华为---配置OSPF的认证（三）

最新推荐文章于 2024-06-24 18:51:59 发布
最新推荐文章于 2024-06-24 18:51:59 发布
阅读量1.1k 收藏 16
点赞数 11
分类专栏： # OSPF 文章标签： 华为 OSPF 信息与通信
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43773979/article/details/139813457
版权

9.3 配置OSPF的认证

9.3.1 原理概述

OSPF支持报文验证功能，只有通过验证的报文才能接收，否则将不能正常建立邻居关系。OSPF协议支持两种认证方式——区域认证和链路认证。使用区域认证时，一个区域中所有的路由器在该区域下的认证模式和口令必须一致；OSPF链路认证相比于区域认证更加灵活，可专门针对某个邻居设置单独的认证模式和密码。如果同时配置了接口认证和区域认证时，优先使用接口认证建立OSPF邻居。

每种认证方式又分为简单验证模式、MD5验证模式和Key chain验证模式。简单验证模式在数据传递过程中，认证密钥和密钥ID都是明文传输，很容易被截获；MD5验证模式下的密钥是经过MD5加密传输，相比于简单验证模式更为安全；Key chain验证模式可以同时配置多个密钥，不同密钥可单独设置生效周期等。

9.3.2 实验内容

本实验模拟企业网络环境。R3、R5、R6属于公司总部骨干区域路由器，R2为ABR。公司分部路由器R1和R4都属于区域1,但分属不同部门，R1作为市场部门网关，R4作为财务部门网关。网络管理员在区域0和区域1上配置OSPF区域认证，其中区域0开启密文认证，区域1开启明文认证。为进一步提高该OSPF网络安全性，R2和R4上单独设置密钥，配置OSPF链路认证。

9.3.3 实验拓扑

在这里插入图片描述

9.3.4 实验编址表

设备接口IP地址子网掩码默认网关
AR1(AR2220)Loopback 01.1.1.1255.255.255.255N/A
AR1(AR2220)GE 0/0/0172.16.1.1255.255.255.252N/A
AR2(AR2220)Loopback 02.2.2.2255.255.255.255N/A
AR2(AR2220)GE 0/0/0172.16.1.2255.255.255.252N/A
AR2(AR2220)GE 0/0/1172.16.2.2255.255.255.252N/A
AR2(AR2220)GE 0/0/2172.16.3.1255.255.255.252N/A
AR3(AR2220)Loopback 03.3.3.3255.255.255.255N/A
AR3(AR2220)GE 0/0/0172.16.4.2255.255.255.252N/A
AR3(AR2220)GE 0/0/1172.16.5.2255.255.255.252N/A
AR3(AR2220)GE 0/0/2172.16.3.2255.255.255.252N/A
AR4(AR2220)Loopback 04.4.4.4255.255.255.255N/A
AR4(AR2220)GE 0/0/1172.16.2.1255.255.255.252N/A
AR5(AR2220)Loopback 05.5.5.5255.255.255.255N/A
AR5(AR2220)GE 0/0/0172.16.4.1255.255.255.252N/A
AR6(AR2220)Loopback 06.6.6.6255.255.255.255N/A
AR6(AR2220)GE 0/0/1172.16.5.1255.255.255.252N/A

9.3.5 实验步骤

1、基本配置

根据实验编址表进行相应的基本配置，并测试各直连链路的连通性。

[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 172.16.1.1 255.255.255.252
[AR1-GigabitEthernet0/0/0]interface loopback 0
[AR1-LoopBack0]ip address 1.1.1.1 255.255.255.255

[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 172.16.1.2 255.255.255.252
[AR2-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 172.16.2.2 255.255.255.252
[AR2-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR2-GigabitEthernet0/0/2]ip address 172.16.3.1 255.255.255.252
[AR2-GigabitEthernet0/0/2]interface loopback 0
[AR2-LoopBack0]ip address 2.2.2.2 255.255.255.255

[AR3]interface GigabitEthernet 0/0/0
[AR3-GigabitEthernet0/0/0]ip address 172.16.4.2 255.255.255.252
[AR3-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 172.16.5.2 255.255.255.252
[AR3-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]ip address 172.16.3.2 255.255.255.252
[AR3-GigabitEthernet0/0/2]interface loopback 0
[AR3-LoopBack0]ip address 3.3.3.3 255.255.255.255

