安全认证:-Toy模板网

这篇具有很好参考价值的文章主要介绍了安全认证:。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1. 认证概述

为什么要有认证？

防止非法路由器接入企业内网的ospf路由器，保护内网安全

2. 认证方式

认证方式分为接口认证和区域认证，接口认证和区域认证没有本质的区别，接口认证是当区域内链路过多的情况下，接口认证配置较为繁琐，容易出错，此时可以采用区域认证，配置量更少。

3. 认证位置
- 接口认证
- 区域认证

注：如果同时配置了接口认证和区域认证，则接口人证优先于区域认证

4. 认证模式

认证报文携带在hello报文中，通过hello包进行协商，所有认证模式和认证密码两端必须一致，如果认证方式或认证密码协商不一致，会导致邻居关系建立失败

认证模式分为：

- simple 明文认证，密码在传输过程中是明文的，抓包可见
- MD5 密文认证，密码在传输的过程中是加密的，抓包不可见

5. 配置认证：

注意：simple/md5：表示OSPF报文在传输过程中是否加密邻居两端必须一致

cipher/plain：表示秘钥信息在本地存储是否加密邻居两端可以不一致

- 接口认证

需求：1) 企业内部运营OSPF多区域

2) 禁止区域0内有非法用户接入

3）AR2与AR3、AR3与AR4接口下配置明文认证、AR4与AR5接口下配置密文认证

拓扑：

安全认证:

配置命令：
接口认证配置：（邻居设备的认证类型、认证密码必须一致，如何不一致邻居会断开）
AR2和AR3之间配置simple 认证模式：
AR2:
interface GigabitEthernet0/0/0
ip address 192.168.23.2 255.255.255.0
ospf authentication-mode simple cipher hcip

AR3:
interface GigabitEthernet0/0/1
ip address 192.168.23.3 255.255.255.0
ospf authentication-mode simple cipher hcip

AR3和AR4之间配置simple 认证模式：
AR3:
interface GigabitEthernet0/0/0
ip address 192.168.34.3 255.255.255.0
ospf authentication-mode simple cipher hcip

AR4:
interface GigabitEthernet0/0/1

ip address 192.168.34.4 255.255.255.0
ospf authentication-mode simple cipher hcip

AR4和AR5之间配置md5 认证模式：
AR4:
interface GigabitEthernet0/0/0
ip address 192.168.45.4 255.255.255.0
ospf authentication-mode md5 1 cipher hcip

AR5:
interface GigabitEthernet0/0/1
ip address 192.168.45.5 255.255.255.0
ospf authentication-mode md5 1 cipher hcip

- 区域认证

需求：1) 企业内部运营OSPF多区域

2) 禁止区域12内有非法用户接入，要求认证密码不可见，本地存储秘钥信息显示加密

拓扑：

安全认证:

配置命令：
实验一：配置区域认证
1）OSPF区域认证配置：
AR2:
ospf 1 router-id 2.2.2.2
area 0.0.0.0
network 192.168.23.0 0.0.0.255

area 0.0.0.12
authentication-mode md5 1 cipher hcie

AR1:
ospf 1 router-id 1.1.1.1
area 0.0.0.12
authentication-mode md5 1 cipher hcie
network 192.168.12.0 0.0.0.255

实验二：验证接口认证优先于区域认证：

1）OSPF区域12认证配置：
AR2:
ospf 1 router-id 2.2.2.2
area 0.0.0.0
network 192.168.23.0 0.0.0.255

area 0.0.0.12
authentication-mode md5 1 cipher hcie

AR1:
ospf 1 router-id 1.1.1.1
area 0.0.0.12
authentication-mode md5 1 cipher hcie
network 192.168.12.0 0.0.0.255

区域认证配置成功后，邻居关系正常，现在修改接口认证模式不一致，
如果邻居断开说明接口认证优先于区域认证

2）配置R1的区域12的接口认证模式为明文
interface GigabitEthernet0/0/0
ip address 192.168.12.1 255.255.255.0
ospf authentication-mode simple plain ntd

配置R2的区域12的接口认证模式为密文
interface GigabitEthernet0/0/1
ip address 192.168.12.2 255.255.255.0
ospf authentication-mode md5 1 plain 345

经验证发现，当接口认证不一致时，邻居断开，结论同时配置了接口认证和区域认证，
接口认证优先于区域认证文章来源地址https://www.toymoban.com/news/detail-469111.html