网络安全运行与维护 教学课件 M5-4 配置安全路由协议技术.ppt

《网络安全运行与维护 教学课件 M5-4 配置安全路由协议技术.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络安全运行与维护》模块五网络基础设备的安全配置技术总体概述安全管理路由器与交换机；实施身份验证与网络接入控制；实施安全路由协议的；配置访问控制；实施接入层安全；能力单元4配置安全路由协议技术任务描述网络设备之间要互相通讯。采用不同的动态路由协议之间也要采用安全的路由协议通讯过程。这样才能保证网络通畅和网络的安全性。任务分析对于大型的网络肯定会采用动态路由协议来管理网络的路由。但同时网络设备的动态路由之间的通信也变得重要起来。他们之间要采用较安全的方式通信才能保证整个网络的安全性：1．RIP路由协议的安全认证2．OSPF路由协议的安全认证相关知识RIP(R

2、outingInformationProtocol)路由协议是一种相对古老，在小型以及同介质网络中得到了广泛应用的一种路由协议。RIP采用距离向量算法，是一种距离向量协议。RIPv1不支持认证，如果设备配置RIPv2路由协议，可以在相应的接口配置认证。密钥串定义了该接口可使用的密钥集合，如果密钥串没有配置，即使接口应用了密钥串，也不会有认证行为发生。RGNOS支持两种RIP认证方式：明文认证和MD5认证。缺省的认证方式为明文认证。相关知识OSPF（OpenShortestPathFirst）为IETFOSPF工作组开发的一种基于链路状态的内部网关路由协议。O

3、SPF是专为IP开发的路由协议，直接运行在IP层上面，协议号为89。链路状态算法是一种与哈夫曼向量算法（距离向量算法）完全不同的算法，应用哈夫曼向量算法的传统路由协议为RIP，而OSPF路由协议是链路状态算法的典型实现。与RIP路由协议对比，OSPF除了算法上的不同，还引入了路由更新认证、VLSMs(可变长子网掩码)、路由聚合等新概念。即使RIPv2做了很大的改善，可以支持路由更新认证、可变长子网掩码等特性，但是RIP协议还是存在两个致命弱点：1）收敛速度慢；2）网络规模受限制，最大跳数不超过16跳。OSPF的出现克服了RIP的弱点，使得IGP协议也可以胜任

4、中大型、较复杂的网络环境。任务实施拓扑结构任务实施项目设备网线（1根）；路由器（2台）；操作步骤〖步骤1〗配置RIP路由协议安全第一步：启用RIP协议第二步：配置明文验证第三步：配置密文验证〖步骤2〗配置OSPF路由协议安全第一步：启用OSPF协议第二步：配置明文验证第三步：配置密文验证总结本项目主要是完成配置常用的动态路由协议。并掌握路由协议之间如何保证安全性。内容包括：配置RIP配置RIP认证配置OSPF配置OSPF认证