[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ip address 172.16.2.1 255.255.255.252
[AR4-GigabitEthernet0/0/1]interface loopback 0
[AR4-LoopBack0]ip address 4.4.4.4 255.255.255.255

[AR5]interface GigabitEthernet 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 172.16.4.1 255.255.255.252
[AR5-GigabitEthernet0/0/0]interface loopback 0
[AR5-LoopBack0]ip address 5.5.5.5 255.255.255.255

[AR6]interface GigabitEthernet 0/0/1
[AR6-GigabitEthernet0/0/1]ip address 172.16.5.1 255.255.255.252
[AR6-GigabitEthernet0/0/1]interface loopback 0
[AR6-LoopBack0]ip address 6.6.6.6 255.255.255.255

[AR5]ping 172.16.4.2
  PING 172.16.4.2: 56  data bytes, press CTRL_C to break
    Reply from 172.16.4.2: bytes=56 Sequence=1 ttl=255 time=100 ms
    Reply from 172.16.4.2: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 172.16.4.2: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 172.16.4.2: bytes=56 Sequence=4 ttl=255 time=10 ms
    Reply from 172.16.4.2: bytes=56 Sequence=5 ttl=255 time=30 ms
  --- 172.16.4.2 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 10/36/100 ms
2、搭建OSPF网络

在路由器上面进行OSPF多区域 配置。

[AR1]ospf 1
[AR1-ospf-1]area 1
[AR1-ospf-1-area-0.0.0.1]network 172.16.1.0 0.0.0.3
[AR1-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0

[AR2]ospf 1
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.3
[AR2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]area 1
[AR2-ospf-1-area-0.0.0.1]network 172.16.1.0 0.0.0.3
[AR2-ospf-1-area-0.0.0.1]network 172.16.2.0 0.0.0.3

[AR3]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 172.16.3.0 0.0.0.3
[AR3-ospf-1-area-0.0.0.0]network 172.16.4.0 0.0.0.3
[AR3-ospf-1-area-0.0.0.0]network 172.16.5.0 0.0.0.3
[AR3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0

[AR4]ospf 1
[AR4-ospf-1]area 1
[AR4-ospf-1-area-0.0.0.1]network 172.16.2.0 0.0.0.3
[AR4-ospf-1-area-0.0.0.1]network 4.4.4.4 0.0.0.0

[AR5]ospf 1
[AR5-ospf-1]area 0
[AR5-ospf-1-area-0.0.0.0]network 172.16.4.0 0.0.0.3
[AR5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0

[AR6]ospf 1
[AR6-ospf-1]area 0
[AR6-ospf-1-area-0.0.0.0]network 172.16.5.0 0.0.0.3
[AR6-ospf-1-area-0.0.0.0]network 6.6.6.6 0.0.0.0

配置完成后测试环回接口的连通性。

[AR1]ping 6.6.6.6
  PING 6.6.6.6: 56  data bytes, press CTRL_C to break
    Reply from 6.6.6.6: bytes=56 Sequence=1 ttl=253 time=40 ms
    Reply from 6.6.6.6: bytes=56 Sequence=2 ttl=253 time=30 ms
    Reply from 6.6.6.6: bytes=56 Sequence=3 ttl=253 time=40 ms
    Reply from 6.6.6.6: bytes=56 Sequence=4 ttl=253 time=30 ms
    Reply from 6.6.6.6: bytes=56 Sequence=5 ttl=253 time=40 ms
  --- 6.6.6.6 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/36/40 ms
3、配置公司分部OSPF区域明文认证

在R1上OSPF的区域1视图模式下使用authentication-mode命令指定该区域使用认证模式为simple，即简单认证模式，配置口令为huawei1，并配置plain参数。配置plain参数后，可以使得在查看配置文件时，口令均已明文方式显示，如果不设置该参数的话，在查看配置文件时候，默认会以密文的方式显示，即无法查看所配置的口令。

[AR1]ospf 1
[AR1-ospf-1]area 1	
[AR1-ospf-1-area-0.0.0.1]authentication-mode simple huawei1

