 R1 无须支持任何其它类型的身份验证。最后,您将看到一条说明 R1 与 R2 的相邻关系已解除的控制台消息。R1 路由表中的所有 OSPF 路由全都消失,直至它能够向 R2 验证 路由。即
3、使未配置口令,R1 仍会要求 所有邻居在 OSPF 路由消息和更新中使用 身份验证。要为 R1 配置简单身份验证口令,请进入 连接至 R2 的链路所对应的接口配置模式。然后发出ip ospf authentication-key cisco123命令。该命令将身份验证口令 设置为cisco123。R1(config-router)#interface S0/0/0R1(config-if)#ip ospf authentication-key cisco123步骤 2. 将 R2 配置为使用 OSPF 简单身份验证。您已经在 R1 上为整个区域配置了身份验证。由于 R2 同时 支持简单身份验证
4、和 MD5 身份验证,因此应在接口级别 输入命令。进入接口 S0/0/0 的接口配置模式。利用ip ospf authentication命令指明您要使用简单身份验证。然后发出ip ospf authentication-key cisco123命令将身份验证口令设置为cisco123。R2(config)#interface S0/0/0R2(config-if)#ip ospf authenticationR2(config-if)#ip ospf authentication-key cisco123完成上述配置任务之后,您应该会看到一条控制台消息, 该消息表明 R1 与 R2 之间的相
5、邻关系已重新建立。 OSPF 路由被重新加入路由表中。任务 2:配置 OSPF MD5 身份验证步骤 1. 将 R3 配置为使用 OSPF MD5 身份验证。要在 R3 上启用 MD5 身份验证,请在全局配置提示符下 使用router ospf 1命令进入路由器配置模式。然后发出area 0 authentication message-digest命令以启用身份验证。R3(config)#router ospf 1R3(config-router)#area 0 authentication message-digest00:10:00: %OSPF-5-ADJCHG: Process 1,
6、 Nbr 10.2.2.1 on Serial0/0/1 from FULL to DOWN, Neighbor Down: Dead timer expired00:10:00: %OSPF-5-ADJCHG: Process 1, Nbr 10.2.2.1 on Serial0/0/1 from FULL to Down: Interface down or detached最后,您将看到一条说明与 R2 的相邻关系已解除的控制台消息。R3 路由表中的所有 OSPF 路由全都消失,直至它能够向 R2 验证 路由。要为 R3 配置 MD5 身份验证口令,请进入 连接至 R2 的链路所对应的接
7、口配置模式。然后发出ip ospf message-digest-key 1 md5 cisco123命令。该命令将 OSPF 身份验证 口令设置为cisco123,并使用 MD5 算法加以保护。R3(config-router)#interface S0/0/1R3(config-if)#ip ospf message-digest-key 1 md5 cisco123步骤 2. 将 R2 配置为使用 OSPF MD5 身份验证。进入串行接口 0/0/1,发出ip ospf authentication message-digest命令以启用 MD5 身份验证。发出ip ospf message-digest-key 1 md5 cisco123命令 设置身份验证口令。R2(config)#interface S0/0/1R2(config-if)#ip ospf authentication message-digestR2(config-if)#ip ospf message-digest-key 1 md5 cisco12300:13:51: %OSPF-5-ADJCHG: Process 1, Nbr 192.168.30.1 on Serial0/0/1 from EXCHANGE to FULL, Exchange Done