欢迎来到天天文库
浏览记录
ID:1757487
大小:103.08 KB
页数:7页
时间:2017-11-13
《ospf 的四种认证方式总结》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、OSPF的四种认证方式OSPF的四种认证,基于区域的认证两种:简单口令认证,MD5。基于链路的认证有两种:简单口令认证,MD5。简单介绍一下:基于区域的简单口令认证:在R2上的配置如下:Router(config)#routerospf100Router(config-router)#area0authenticationRouter(config)#ints1/3Router(config-if)#ipospfauthentication-keytyt在R3上的配置也是一样的,当你配置完一方时,邻居关系会断掉
2、,另一方配置完后,邻居关系会重启,再者两边的密码一定要一样,不然不行。基于区域的MD5认证:在R2上的配置如下:Router(config)#routerospf100Router(config-router)#area0authenticationmessage-digestRouter(config)#ints1/3Router(config-if)#ipospfmessage-digest-key1md5tyt在R3上的配置也是一样的,当你配置完一方时,邻居关系会断掉,另一方配置完后,邻居关系会重启,再者
3、两边的密码一定要一样,不然不行。基于链路的简单口令认证:在R2上的配置如下:Router(config)#ints1/3Router(config-if)#ipospfauthenticationRouter(config-if)#ipospfauthentication-keytyt这个很简单,在R3上的配置也是这样的基于链路的MD5认证的配置:在R2上的配置如下:Router(config)#ints1/3Router(config-if)#ipospfauthenticationmessage-diges
4、tRouter(config-if)#ipospfmessage-digest-key1md5tyt其实在认证配置方面很简单!因为文档太小的话,文库会不认上传,所以在后面加些无关紧要的东西,可以删掉!实验1-2:在NAT中使用AccessList和RouteMaps【实验目的】:在本次实验中,你需要使用网络地址转换(NAT)去允许内网路由器(PxR3和PxR4)从TFTP服务器下载配置文件为了完成本次实验,你需要完成下列任务:·建立在NAT中需要使用的访问控制列表·在NAT中使用ROUTE-MAPS执行分开的并
5、发地址转换。·连接到内部路由器到TFTP服务器或者在边界路由器使用适当的地址转换·为内部路由器下载配置文件【实验拓扑】:【命令列表】:命令描述(config-if)#access-list100permitip10.1.x.00.0.0.255指定需要NAT的流量内容Clearipnattranslation*清除NAT表中的所有地址转换Debugipnatdetail即时跟踪调试NAT信息(config-if)#ipnatinside指定NAT中的内部接口和地址(config)#ipnatinsidesour
6、celist100poolBBR为NAT指定需要翻译的内部地址范围和所使用的地址池(config)#ipnatinsidesourceroute-mapTO-PODpoolPOD指定NAT使用的ROUTE-MAP(config-if)#ipnatoutside指定NAT中的外部接口和地址(config)#ipnatpoolBBR192.168.x.1192.168.x.254netmask255.255.255.0创建一个NAT地址池(config)#ipnatpoolBBR192.168.x.1192.168
7、.x.254prefix-length24创建一个NAT地址池(子网掩码用前缀长度进行指定)Shoipnattranslations显示NAT地址转换表【实验帮助】:如果出现任何问题,可以向在值的辅导老师提出并请求提供帮助。【任务一】:连接到内部路由器PxR3和PxR4使用TELNET或者其他终端程序建立与路由器建立联接。记住在本实验中x是你的机架编号,y是你的路由器编号。实验过程:第一步:连接路由器(PxR1和PxR2)。你的路由器现在应该没有任何配置。如果有,请使用erasestart命令删除配置,并使用r
8、eload命令重启路由器。第二步:连接到你的内部路由器(PxR3和PxR4)。激活并分配IP地址到E0接口。路由器PxR3的E0口的IP地址应该是10.x.1.3/24,路由器PxR4的E0口的IP地址应该是10.x.1.4/24。第三步:路由器PxR1的E0口IP地址为10.x.1.1路由器PxR2的E0口IP地址为10.x.2.2。请检查边界路由器(PxR1和PxR2)和内部路由器
此文档下载收益归作者所有