[AR2]ospf 1
[AR2-ospf-1]area 1
[AR2-ospf-1-area-0.0.0.1]authentication-mode simple huawei1

[AR4]ospf 1
[AR4-ospf-1]area 1	
[AR4-ospf-1-area-0.0.0.1]authentication-mode simple huawei1

[AR1-ospf-1-area-0.0.0.1]display this 
[V200R003C00]
#
 area 0.0.0.1 
  authentication-mode simple cipher %$%$BbG9=_{ART!AY{$~;@|"SV.u%$%$ 
  network 1.1.1.1 0.0.0.0 
  network 172.16.1.0 0.0.0.3 
#
return

配置完成后再R2上面查看OSPF邻居关系。

[AR2]display ospf peer brief
	 OSPF Process 1 with Router ID 172.16.1.2
		  Peer Statistic Information
 ----------------------------------------------------------------------------
 Area Id          Interface                        Neighbor id      State    
 0.0.0.0          GigabitEthernet0/0/2             172.16.4.2       Full        
 0.0.0.1          GigabitEthernet0/0/0             172.16.1.1       Full        
 0.0.0.1          GigabitEthernet0/0/1             172.16.2.1       Full        
 ----------------------------------------------------------------------------
4、配置公司总部OSPF区域密文认证

在R2上配置OSPF area 0区域认证，使用验证模式为MD5，验证字标识符为1，配置口令为huawei3

[AR2]ospf 1
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]authentication-mode md5 1 huawei3

[AR3]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]authentication-mode md5 1 huawei3

[AR5]ospf 1
[AR5-ospf-1]area 0
[AR5-ospf-1-area-0.0.0.0]authentication-mode md5 1 huawei3

[AR6]ospf 1
[AR6-ospf-1]area 0
[AR6-ospf-1-area-0.0.0.0]authentication-mode md5 1 huawei3

配置完成后想R3上面查看邻居状态。

[AR3]display ospf peer brief
	 OSPF Process 1 with Router ID 172.16.4.2
		  Peer Statistic Information
 ----------------------------------------------------------------------------
 Area Id          Interface                        Neighbor id      State    
 0.0.0.0          GigabitEthernet0/0/0             172.16.4.1       Full        
 0.0.0.0          GigabitEthernet0/0/1             172.16.5.1       Full        
 0.0.0.0          GigabitEthernet0/0/2             172.16.1.2       Full        
 ----------------------------------------------------------------------------
5、配置OSPF链路认证

在上面两个步骤中，使用了OSPF的区域认证方式配置了OSPF认证，使用链路认证方式配置可以达到同样的效果。如果采用链路认证的方式，就需要在同一OSPF的链路接口下都配置链路认证的命令，设置验证模式和口令等参数；而采用区域认证的方式时，在同一区域中，仅需在OSPF进程下的相应区域视图下配置一条命令来设置验证模式和口令即可，大大节省了配置量，所以在同一区域中如果有多台OSPF设备需要配置认证，建议选用区域认证的方式进行配置。

目前公司分部的OSPF区域中配置了简单模式的区域认证，为了进一步提升R2与R4之间的OSPF网络安全性，网络管理员需要在两台设备之间部署MD5验证模式的OSPF链路认证。

在R2的GE 0/0/1接口下使用ospf authentication-mode命令配置链路认证，配置使用MD5验证模式，验证字标识符为1,口令为huawei5。

[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ospf authentication-mode md5 1 huawei5

[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ospf authentication-mode md5 1 huawei5

配置完成后，等待一段时间，查看OSPF的邻居信息，并测试连通性。

[AR4]display ospf peer brief
	 OSPF Process 1 with Router ID 172.16.2.1
		  Peer Statistic Information
 ----------------------------------------------------------------------------
 Area Id          Interface                        Neighbor id      State    
 0.0.0.1          GigabitEthernet0/0/1             172.16.1.2       Full        
 ----------------------------------------------------------------------------
 
