《實驗14 OSPF缺省路由協(xié)議配置》由會員分享,可在線閱讀,更多相關《實驗14 OSPF缺省路由協(xié)議配置(4頁珍藏版)》請在裝配圖網(wǎng)上搜索。
1、實驗14 OSPF缺省路由協(xié)議配置
實驗目的:
1.對ospf的概念有所了解。
OSPF(Open Shortest Path First)是一個內(nèi)部網(wǎng)關協(xié)議(Interior Gateway Protocol,簡稱IGP),一個鏈路狀態(tài)路由選擇協(xié)議,用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。
OSPF通過路由器之間通告網(wǎng)絡接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫,生成最短路徑樹,每個OSPF路由器使用這些最短路徑構造路由表
2學習使用身份驗證
為了安全的原因,我們可以在相同OSPF區(qū)域的路由器上啟用身份驗證的功能,只有經(jīng)
2、過身份驗證的同一區(qū)域的路由器才能互相通告路由信息。
在默認情況下OSPF不使用區(qū)域驗證。通過兩種方法可啟用身份驗證功能,純文本身份驗證和消息摘要(md5)身份驗證。純文本身份驗證傳送的身份驗證口令為純文本,它會被網(wǎng)絡探測器確定,所以不安全,不建議使用。而消息摘要(md5)身份驗證在傳輸身份驗證口令前,要對口令進行加密,所以一般建議使用此種方法進行身份驗證。
使用身份驗證時,區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗證方法。為起用身份驗證,必須在路由器接口配置模式下,為區(qū)域的每個路由器接口配置口令。
任務
命令
指定身份驗證
area area-
3、id authentication [message-digest]
使用純文本身份驗證
ip ospf authentication-key password
使用消息摘要(md5)身份驗證
ip ospf message-digest-key keyid md5 key
3.了解ospf缺省路由協(xié)議配置的基本方法。
配置步驟:
Router1:
en
conf t
host R1
int s0 /*進
4、入s0端口*/ ip add 2.2.2.1 255.255.255.0 /*添加s0口ip*/
no shut
clock rate 56000
ip ospf message-digest-key 1 md5 cisco
exit
int s1 /*進入s1端口*/
ip add 5.5.5.1 255.255.255.0 /*添加s1口ip*/
no shut
clock rate 56000
ip ospf message-digest-key 1 md5 cisc
5、o
exit
int lo1
ip add 1.1.1.1 255.255.255.0
exit
router ospf 100
net 2.2.2.0 0.0.0.255 area 0
net 5.5.5.0 0.0.0.255 area 0
area 0 authentication message-digest
Router2:
en
conf t
host R2
int s1 /*進入s1端口*/
ip add 2.2.2.2 255.255.255.0 /*添加s1口ip*/
no shut
ip ospf
6、 message-digest-key 1 md5 cisco
exit
int s0 /*進入s0端口*/
ip add 3.3.3.1 255.255.255.0 /*添加s0口ip*/
clock rate 56000
ip ospf message-digest-key 1 md5 cisco
no shut
exit
int s2
ip add 6.6.6.2 255.255.255.0
exit
route ospf 100
default-information originate
exit
ip route 0.0.0.
7、0 0.0.0.0 3.3.3.2 /*添加缺省路由*/
router ospf 100
net 2.2.2.1 0.0.0.0 area 0
net 3.3.3.0 0.0.0.255 area 0
net 6.6.6.1 0.0.0.0 area 0
area 0 authentication message-digest
Router3:
en
conf t
host R3
int s1 /*進入s1端口*/
ip add 3.3.3.2 255.255.255.0 /*添加s1口ip*/
no shut
i
8、p ospf message-digest-key 1 md5 cisco
exit
int lo1
ip add 4.4.4.1 255.255.255.0
exit
router ospf 100
net 3.3.3.1 0.0.0.0 area 0
area 0 authentication message-digest
Router4:
en
conf t
host R4
int s0 /*進入s0端口*/
ip add 5.5.5.2 255.255.255.0 /*添加s0口ip*/
no shut
ip ospf message-digest-key 1 md5 cisco
exit
int s1
ip add 6.6.6.1 255.255.255.0
no shut
clock rate 56000
ip ospf message-digest-key 1 md5 cisco
exit
router ospf 100
net 5.5.5.1 0.0.0.0 area 0
net 6.6.6.0 0.0.0.255 area 0
area 0 authentication message-digest
第 4 頁 共 4 頁