IP 通信基础实验报告 实验一
OSPF 认证实验
一、
实验目的
1、 掌握在 GAR 路由器上配置 OSPF 所需的基本命令； 2、 理解和巩固 OSPF 的基本原理； 二、
实验内容（仿真程序‘ ospf area authentication without MD5.pkt ’和‘ ospf with MD5.pkt ’）
1、 OSPF 明文加密 2、 OSPF MD5 加密 三、
实验设备
路由器
2 台 PC 机
2 台 交叉网线
3 条 四、
实验拓扑图
五、
配置步骤
1 1 、5 MD5 加密
RT1 ==== ==============================
Router>en
Router#conf t
Enter configuration commands, one per line.
End with CNTL/Z.
Router(config)#ho RT1
RT1(config)#int loopback1
%LINK- -5 5- - CHANGED: Interface Loopback1, changed state to up
%LINEPROTO- -5 5- - UPDOWN: Line proto col on Interface Loopback1, changed state to up
RT1(config- - if)#no shutdown
RT1(config- - if)#ip add 1.1.1.1 255.255.255.255
RT1(config- - if)#exit
RT1(config)#interface fastEthernet 1/0
RT1(config- - if)#no shutdown
%LINK- -5 5- - CHANGED: Interface FastEthernet1/0, ch anged state to up
RT1(config- - if)#ip add 192.168.10.254 255.255.255.0
RT1(config- - if)#ex
RT1(config)#
RT1(config)#interface fastEthernet 0/0
RT1(config- - if)#no shutdown
%LINK- -5 5- - CHANGED: Interface FastEthernet0/0, changed state to up
RT1(config- - if)#ip add 1 0.1.1.1 255.255.255.0
RT1(config- - if)#ex
RT1(config)#router ospf 110
RT1(config)#router- - id 1.1.1.1
RT1(config- - router)#network 1.1.1.1 0.0.0.0 area 0
RT1(config- - router)#network 10.1.1.0 0.0.0.255 area 0
RT1(config- - router)#network 192.168.10.0 0.0.0.255 area 0 0
RT1(config- - router)#area 0 authentication message- - digest
// 不同之处
RT1(config- - router)#exit
RT1(config)#interface fastEthernet 0/0
RT1(config- - if)#ip ospf authentication
RT1(config- - if)#ip ospf message- - digest- - key 100 md5 ZTE110
RT1(config- - if)#exit
2 2 、明文加密
R R T1
Router>enable
Router#conf t
Enter configuration commands, one per line.
End with CNTL/Z.
Router(config)#hostname RT1
RT1(config)#interface loopback1
RT1(config- - if)#no shutdown
RT1(config- - if)#ip address 1.1.1.1 255.255.255.255
RT1(config- - if)#exit
RT1(c onfig)#interface fastEthernet 1/0
RT1(config- - if)#no shutdown
RT1(config- - if)#ip add 192.168.10.254 255.255.255.0
RT1(config- - if)#exit
RT1(config)#router ospf 110
RT2(config- - router)#router- - id 1.1.1.1
RT1(config- - router)#network 10.1.1.0 0.0.0.255 area 0
RT1(co nfig- - router)#network 1.1.1.1 0.0.0.0 area 0
RT1(config- - router)#network 192.168.10.0 0.0.0.255 area 0
RT1(config- - router)#area 0 authentication
RT1(config- - router)#exit
RT1(config)#interface fastEthernet 0/0
RT1(config- - if)#no shutdown
RT1(config- - if)#ip addres s 10.1.1.1 255.255.255.0
RT1(config- - if)#ip ospf authentication
RT1(config- - if)#ip ospf authentication- - key zxr10
RT1(config- - if)#exit
=========================================================
RT2
Router>enable
Router#conf t
Enter configuration commands, on e per line.
End with CNTL/Z.
Router(config)#hostname RT2
RT2(config)#interface loopback1
RT2(config- - if)#no shutdown
RT2(config- - if)#ip address 2.2.2.2 255.255.255.255
RT2(config- - if)#exit
RT1(config)#interface fastEthernet 1/0
RT1(config- - if)#no shutdown
RT1 (config- - if)#ip address 192.168.20.254 255.255.255.0
RT1(config- - if)#exit
RT1(config)#
RT2(config)#router ospf 110
RT2(config- - router)#router- - id 2.2.2.2
RT2(config- - router)#network 2.2.2.2 0.0.0.0 area 0
RT2(config- - router)#network 10.1.1.0 0.0.0.255 area 0
RT2 (config- - router)#network 192.168.20.0 0.0.0.255 area 0
RT2(config- - router)#area 0 authentication
RT2(config- - router)#redistribute connected
\ \\ \ 这一句可有可无
RT2(config- - router)#exit
RT2(config)#interface fastEthernet 0/0
RT2(config- - if)#no shutdown
RT2(config- - if)#ip
address 10.1.1.2 255.255.255.0
RT2(config- - if)#ip ospf authentication
RT2(config- - if)#ip ospf authentication- - key zxr10
RT2(config- - if)#exit
六、
验证方法及验证结果
1. 明文认证
Router(config)#do show ip ospf neig
验证结果如下：
2.5 MD5 认证
Router(config)#do show ip ospf neig
验证结果如下：
七、
实验结论
GAR 支持 OSPF 明文和 MD5 加密认证