路由器配置——基于区域的OSPF简单认证

Posted evolve

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了路由器配置——基于区域的OSPF简单认证相关的知识,希望对你有一定的参考价值。

一、实验目的:掌握区域的OSPF简单认证

二、拓扑图:

技术分享图片

 

三、具体步骤配置:

(1)R1路由器配置

Router>enable

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname R1

R1(config)#interface s0/0/0

R1(config-if)#ip address 192.168.1.1 255.255.255.0

R1(config-if)#clock rate 64000

R1(config-if)#no shutdown

%LINK-5-CHANGED: Interface Serial0/0/0, changed state to down

R1(config-if)#exit

R1(config)#interface l0

R1(config-if)#ip address 1.1.1.1 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#router ospf 1

R1(config-router)#router-id 1.1.1.1

R1(config-router)#network 192.168.1.0 0.0.0.255 area 0

R1(config-router)#network 1.1.1.0 0.0.0.255 area 0

R1(config-router)#area 0 authentication

R1(config-router)#interface s0/0/0

R1(config-if)#ip ospf authentication-key 123

 

R1(config-if)#end

(2)R2路由器配置

Router>enable

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname R2

R2(config)#interface s0/0/0

R2(config-if)#ip address 192.168.1.2 255.255.255.0

R2(config-if)#clock rate 64000

This command applies only to DCE interfaces

R2(config-if)#no shutdown

R2(config-if)#exit

R2(config)#interface l0

R2(config-if)#ip address 2.2.2.2 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#exit

R2(config)#router ospf 1

R2(config-router)#router-id 2.2.2.2

R2(config-router)#network 192.168.1.0 0.0.0.255 area 0

R2(config-router)#network 2.2.2.0 0.0.0.255 area 0

R2(config-router)#area 0 authentication

R2(config-router)#interface s0/0/0

R2(config-if)#ip ospf authentication-key 123

 

R2(config-if)#end

四、验证测试:

1、检查端口是否启用了简单口令认证

技术分享图片

图中红色标记处信息表明端口启用了简单口令认证

(2)检查区域是否采用了简单口令认证

技术分享图片

图中红色标记处表明区域0采用了简单口令认证

(3)如果R1区域0没有启动认证,而R2区域0启动简单口令认证,则R2上出现下面
的信息

*Feb 10 11:03:03.071: OSPF: Rcv pkt from 192.168.12.1, Serial0/0/0 : Mismatch
Authentication type. Input packet specified type 0, we use type 1

(4)如果R1 和R2 的区域0 都启动简单口令认证,但是R2 的接口下没有配置密码或密
码错误,则R2 上出现下面的信息:
*Feb 10 10:55:53.071: OSPF: Rcv pkt from 192.168.12.1, Serial0/0/0 : Mismatch
Authentication Key - Clear Text






以上是关于路由器配置——基于区域的OSPF简单认证的主要内容,如果未能解决你的问题,请参考以下文章

路由器配置——基于链路的OSPF简单口令认证

路由基础之配置OSPF的认证和被动接口的配置

OSPF多区域配置和OSPF认证应用

OSPF 基础实验

简单配置基于OSPFASA防火墙的网络拓扑

路由基础学习笔记之OSPF认证