 [AR6]ping 4.4.4.4
  PING 4.4.4.4: 56  data bytes, press CTRL_C to break
    Reply from 4.4.4.4: bytes=56 Sequence=1 ttl=253 time=30 ms
    Reply from 4.4.4.4: bytes=56 Sequence=2 ttl=253 time=30 ms
    Reply from 4.4.4.4: bytes=56 Sequence=3 ttl=253 time=40 ms
    Reply from 4.4.4.4: bytes=56 Sequence=4 ttl=253 time=40 ms
    Reply from 4.4.4.4: bytes=56 Sequence=5 ttl=253 time=30 ms
  --- 4.4.4.4 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/34/40 ms
心为你而跳
关注
  • 11
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HUAWEI OSPF配置
vx XIxi_AL
12-08 3589
OSPF单区域 准备工作: 1、设备改名 2、配置IP地址 3、PC机指向对应段的网关 OSPF配置 R1配置: ospf 10 #进入ospf，进程号为10 area 0 #区域选择0，也就是骨干区域 network 192.168.10.0 0.0.0.255 #宣告直连网段 network 192.168.20.0 0.0.0.255 R2配置: ospf 10 #进入ospf，进程号为10 area 0 #区域选择..
华为HCIA-Datacom 2022 -12 题库
12-06
如路由器、交换机的基本操作，包括接口配置、VLAN（虚拟局域网）划分、STP（生成树协议）和RSTP（快速生成树协议）的应用，以及静态路由和动态路由协议（如RIP、OSPF、BGP）的基本配置。 4. 安全与QoS 考试会涉及...
华为ospf综合实验（认证+缺省路由）
weixin_50565343的博客
05-10 1452
华为ospf综合实验（认证+缺省路由）个人笔记 ————————————————————————————— 第一步：把R1、2、3、6，主机名、IP、ospf这些基础配好 R1： sys sys R1 int g0/0/0 ip add 192.168.0.1 24 ospf dr-pri 200（设置优先级为200作为DR，注：在ospf中越大越优） ospf 1 router-id 1.1.1.1 area 0 net 192.168.0.0 0.0.
HCIP(华为高级网络安全工程师)(实验五)(OSPF综合实验)
m0_63069714的博客
01-20 5162
实验要求 1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP。 2、R3、R5、R6、R7为MGRE环境，R3为中心站点。 3、整个OSPF环境IP地址基于172.16.0.0/16划分。 4、减少LSA的更新量，加快收敛，保证更新安全。 5、全网可达。 实验思路 1、根据实验要求对172.16.0.0/16网段进行子网划分，方便之后的子网汇总，从而实现对路由条目的减少。 2、对各个设备进行IP地址的配置，及环回接口的配置。 3、对R3、R5、R6、R7..
华为设备OSPF认证配置详解
最新发布
zhu52010的博客
06-24 621
通过本文的学习，读者应该能够理解OSPF认证的重要性，并掌握在华为设备上配置OSPF认证的方法。同时，还应该学会如何验证配置并进行故障排除。OSPF认证是确保网络安全的关键环节。希望本文能够帮助读者在华为设备上成功配置OSPF认证，提高网络的安全性和稳定性。本文详细介绍了OSPF认证的概念、重要性、配置步骤和注意事项，适合网络工程师和技术人员学习和参考。通过实际案例分析，本文还提供了故障排除的方法和技巧，帮助读者深入理解OSPF认证的配置和应用。
配置OSPF区域内的MD5消息认证
weixin_34259232的博客
07-31 1485
　　网络拓扑图： 　　描述： 　　上图有4个路由器组成。要求area1配置md5认证，并以摘要方式发送认证，其余area不做配置 　　流程：（除去网络宣告） R1(config)#inter f0/0 R1(config-if)#ip ospf message-digest-key 1 md5 0 testtest R1(config-if...
华为实验18-OSPF区域认证
yychentracy的博客
08-25 7442
