| 网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 |
|
| Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道 |
邻居认证使得路由器确认每次所收到的路由更新的源。如果关键字不匹配，就会拒绝路由更新。
网管联盟bitsCN@com
Cisco使用两种类型的邻居认证：纯文本和MD5. 网管网www_bitscn_com
纯文本认证发一个关键字，这个关键字是明文传输，可被非法用户所窃取，所以不推荐使用。
MD5认证发一个报文摘要，而不是关键字。MD5被用来生成一个关键字的散列。这个散列是被发送的对象。MD5方式不易被非法用户所窃取。 网管bitscn_com
这个案例中，我们在R1与R2之间使用明文认证，在R2与R3之间使用MD5认证。 网管网www.bitscn.com
网管联盟bitsCN_com
// R1 //
int e0/0
ip ad 192.1.1.1 255.255.255.0
ip ospf authentication-key cisco //明文认证，关键字为cisco
router os 1
network 192.1.1.1 0.0.0.0 area 0
area 0 authentication 中国网管联盟bitsCN.com |
// R2 // int e0/0 ip ad 192.1.1.2 255.255.255.0 ip ospf authentication-key cisco //明文认证，关键字为cisco int e1/0 ip ad 193.1.1.2 255.255.255.0 ip ospf message-digest-key 1 md5 cracker router os 1 network 192.1.1.2 0.0.0.0 area 0 network 193.1.1.2 0.0.0.0 area 1 area 0 authentication area 1 authentication message-digest 网管网www.bitscn.com |
// R3 // int e1/0 ip ad 193.1.1.3 255.255.255.0 ip ospf message-digest-key 1 md5 cracker router os 1 network 193.1.1.3 0.0.0.0 a 1 area 1 authentication message-digest |
网管u家u.bitsCN.com
网管u家u.bitscn@com
|
0
|
评论加载中…
