配置OSPF身份验证和MD5验证.doc

《配置OSPF身份验证和MD5验证.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、任务1：配置OSPF简单身份验证步骤1.将R1配置为使用OSPF简单身份验证。要在R1上启用简单身份验证，请在全局配置提示符下使用routerospf1命令进入路由器配置模式。然后发出area0authentication命令以启用身份验证。R1(config)#routerospf1R1(config-router)#area0authentication00:02:30:%OSPF-5-ADJCHG:Process1,Nbr10.2.2.1onSerial0/0/0fromFULLtoDOWN,Ne

2、ighborDown:Deadtimerexpired00:02:30:%OSPF-5-ADJCHG:Process1,Nbr10.2.2.1onSerial0/0/0fromFULLtoDown:Interfacedownordetachedarea0authentication 命令可对区域0中的所有接口启用身份验证。通常，在R1上只需使用该命令便可成功配置身份验证，因为R1无须支持任何其它类型的身份验证。最后，您将看到一条说明R1与R2的相邻关系已解除的控制台消息。R1路由表中的所有OSPF路由全

3、都消失，直至它能够向R2验证路由。即使未配置口令，R1仍会要求所有邻居在OSPF路由消息和更新中使用身份验证。要为R1配置简单身份验证口令，请进入连接至R2的链路所对应的接口配置模式。然后发出 ipospfauthentication-keycisco123 命令。该命令将身份验证口令设置为 cisco123。R1(config-router)#interfaceS0/0/0R1(config-if)#ipospfauthentication-keycisco123步骤2.将R2配置为使用OSPF简单身

4、份验证。您已经在R1上为整个区域配置了身份验证。由于R2同时支持简单身份验证和MD5身份验证，因此应在接口级别输入命令。进入接口S0/0/0的接口配置模式。利用 ipospfauthentication 命令指明您要使用简单身份验证。然后发出 ipospfauthentication-keycisco123 命令将身份验证口令设置为 cisco123。R2(config)#interfaceS0/0/0R2(config-if)#ipospfauthenticationR2(config-if)#ipo

5、spfauthentication-keycisco123完成上述配置任务之后，您应该会看到一条控制台消息，该消息表明R1与R2之间的相邻关系已重新建立。OSPF路由被重新加入路由表中。任务2：配置OSPFMD5身份验证步骤1.将R3配置为使用OSPFMD5身份验证。要在R3上启用MD5身份验证，请在全局配置提示符下使用 routerospf1 命令进入路由器配置模式。然后发出 area0authenticationmessage-digest 命令以启用身份验证。R3(config)#routeros

6、pf1R3(config-router)#area0authenticationmessage-digest00:10:00:%OSPF-5-ADJCHG:Process1,Nbr10.2.2.1onSerial0/0/1fromFULLtoDOWN,NeighborDown:Deadtimerexpired00:10:00:%OSPF-5-ADJCHG:Process1,Nbr10.2.2.1onSerial0/0/1fromFULLtoDown:Interfacedownordetached最后，您

7、将看到一条说明与R2的相邻关系已解除的控制台消息。R3路由表中的所有OSPF路由全都消失，直至它能够向R2验证路由。要为R3配置MD5身份验证口令，请进入连接至R2的链路所对应的接口配置模式。然后发出 ipospfmessage-digest-key1md5cisco123 命令。该命令将OSPF身份验证口令设置为 cisco123，并使用MD5算法加以保护。R3(config-router)#interfaceS0/0/1R3(config-if)#ipospfmessage-digest-key1m

8、d5cisco123步骤2.将R2配置为使用OSPFMD5身份验证。进入串行接口0/0/1，发出 ipospfauthenticationmessage-digest 命令以启用MD5身份验证。发出 ipospfmessage-digest-key1md5cisco123 命令设置身份验证口令。R2(config)#interfaceS0/0/1R2(config-if)#ipospfauthenticationmessage-digest