思科实验实验2.docx
《思科实验实验2.docx》由会员分享，可在线阅读，更多相关《思科实验实验2.docx（17页珍藏版）》请在冰豆网上搜索。
思科实验实验2
高级网络技术实验报告
一、实验目的（本次实验所涉及并要求掌握的知识点）
6.2实验1：
点到点链路上的OSPF
通过本实验可以掌握
①在路由器上OSPF路由进程；
②启用参与路由协议的接口，并且通告网络及所在的区域；
③度量值Cost的计算；
④Hello相关参数的配置；
⑤点到点链路上的OSPF特征；
⑥查看和调试OSPF路由协议相关信息。
6.4.1实验3：
基于区域的OSPF简单口令认证
①OSPF认证的类型和意义；
②基于区域的OSPF简单口令认证的配置和调试
6.4.2实验4：
基于区域的OSPFMD5认证
①OSPF认证的类型和意义；
②基于区域的OSPFMD5认证的配置和调试
6.4.3实验5：
基于链路的OSPF简单口令认证
①OSPF认证的类型和意义；
②基于链路的OSPF简单口令认证的配置和调试
6.4.4实验6：
基于链路的OSPFMD5认证
（1）OSPF认证的类型和意义；
（2）基于链路的OSPFMD5认证的配置和调
二、实验内容与设计思想（设计思路、主要数据结构、主要代码结构）
6.2实验1：
点到点链路上的OSPF
拓扑图6.1，题目要求把192.168.X.X换成192.学号.X.X
6.4.1实验3：
基于区域的OSPF简单口令认证
6.4.2实验4：
基于区域的OSPFMD5认证
6.4.3实验5：
基于链路的OSPF简单口令认证
6.4.4实验6：
基于链路的OSPFMD5认证
二、实验使用环境（本次实验所使用的平台和相关软件）
WIN10
CiscoPacketTracer
4、实验步骤和调试过程（实验步骤、测试数据设计、测试结果分析）
6.2实验1：
点到点链路上的OSPF
（1）步骤1：
配置路由器R1
R1（config）#routerospf1
R1（config-router）#router-id1.1.1.1
R1（config-router）#network1.1.1.0255.255.255.0area0
R1（config-router）#network192.103.12.0255.255.255.0area0
（2）步骤2：
配置路由器R2
R2（config）#routerospf1
R2（config-router）#router-id2.2.2.2
R2（config-router）#network192.103.12.0255.255.255.0area0
R2（config-router）#network192.103.23.0255.255.255.0area0
R2（config-router）#network2.2.2.0255.255.255.0area0
（3）步骤3：
配置路由器R3
R3（config）#routerospf1
R3（config-router）#router-id3.3.3.3
R3（config-router）#network192.103.23.0255.255.255.0area0
R3（config-router）#network192.103.34.0255.255.255.0area0
R3（config-router）#network3.3.3.3255.255.255.0area0
（4）步骤4：
配置路由器R4
R4（config）#routerospf1
R4（config-router）#router-id4.4.4.4
R4（config-router）#network4.4.4.00.0.0.255area0
R4（config-router）#network192.103.34.00.0.0.255area0
（5）步骤5：
调试参数
showiprouter
环回接口下修改网络类型为”Point-to-Point”，操作如下：
R2（config）#interfaceloopback0
R2（config-if）#ipospfnetworkpoint-to-point
这样收到的路由条目的掩码长度和通告的就一致了
Showipospf
Showipospfinterface
Showipospfdateba
（6）实验截图
6.4.1实验3：
基于区域的OSPF简单口令认证
1、先按照实验要求连接好设备，并配置名称、ip、环回口IP
2、配置路由器R1
R1（config）#routerospf1
R1（config-router）#router-id1.1.1.1
R1（config-router）#network192.103.12.0255.255.255.0area0
R1（config-router）#network1.1.1.1255.255.255.0area0
R1（config-router）#area0authentication//区域0启用简单口令认
R1（config）#interfaces0/0/0
R1（confi-if）#ipospfauthentication-kecisco//配置认证
3、配置路由器R2
R1（config）#routerospf1
R1（config-router）#router-id2.2.2.2
R1（config-router）#network192.103.12.0255.255.255.0area0
R1（config-router）#network2.2.2.2255.255.255.0area0
R1（config-router）#area0authentication//区域0启用简单口令认
R1（config）#interfaces0/0/0
R1（confi-if）#ipospfauthentication-kecisco//配置认证
4、实验调试
（1）showipospfinterface
环回接口下修改网络类型为”Point-to-Point”，操作如下：
R2（config）#interfaceloopback0
R2（config-if）#ipospfnetworkpoint-to-point
（2）showipospf
5、情况：
以上输出表明区域0采用简单口令认证。
①如果R1区域0没有启动认证，而R2区域0启动简单口令认证，则R2上出现下面的信息：
*Feb1011;03;03.071;OSPF;Rcvpktfrom192.168.12.1Serial0/0/0;MismatchAuthenticationType.Inputpacketsp0，weusetype1
②如果R1和R2的区域0都启动简单口令认证，但是R2的接口下没有配置密码或密码错误，则R2上出现下
*Feb1010;55;53.071;OSPF;Rcvpktfrom192.168.12.1Serial0/0/0;MismatchAuthenticationKey-ClearTe
