實(shí)驗(yàn)14 ospf缺省路由協(xié)議配置

《實(shí)驗(yàn)14 ospf缺省路由協(xié)議配置》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、實(shí)驗(yàn)14OSPF缺省路由協(xié)議配置實(shí)驗(yàn)?zāi)康?1.對ospf的概念有所了解。OSPF(OpenShortestPathFirst)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡稱IGP)，一個(gè)鏈路狀態(tài)路由選擇協(xié)議，用于在單一自治系統(tǒng)(autonomoussystem,AS)內(nèi)決策路由。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表2學(xué)習(xí)使用身份驗(yàn)證為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗(yàn)

2、證的功能，只有經(jīng)過身份驗(yàn)證的同一區(qū)域的路由器才能互相通告路由信息。在默認(rèn)情況下OSPF不使用區(qū)域驗(yàn)證。通過兩種方法可啟用身份驗(yàn)證功能，純文本身份驗(yàn)證和消息摘要(md5)身份驗(yàn)證。純文本身份驗(yàn)證傳送的身份驗(yàn)證口令為純文本，它會被網(wǎng)絡(luò)探測器確定，所以不安全，不建議使用。而消息摘要(md5)身份驗(yàn)證在傳輸身份驗(yàn)證口令前，要對口令進(jìn)行加密，所以一般建議使用此種方法進(jìn)行身份驗(yàn)證。使用身份驗(yàn)證時(shí)，區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗(yàn)證方法。為起用身份驗(yàn)證，必須在路由器接口配置模式下，為區(qū)域的每個(gè)路由器接口配置

3、口令。任務(wù)命令指定身份驗(yàn)證areaarea-idauthentication[message-digest]使用純文本身份驗(yàn)證ipospfauthentication-keypassword使用消息摘要(md5)身份驗(yàn)證ipospfmessage-digest-keykeyidmd5key3.了解ospf缺省路由協(xié)議配置的基本方法。第4頁共4頁配置步驟：Router1:enconfthostR1ints0/*進(jìn)入s0端口*/ipadd2.2.2.1255.255.255.0/*添加s0口ip*/nosh

4、utclockrate56000ipospfmessage-digest-key1md5ciscoexitints1/*進(jìn)入s1端口*/ipadd5.5.5.1255.255.255.0/*添加s1口ip*/noshutclockrate56000ipospfmessage-digest-key1md5cisco第4頁共4頁exitintlo1ipadd1.1.1.1255.255.255.0exitrouterospf100net2.2.2.00.0.0.255area0net5.5.5.00.0.0

5、.255area0area0authenticationmessage-digestRouter2:enconfthostR2ints1/*進(jìn)入s1端口*/ipadd2.2.2.2255.255.255.0/*添加s1口ip*/noshutipospfmessage-digest-key1md5ciscoexitints0/*進(jìn)入s0端口*/ipadd3.3.3.1255.255.255.0/*添加s0口ip*/clockrate56000ipospfmessage-digest-key1md5cisc

6、onoshutexitints2ipadd6.6.6.2255.255.255.0exitrouteospf100default-informationoriginateexitiproute0.0.0.00.0.0.03.3.3.2/*添加缺省路由*/routerospf100net2.2.2.10.0.0.0area0net3.3.3.00.0.0.255area0net6.6.6.10.0.0.0area0area0authenticationmessage-digestRouter3:en第4頁

7、共4頁confthostR3ints1/*進(jìn)入s1端口*/ipadd3.3.3.2255.255.255.0/*添加s1口ip*/noshutipospfmessage-digest-key1md5ciscoexitintlo1ipadd4.4.4.1255.255.255.0exitrouterospf100net3.3.3.10.0.0.0area0area0authenticationmessage-digestRouter4:enconfthostR4ints0/*進(jìn)入s0端口*/ipadd5.

8、5.5.2255.255.255.0/*添加s0口ip*/noshutipospfmessage-digest-key1md5ciscoexitints1ipadd6.6.6.1255.255.255.0noshutclockrate56000ipospfmessage-digest-key1md5ciscoexitrouterospf100net5.5.5.10.0.0.0area0net6.6.6.00.0.0.255area0area