《實(shí)驗(yàn)14 OSPF缺省路由協(xié)議配置》由會員分享，可在線閱讀，更多相關(guān)《實(shí)驗(yàn)14 OSPF缺省路由協(xié)議配置（4頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。
1、實(shí)驗(yàn)14 OSPF缺省路由協(xié)議配置
實(shí)驗(yàn)?zāi)康?
1.對ospf的概念有所了解。
OSPF(Open Shortest Path First)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱IGP)，一個(gè)鏈路狀態(tài)路由選擇協(xié)議，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。
OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表
2學(xué)習(xí)使用身份驗(yàn)證
為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗(yàn)證的功能，只有經(jīng)
2、過身份驗(yàn)證的同一區(qū)域的路由器才能互相通告路由信息。
在默認(rèn)情況下OSPF不使用區(qū)域驗(yàn)證。通過兩種方法可啟用身份驗(yàn)證功能，純文本身份驗(yàn)證和消息摘要(md5)身份驗(yàn)證。純文本身份驗(yàn)證傳送的身份驗(yàn)證口令為純文本，它會被網(wǎng)絡(luò)探測器確定，所以不安全，不建議使用。而消息摘要(md5)身份驗(yàn)證在傳輸身份驗(yàn)證口令前，要對口令進(jìn)行加密，所以一般建議使用此種方法進(jìn)行身份驗(yàn)證。
使用身份驗(yàn)證時(shí)，區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗(yàn)證方法。為起用身份驗(yàn)證，必須在路由器接口配置模式下，為區(qū)域的每個(gè)路由器接口配置口令。
任務(wù)
命令
指定身份驗(yàn)證
area area-
3、id authentication [message-digest]
使用純文本身份驗(yàn)證
ip ospf authentication-key password
使用消息摘要(md5)身份驗(yàn)證
ip ospf message-digest-key keyid md5 key
3.了解ospf缺省路由協(xié)議配置的基本方法。
配置步驟：
Router1:
en
conf t
host R1
int s0 /*進(jìn)
4、入s0端口*/ ip add 2.2.2.1 255.255.255.0 /*添加s0口ip*/
no shut
clock rate 56000
ip ospf message-digest-key 1 md5 cisco
exit
int s1 /*進(jìn)入s1端口*/
ip add 5.5.5.1 255.255.255.0 /*添加s1口ip*/
no shut
clock rate 56000
ip ospf message-digest-key 1 md5 cisc
5、o
exit
int lo1
ip add 1.1.1.1 255.255.255.0
exit
router ospf 100
net 2.2.2.0 0.0.0.255 area 0
net 5.5.5.0 0.0.0.255 area 0
area 0 authentication message-digest
Router2:
en
conf t
host R2
int s1 /*進(jìn)入s1端口*/
ip add 2.2.2.2 255.255.255.0 /*添加s1口ip*/
no shut
ip ospf
6、 message-digest-key 1 md5 cisco
exit
int s0 /*進(jìn)入s0端口*/
ip add 3.3.3.1 255.255.255.0 /*添加s0口ip*/
clock rate 56000
ip ospf message-digest-key 1 md5 cisco
no shut
exit
int s2
ip add 6.6.6.2 255.255.255.0
exit
route ospf 100
default-information originate
exit
ip route 0.0.0.
7、0 0.0.0.0 3.3.3.2 /*添加缺省路由*/
router ospf 100
net 2.2.2.1 0.0.0.0 area 0
net 3.3.3.0 0.0.0.255 area 0
net 6.6.6.1 0.0.0.0 area 0
area 0 authentication message-digest
Router3:
en
conf t
host R3
int s1 /*進(jìn)入s1端口*/
ip add 3.3.3.2 255.255.255.0 /*添加s1口ip*/
no shut
i
8、p ospf message-digest-key 1 md5 cisco
exit
int lo1
ip add 4.4.4.1 255.255.255.0
exit
router ospf 100
net 3.3.3.1 0.0.0.0 area 0
area 0 authentication message-digest
Router4:
en
conf t
host R4
int s0 /*進(jìn)入s0端口*/
ip add 5.5.5.2 255.255.255.0 /*添加s0口ip*/
no shut
ip ospf message-digest-key 1 md5 cisco
exit
int s1
ip add 6.6.6.1 255.255.255.0
no shut
clock rate 56000
ip ospf message-digest-key 1 md5 cisco
exit
router ospf 100
net 5.5.5.1 0.0.0.0 area 0
net 6.6.6.0 0.0.0.255 area 0
area 0 authentication message-digest
第 4 頁 共 4 頁
實(shí)驗(yàn)14 OSPF缺省路由協(xié)議配置
