单元任务书25_配置OSPF的身份验证提高网络的可靠性

1、单元任务书25_配置OSPF勺身份验证提高网络的可靠性任务目标：1、能够配置OSP网文身份验证2、能够配置OSP潞文身份验证3、能够配置多区域OSP讣重分发路由学习形式小组协作，分别完成英语词汇：Loopbackinterface:环回接口；回送接口Serialinterface:串行接口Authentication:认证Key:密钥Message消息、报文Digest:摘要MD5MessageDigest5消息摘要算法，一种加密技术NSSANotSoStubbyArea,非纯末梢区域实践任务：任务一：OSPRS文身份验证配置实验环境：在某科技服务公司，为了提高本公司的网络安全性与可靠性，对公

2、司内部网络进行身份验证配置，保证公司网络能够正常可靠运行。为了防止别人任意接入OSP叶，特使用明文进行身份验证。拓扑结构：推荐步骤：1、连接网络设备，标识OSPFB域，规划IP地址（路由器互联使用SerialLine串口线缆连接）2、配置接口地址，分别配置RARB的互联接口地址、Loopback。、Loopbackl接口地址3、RARB分别配置OSPF实现全网互通RA(config)#routerospf1RA(config-router)#network192.168.10.00.0.0.255area0RA(config-router)#network10.1.1.00.0.0.255ar

3、ea0RA(config-router)#network10.1.2.00.0.0.255area0RB(config)#routerospf1RB(config-router)#network192.168.10.00.0.0.255area0RB(config-router)#network172.16.1.00.0.0.255area0RB(config-router)#network172.16.2.00.0.0.255area04、查看RARB的路由表RA#showiproute5、在RA接口上启用OSPFD!文验证RA(config)#ints1/0RA(config-if)#ip

4、ospfauthenticationRA(config-if)#ipospfauthentication-keycisco/认证密钥为cisco6、查看RA的路由表，OSPF各由条目是否出现7、在RB接口上启用OSPRS文认证RB(config)#ints1/0认证密钥为ciscoRB(config-if)#ipospfauthenticationRB(config-if)#ipospfauthentication-keycisco/8、查看RA的路由表，OSPF各由条目是否出现9、在RA和RB上启用区域的明文认证(从上面第4步的位置重新配置)RA(config)#routerospf1RA(

5、config-router)#area0authenticationRA(config-router)#exitRA(config)#ints1/0RA(config-if)#ipospfauthentication-keycisco/认证密钥为ciscoRA(config-if)#exitRB做同样的配置在做的过程中分别使用showiproute查看OSPR各由条目是否出现。任务二：OSPRg文身份验证配置实验环境：在某科技服务公司，为了提高本公司的网络安全性与可靠性，对公司内部网络进行身份验证配置，保证公司网络能够正常可靠运行。为了防止别人通过探测密码来接入OSPN,特使用密文进行身份验证

6、。拓扑结构：(拓扑图同任务一)推荐步骤：1、连接网络设备，标识OSPFB域，规划IP地址(路由器互联使用SerialLine串口线缆连接)2、配置接口地址，分别配置RARB的互联接口地址、Loopback0、Loopbackl接口地址3、RARB分别配置OSPF实现全网互通4、查看RARB的路由表RA#showiproute5、在RA接口上启用OSPFg文验证RA(config)#ints1/0RA(config-if)#ipospfauthenticationmessage-digestRA(config-if)#ipospfmessage-digest-key1md5cisco/力口密认证

7、密钥为cisco6、查看RA的路由表，OSPF各由条目是否出现7、在RB接口上启用OSPFg文认证RB(config)#ints1/0RB(config-if)#ipospfauthenticationmessage-digestRB(config-if)#ipospfmessage-digest-key1md5cisco/力口密认证密钥为cisco8、查看RA的路由表，OSPF各由条目是否出现9、在RA和RB上启用区域的密文认证(从上面第4步的位置重新配置)RA(config)#routerospf1RA(config-router)#area0authenticationmessage-d

8、igestRA(config-router)#exitRA(config)#ints1/0加密认证密钥为RA(config-if)#ipospfmessage-digest-key1md5cisco/ciscoRA(config-if)#exitRB做同样的配置在做的过程中分别使用showiproute查看OSPFF各由条目是否出现拓展练习:OSPFW络的综合设计和配置需求描述：BT公司总部设在北京（区域为0）,沈阳（区域为1）、上海（区域为2）有两家分公司。为了提高访问的安全性和实时性，BT公司决定租用E1专线，将分公司和总公司的网络互通。此外，沈阳分公司下连销售部，沈阳销售部和沈阳分公司使

9、用静态路由连接。要求实现全网互通。上海分公司AreaO北京总部沈阳分公司网络规划:R1、R2为总公司路由器，R3为上海分公司路由器，R5为沈阳分公司路由器，R6为沈阳销售部路由器R1和R2的互联地址：10.0.0.0/30,R1和R5的互联地址：10.0.0.4/30,R2和R3的互联地址：10.0.0.8/30,R5和R6的互联地址：10.0.0.16/30路由器的Loopback0地址为:R1:1.1.1.1/32,R2:2.2.2.2/32,R3:3.3.3.3/32,R1下连的主机网段地址R2下连的主机网段地址R3下连的主机网段地址R5下连的主机网段地址R6下连的主机网段地址R5:5.