实验原理 OSPF支持报文验证功能,只有同各国验证的报文才能接受,否则不能建立正常的邻居关系.OSPF支持两种认证方式,-区域认证和链路认证. 区域认证:一个区域内所有的路由器在该区域下的认证模式和口令必须一致. OSPF链路认证:相比于区域认证更加灵活,可针对某个邻居设置单独的认证模式和密码.如果同时配置了接口认证和区域认证的时候,优先使用接口认证建立OSPF邻居关系. 每种认证方式又分为简单验证模式,MD5验证模式,和key chain验证模式.简单验证模式在数据传输过程中,认证密码和密钥ID都是明文传
路由与交换-华为eNSP-ospf区域/接口认证配置
weixin_46100486的博客
10-06 3958
一、接口认证配置 R1： R2： 二、区域认证配置 R2: R3:
华为HCIA-RS培训视频教程【共60集】.rar
09-30
40-OSPF综合实验（认证+缺省路由发布） 41-路由综合实验 42-园区网架构基础 43-交换机工作原理 44-VLAN原理 45-VLAN配置及实验 46-VLAN间路由 47-VLAN综合实验 48-GVRP 49-STP技术背景 50-STP基础和数据包...
华为三层交换机OSPF的配置教程
03-29
华为三层交换机的OSPF协议的配置教程，配置实例详细说明，手把手教会你，内容完整易懂，重点突出，重点详细
数通认证HCIP-Datacom笔记
04-16
### 数通认证HCIP-Datacom笔记精要 #### 一、OSPF基础知识与路由信息管理...以上内容涵盖了HCIP-Datacom认证中关于OSPF基础、路由表、FIB表以及RIP和BGP的基本概念和配置要点，是学习和掌握网络技术不可或缺的一部分。
华为模拟器eNSP练习题-OSPF
01-04
在华为设备上配置OSPF涉及多个步骤，包括启用OSPF进程，定义网络接口，指定区域，以及设置邻居关系等。 文件"OSPF配置命令.txt"很可能是包含了这些配置步骤的具体命令示例。例如，开启OSPF服务可能使用如下命令： `...
华为路由器 OSPF单区域配置
一直被模仿，从未被超越
01-12 1230
华为路由器 OSPF单区域配置
配置OSPF认证（华为）
h11016616的博客
06-18 1477
OSPF（开放最短路径优先）是一种内部网关协议（IGP），用于在单一自治系统（AS）内决策路由。OSPF认证功能是路由器中的一项安全措施，它的主要用途是确保OSPF邻居之间的通信安全，防止未经授权的路由器加入OSPF网络，从而避免潜在的网络攻击和数据泄露。
华为防火墙和路由器之间运行OSPF协议配置案例
苦苦的潜行者
07-27 9819
转载自https://blog.51cto.com/13817711/2483789?source=dra 防火墙的动态路由  防火墙和一台路由器之间配置OSPF过程如下： FW1： ospf 1 router-id 10.10.10.10 ----------RID不能相同 area 0.0.0.0 network 202.100.1.0 0.0.0.255 ---------采用通配符方法 network 10.10.10.10 0.0.0.0 放行OSPF安全策略.
华为HCNA路由技术篇—OSPF协议细节详解
网络安全
01-06 1858
目录 1. 选举Route ID 2. OSPF协议原理 3. OSPF报文类型 3.1 Hello报文 3.2 DD报文 3.3 LSR报文 3.4 LSU报文 3.5 LSA报文 4. OSPF邻居状态机 5. OSPF工作流程 5.1 建立邻居关系 5.2 建立邻接关系 5.3 建立邻居的条件 6. 网络类型 7. 选举DR和BDR 8. Cost开销 ...
华为 “OSPF” 认证配置
weixin_44551911的博客
09-07 9093
OSPF支持报文验证功能，只有通过验证的报文才能接收，否则将不能正常建立邻居关系。OSPF协议支持两种认证方式：区域认证和链路认证。使用区域认证时，一个区域中所有的路由器在该区域下的认证模式和口令必须一致；OSPF链路认证相比于区域认证更加灵活，可专门针对某个邻居设置独立的认证模式和密码。如果同时配置了接口认证和区域认证时，优先使用接口认证建立OSPF邻居。 每种认证方式又分为简单验证模式，MD5验证模式和Key chain验证模式。简单验证模式在数据传递过程中，认证密钥和密钥ID都是明文传输，容易被截获；
华为HCIE-DC LAB实验配置详解与感谢
华为数据中心认证HCIE-DC LAB实验考试配置1-v2是一份针对华为数据中心专业认证的实战演练文档，主要关注于HCIE-DC（Huawei Certified Information and Communications Engineer - Data Center）实验室考试中的实际...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值