ISIS接口明文认证实验简述

至简行远

已于 2024-03-17 19:11:34 修改

阅读量1k

点赞数 33

文章标签：服务器运维网络智能路由器信息与通信 java sql

于 2024-03-16 22:53:01 首次发布

本文链接：https://blog.csdn.net/weixin_42185241/article/details/136771807

版权

实验展示了ISIS接口默认不认证情况下邻居关系的建立，以及使用简单明文密码进行认证后对邻居关系的影响。R1与R2的邻居关系因密码不匹配而受限，最终通过双方配置相同的认证密码实现成功连接。

摘要由CSDN通过智能技术生成

默认情况下，ISIS接口认证通过在ISIS协议数据单元（PDU）中添加认证字段，例如：一个密钥或密码，用于验证发送方的身份。
ISIS接口认证防止未经授权的设备加入到网络中，并确保邻居之间的通信是可信的。它可以有效地防止路由欺骗和其他恶意攻击。

实验拓扑图：
在这里插入图片描述

实验基础配置：

r1:
sys
sysname r1
undo info enable
int g0/0/0
ip add 12.1.1.1 16
quit
int g0/0/1
ip add 13.1.1.1 16
quit
int loopb 0
ip add 1.1.1.1 32
quit
isis
network-entity 49.0123.0000.0000.0001.00
is-level level-1
cost-style wide
quit
int g0/0/0
isis enable
quit
int g0/0/1
isis enable
quit
int loopb 0
isis enable
quit

r2:
sys
sysname r2
undo info enable
int g0/0/0
ip add 24.1.1.2 16
quit
int g0/0/1
ip add 12.1.1.2 16
quit
int loopb 0
ip add 2.2.2.2 32
quit
isis
network-entity 49.0123.0000.0000.0002.00
cost-style wide
quit
int g0/0/0
isis enable
quit
int g0/0/1
isis enable
quit
int loopb 0
isis enable
quit

r3:
sys
sysname r3
undo info enable
int g0/0/0
ip add 13.1.1.3 16
quit
int g0/0/1
ip add 35.1.1.3 16
quit
int loopb 0
ip add 3.3.3.3 32
quit

isis
network-entity 49.0123.0000.0000.0003.00
cost-style wide
quit
int g0/0/0
isis enable
quit
int g0/0/1
isis enable
quit
int loopb 0
isis enable
quit

配置r1 -r3完成，在r1查看ISIS 邻居关系

在这里插入图片描述

发现r1与r2 和 r3 建立ISIS邻居关系

通过wireshark 抓包软件，对r1 g0/0/0 口进行数据抓包
在这里插入图片描述
发现G0/0/0 口没有进行接口认证情况下，邻居关系建立成功，ISIS HELLO报文

在r1 g0/0/0 口配置简单的明文认证，认证密码为huawei123,并且查看ISIS新邻居关系
[r1-GigabitEthernet0/0/0]isis authentication-mode simple huawei123 level-1

在这里插入图片描述

发现 r1的邻居关系只有r3,r1 g0/0/0接口与r2 g0/0/1接口认证不成功，导致与r2 ISIS邻居关系建立不成功

在r2 g0/0/1 口配置简单的明文认证，认证密码为huawei123,并且在r1查看ISIS新邻居关系
[r2-GigabitEthernet0/0/1]isis authentication-mode simple huawei123 level-1
在这里插入图片描述

发现 r1的邻居关系有r2 和r3,r1 g0/0/0接口与r2 g0/0/1接口认证成功