10、5.5.5/32,并使用此地址作为OSPF协议的RouterID使用路由器的Loopback接口模拟客户端主机地址：192.168.0.0/24,192.168.1.0/24192.168.2.0/24192.168.3.0/24192.168.5.0/24192.168.8.0/24192.168.9.0/24192.168.10.0/24192.168.11.0/24配置主要步骤：1、配置路由器的接口地址和Loopback接口地址R1的配置R1(config)#intf0/0R1(config-if)#ipadd10.0.0.5255.255.255.252R1(config-if)#no

11、shutR1(config-if)#intf0/1R1(config-if)#ipadd10.0.0.1255.255.255.252R1(config-if)#noshutR1(config-if)#intloop0R1(config-if)#ipadd1.1.1.1255.255.255.255R1(config-if)#exitR1(config#intloop1R1(config-if)#ipadd192.168.0.1255.255.255.0R1(config-if)#exitR1(config)#intloop2R1(config-if)#ipadd192.168.1.1255.

12、255.255.0R1(config-if)#exitR1(config)#R2的配置R2(config)#intf0/0R2(config-if)#ipadd10.0.0.9255.255.255.252R2(config-if)#noshutR2(config-if)#intf0/1R2(config-if)#ipadd10.0.0.2255.255.255.252R2(config-if)#noshutR2(config-if)#intloop0R2(config-if)#ipaddress2.2.2.2255.255.255.255R2(config-if)#exitR2(config

13、#intloop1R2(config-if)#ipaddress192.168.2.1255.255.255.0R2(config-if)#exitR1(config)#R3的配置R3(config)#intf0/0R3(config-if)#ipadd10.0.0.10255.255.255.252R3(config-if)#noshutR3(config-if)#exitR3(config)#intf0/1R3(config-if)#ipadd10.0.0.13255.255.255.252R3(config-if)#noshutR3(config-if)#intloop0R3(confi

14、g-if)#ipadd3.3.3.3255.255.255.0R3(config-if)#exitR3(config)#intloop1R3(config-if)#ipadd192.168.3.1255.255.255.0R3(config-if)#exitR5的配置R5(config)#intf0/0R5(config-if)#ipadd10.0.0.6255.255.255.252R5(config-if)#noshutR5(config-if)#intf0/1R5(config-if)#ipadd10.0.0.17255.255.255.252R5(config-if)#noshutR5

15、(config-if)#exitR5(config)#intloop0R5(config-if)#ipadd5.5.5.5255.255.255.255R5(config-if)#exitR5(config)#intloop1R5(config-if)#ipadd192.168.5.1255.255.255.0R5(config-if)#exitR5(config)#R6的配置：R6(config)#intf0/1R6(config-if)#ipadd10.0.0.18255.255.255.252R6(config-if)#noshutR6(config-if)#exitR6(config)

16、#intloop0R6(config-if)#ipadd192.168.8.1255.255.255.0R6(config-if)#exitR6(config)#intloop1R6(config-if)#ipadd192.168.9.1255.255.255.0R6(config-if)#exitR6(config)#intloop2R6(config-if)#ipadd192.168.10.1255.255.255.0R6(config-if)#exitR6(config)#intloop3R6(config-if)#ipadd192.168.11.1255.255.255.0R6(con

17、fig-if)#exit2、配置OSPFW议，实现主网互通R1(config)#routerospf1R1(config-router)#router-id1.1.1.1R1(config-router)#network1.1.1.10.0.0.0area0R1(config-router)#network192.168.0.00.0.0.255area0R1(config-router)#network192.168.1.00.0.0.255area0R1(config-router)#network10.0.0.00.0.0.3area0R1(config-router)#network1

18、0.0.0.40.0.0.3area1R1(config-router)#area1nssaR1(config-router)#endR1#R2(config)#routerospf1R2(config-router)#router-id2.2.2.2R2(config-router)#network2.2.2.20.0.0.0area0R2(config-router)#network192.168.2.00.0.0.255area0R2(config-router)#network10.0.0.00.0.0.3area0R2(config-router)#network10.0.0.80.

19、0.0.3area2R3(config)#routerospf1R3(config-router)#router-id3.3.3.3R3(config-router)#network3.3.3.30.0.0.0area2R3(config-router)#network10.0.0.80.0.0.3area2R3(config-router)#network192.168.3.00.0.0.255area2R3(config-router)#exitR3(config)#R5(config)#routerospf1R5(config-router)#router-id5.5.5.5R5(config-router)#network5.5.5.50.0.0.0area1R5(config-router)#network192.168.5.00.0.0.255area1R5(config-router)#area1nssaR5(config-router)#network10.0.0.40.0.0.3area1R5(config-router)#ex