《實驗14 OSPF缺省路由協(xié)議配置》由會員分享，可在線閱讀，更多相關(guān)《實驗14 OSPF缺省路由協(xié)議配置（4頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、實驗14 OSPF缺省路由協(xié)議配置實驗?zāi)康?1.對ospf的概念有所了解。OSPF(Open Shortest Path First)是一個內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱IGP)，一個鏈路狀態(tài)路由選擇協(xié)議，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個OSPF路由器使用這些最短路徑構(gòu)造路由表2學(xué)習(xí)使用身份驗證 為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗證的功能，只有經(jīng)過身份驗證的同一區(qū)域的路由器才能互相通告路由信息。 在默認(rèn)情

2、況下OSPF不使用區(qū)域驗證。通過兩種方法可啟用身份驗證功能，純文本身份驗證和消息摘要(md5)身份驗證。純文本身份驗證傳送的身份驗證口令為純文本，它會被網(wǎng)絡(luò)探測器確定，所以不安全，不建議使用。而消息摘要(md5)身份驗證在傳輸身份驗證口令前，要對口令進(jìn)行加密，所以一般建議使用此種方法進(jìn)行身份驗證。 使用身份驗證時，區(qū)域內(nèi)所有的路由器接口必須使用相同的身份驗證方法。為起用身份驗證，必須在路由器接口配置模式下，為區(qū)域的每個路由器接口配置口令。 任務(wù) 命令 指定身份驗證 area area-id authentication message-digest 使用純文本身份驗證 ip ospf auth

3、entication-key password 使用消息摘要(md5)身份驗證 ip ospf message-digest-key keyid md5 key 3.了解ospf缺省路由協(xié)議配置的基本方法。 配置步驟：Router1: enconf thost R1int s0 /*進(jìn)入s0端口*/ ip add 2.2.2.1 255.255.255.0 /*添加s0口ip*/no shutclock rate 56000 ip ospf message-digest-key 1 md5 ciscoexitint s1 /*進(jìn)入s1端口*/ip add 5.5.5.1 255.255.255

4、.0 /*添加s1口ip*/no shutclock rate 56000ip ospf message-digest-key 1 md5 ciscoexitint lo1ip add 1.1.1.1 255.255.255.0exitrouter ospf 100net 2.2.2.0 0.0.0.255 area 0net 5.5.5.0 0.0.0.255 area 0area 0 authentication message-digest Router2: enconf thost R2int s1 /*進(jìn)入s1端口*/ip add 2.2.2.2 255.255.255.0 /*添加

5、s1口ip*/ no shutip ospf message-digest-key 1 md5 ciscoexitint s0 /*進(jìn)入s0端口*/ip add 3.3.3.1 255.255.255.0 /*添加s0口ip*/clock rate 56000ip ospf message-digest-key 1 md5 ciscono shutexitint s2ip add 6.6.6.2 255.255.255.0exitroute ospf 100default-information originateexitip route 0.0.0.0 0.0.0.0 3.3.3.2 /*添

6、加缺省路由*/router ospf 100net 2.2.2.1 0.0.0.0 area 0net 3.3.3.0 0.0.0.255 area 0net 6.6.6.1 0.0.0.0 area 0area 0 authentication message-digest Router3: enconf thost R3int s1 /*進(jìn)入s1端口*/ip add 3.3.3.2 255.255.255.0 /*添加s1口ip*/no shutip ospf message-digest-key 1 md5 ciscoexitint lo1 ip add 4.4.4.1 255.255.

7、255.0exitrouter ospf 100net 3.3.3.1 0.0.0.0 area 0area 0 authentication message-digest Router4: enconf thost R4int s0 /*進(jìn)入s0端口*/ip add 5.5.5.2 255.255.255.0 /*添加s0口ip*/no shutip ospf message-digest-key 1 md5 ciscoexitint s1ip add 6.6.6.1 255.255.255.0no shutclock rate 56000ip ospf message-digest-key 1 md5 ciscoexitrouter ospf 100net 5.5.5.1 0.0.0.0 area 0net 6.6.6.0 0.0.0.255 area 0area 0 authentication message-digest 第 4 頁 共 4 頁