6、实验拓扑图：
6.4.2实验4：
基于区域的OSPFMD5认证
1、先按照实验要求连接好设备，并配置名称、ip、环回口IP
2、配置路由器R1
R1（config）#routerospf1
R1（config-router）#router-id1.1.1.1
R1（config-router）#network192.103.12.0255.255.255.0area0
R1（config-router）#network1.1.1.1255.255.255.0area0
R1（config-router）#area0authenticationmessage-digest//区域0启用MD5认证
R1（config）#interfaces0/0/0
R1（config-if）#ipospfmessage-digest-key1md5cisco//配置认证keyID及密匙
3、配置路由器R2
R2（config）#routerospf1
R2（config-router）#router-id2.2.2.2
R2（config-router）#network192.103.12.0255.255.255.0area0
R2（config-router）#network2.2.2.2255.255.255.0area0
R2（config-router）#area0authenticationmessage-digest//区域0启用MD5认证
R2（config）#interfaces0/0/0
R2（config-if）#ipospfmessage-digest-key1md5cisco//配置认证keyID及密匙
4、实验调试
（1）showipospfinterface
环回接口下修改网络类型为”Point-to-Point”，操作如下：
R1（config）#interfaceloopback0
R1（config-if）#ipospfnetworkpoint-to-point
输出最后两行信息表明该接口启用了MD5认证，而且密钥ID为0
（2）showipospf
以上输出表明区域0采用MD5认证
5、情况：
①如果R1区域0启动MD5认证，而R2区域0启动简单口令认证，则R2上出现下面的信息：
*Feb1011;08;13.075;OSPF;Rcvpktfrom192.168.12.1Serial0/0/0;MismatchAuthenticationType.Inputpacketspecifiedtype
2，weusetype1
②如果R1和R2的区域0都启动MD5认证，但是R2的接口下没有配置keyID和密码或密码错误，则R2上出现下面
的信息：
*Feb1011;08;13.075;OSPF;Rcvpktfrom192.168.12.1Serial0/0/0;MismatchAuthenticationKey-Nomessagedigestkey1
oninterface
6、实验拓扑图：
6.4.3实验5：
基于链路的OSPF简单口令认证
1、先按照实验要求连接好设备，并配置名称、ip、环回口IP
2、配置路由器R1
R1（config）#routerospf1
R1（config-router）#router-id1.1.1.1
R1（config-router）#network192.103.12.0255.255.255.0area0
R1（config）#interfaces0/0/0
R1（config-if）#ipospfauthentication//链路启用简单口令认证
R1（confi-if）#ipospfauthentication-kecisco//配置认证
3、配置路由器R2
R2（config）#routerospf1
R2（config-router）#router-id2.2.2.2
R2（config-router）#network192.103.12.0255.255.255.0area0
R2（config）#interfaces0/0/0
R2（config-if）#ipospfauthentication//链路启用简单口令认证
R2（confi-if）#ipospfauthentication-kecisco//配置认证
4、实验调试
（1）showipospfinterface
环回接口下修改网络类型为”Point-to-Point”，操作如下：
R2（config）#interfaceloopback0
R2（config-if）#ipospfnetworkpoint-to-point
5、链路拓扑：
6.4.4实验6：
基于链路的OSPFMD5认证
1、先按照实验要求连接好设备，并配置名称、ip、环回口IP
2、配置路由器R1
R1（config）#routerospf1
R1（config-router）#router-id1.1.1.1
R1（config-router）#network192.103.12.0255.255.255.0area0
R1（config-router）#network1.1.1.1255.255.255.0area0
R1（config）#interfaces0/0/0
R1（config-if）#ipospfauthenticationmessage-digest//接口s0/0/0启用MD5认证
R1（config-if）#ipospfmessage-digest-key1md5cisco//配置认证keyID及
3、配置路由器R2
R1（config）#routerospf1
R1（config-router）#router-id2.2.2.2
R1（config-router）#network192.103.12.0255.255.255.0area0
R1（config-router）#network2.2.2.2255.255.255.0area0
R1（config）#interfaces0/0/0
R1（config-if）#ipospfauthenticationmessage-digest//接口s0/0/0启用MD5认证
R1（config-if）#ipospfmessage-digest-key1md5cisco//配置认证keyID及
4、实验调试
（1）showipospfinterface
5、实验小结（实验中遇到的问题及解决过程、实验体会和收获）
1、实验一基本没有遇到什么问题，就是开启点对点后
Showipospfinterface看不到想要的接口数据
但是另外一个接口不开启的时候就是可以的
2、实验6.4.3和实验6.4.4不知道为什么最后不能开启简单密钥认证和MD5认证，一开始以为是实验数据或者拓扑连错了，又重做了一遍，但是发现还是不行，下来再找找原因。
升级会员 