Форум программистов, компьютерный форум, киберфорум
Cisco
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
 
Рейтинг 4.53/19: Рейтинг темы: голосов - 19, средняя оценка - 4.53
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
1

Безопасность OSPF

30.10.2013, 14:41. Показов 3645. Ответов 58
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
Какую безопасность можно включить в протоколе OSPF в среде Packet tracer?
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
30.10.2013, 14:41
Ответы с готовыми решениями:

OSPF
Помогите пожалуйста с лабораторной. Пусть имеем три офиса в которых по одному Vlan (Vlan может...

ospf
Привет! Такая проблемка... на маршрутизаторе не поднимается ospf... Командой sh ip ospf neigbhords...

OSPF
Как настроить протокол OSPF и зачем она вообще нужна,объясните пожалуйста?

Маршруты OSPF
Люди добрый помогите! Проблема вот в чем, есть роутер, на нем поднят OSPF. Процесс работает...

58
Эксперт по компьютерным сетям
5898 / 3355 / 1035
Регистрация: 03.11.2009
Сообщений: 10,003
30.10.2013, 16:07 2
а о какой безопасности в протоколе ospf Вы знаете?
0
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
30.10.2013, 16:30  [ТС] 3
просто сказали применить безопасность, и глянуть в интернете как сделать вот я решил поинтересоваться уже у знающих людей
0
Эксперт по компьютерным сетям
5898 / 3355 / 1035
Регистрация: 03.11.2009
Сообщений: 10,003
30.10.2013, 16:40 4
cisco
0
Эксперт по компьютерным сетям
278 / 278 / 25
Регистрация: 02.08.2012
Сообщений: 1,232
30.10.2013, 16:41 5
Скорей всего речь идет об защите с аутентификации сообщений по средством "подписи" md5. Иван, я прав?
0
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
30.10.2013, 16:57  [ТС] 6
вот я думаю тоже хэш функция ток как это делается, где прочитать
0
Эксперт по компьютерным сетям
278 / 278 / 25
Регистрация: 02.08.2012
Сообщений: 1,232
30.10.2013, 16:59 7
Иван19902012, прочитайте ссылку, которую Вам в пример многоуважаемый Jabbson. Там все расписанно.
0
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
30.10.2013, 17:42  [ТС] 8
сори не заметил сразу

Добавлено через 5 минут
спасибо))

Добавлено через 35 минут
а вот ещё такой вопрос.. какой более приоритетный протокол ospf или статика? в смысле если делать основную ospf и резервную статику то по какому в первую очередь пойдет пинг?
0
Эксперт по компьютерным сетям
5898 / 3355 / 1035
Регистрация: 03.11.2009
Сообщений: 10,003
30.10.2013, 17:46 9
Цитата Сообщение от Иван19902012 Посмотреть сообщение
какой более приоритетный протокол ospf или статика?
статика - это не протокол. статика - это статика.
Цитата Сообщение от Иван19902012 Посмотреть сообщение
в смысле если делать основную ospf и резервную статику то по какому в первую очередь пойдет пинг?
с параметрами по-умолчанию - статика

cisco, cisco
0
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
30.10.2013, 17:50  [ТС] 10
ну я имел ввиду протокол статической маршрутизации

Добавлено через 17 секунд
значит мне нужно поднять метрику у ospf

Добавлено через 1 минуту
всмысле понизить а у статики поднять, я правильно понял?
0
Эксперт по компьютерным сетям
5898 / 3355 / 1035
Регистрация: 03.11.2009
Сообщений: 10,003
30.10.2013, 17:56 11
Цитата Сообщение от Иван19902012 Посмотреть сообщение
ну я имел ввиду протокол статической маршрутизации
так сказать не корректно. нет такого протокола.
Цитата Сообщение от Иван19902012 Посмотреть сообщение
значит мне нужно поднять метрику у ospf
тут такое дело....)))) чем меньше - тем лучше (приоритетнее)
0
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
30.10.2013, 18:00  [ТС] 12
а как этот протокол называется?))
0
Эксперт по компьютерным сетям
5898 / 3355 / 1035
Регистрация: 03.11.2009
Сообщений: 10,003
30.10.2013, 18:07 13
Цитата Сообщение от Иван19902012 Посмотреть сообщение
а как этот протокол называется?))
еще раз - статика - это не протокол, соответственно и не называется
есть статическая маршрутизация, а есть протоколы динамической маршрутизации.
0
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
30.10.2013, 18:21  [ТС] 14
буду знать)

Добавлено через 3 минуты
я прописываю получается на каждом маршруте статическом network-mask-next hop-metric
например 64.0.0.0 255.255.255.252 216.3.3.2 200 (метрика такая вроде должна подойти)

Добавлено через 6 минут
прописал так на каждом маршруте статической маршрутизации в обе стороны, а на ospf выставил distance 1, трасертом смотрю а пинг проходит все равно через тот интерфейс на котором забита статическая маршрутизация
0
Эксперт по компьютерным сетям
5898 / 3355 / 1035
Регистрация: 03.11.2009
Сообщений: 10,003
30.10.2013, 18:25 15
где Вы выставили distance 1?
OSPF поднялся, маршруты получились?
0
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
30.10.2013, 18:28  [ТС] 16
изначально настроил ospf все доступны прохождение нормальное, потом настроил статическую маршрутизацию как резервную через serial, трасертом смотрю все идет через нее, зашел в router ospf 100 и там прописал distance 1, а в каждом статическом маршруте в конце дописал значение 200
0
Эксперт по компьютерным сетям
5898 / 3355 / 1035
Регистрация: 03.11.2009
Сообщений: 10,003
30.10.2013, 18:29 17
Цитата Сообщение от Иван19902012 Посмотреть сообщение
зашел в router ospf 100 и там прописал distance 1
объясните зачем?
0
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
30.10.2013, 19:13  [ТС] 18
ну вычитал что это предпочтение административной дистанции, по таблице static route -1, а ospf -110, вот и подумал что в одном понизить в другом повысить

Добавлено через 1 минуту
вот
Кликните здесь для просмотра всего текста

Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#
Router#
*??? 01, 00:56:50.5656: %SYS-5-CONFIG_I: Configured from console by console
Router#ip route 64.64.0.0 255.255.255.252 215.2.2.2 ?
% Unrecognized command
Router#ip route 64.64.0.0 255.255.255.252 215.2.2.2?
% Unrecognized command
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip route 64.64.0.0 255.255.255.252 215.2.2.2?
A.B.C.D
Router(config)#ip route 64.64.0.0 255.255.255.252 215.2.2.2 ?
<1-255> Distance metric for this route
<cr>
Router(config)#ip route 64.64.0.0 255.255.255.252 215.2.2.2 200 ?
<cr>
Router(config)#ip route 64.64.0.0 255.255.255.252 215.2.2.2 200 ^Z
Router#
*??? 01, 00:57:31.5757: %SYS-5-CONFIG_I: Configured from console by console
Router#sh run
Building configuration...

Current configuration : 1675 bytes
!
version 12.2
service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/0
ip address 214.1.1.2 255.255.255.252
ip ospf authentication
ip ospf authentication-key 7 0837425D0C0D
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 58.58.45.17 255.255.255.240
ip ospf authentication
ip ospf authentication-key 7 0837425D0C0D
duplex auto
speed auto
!
interface FastEthernet0/1.1
encapsulation dot1Q 2
ip address 192.168.200.1 255.255.255.240
ip helper-address 14.1.1.2
ip ospf authentication
ip ospf authentication-key 7 0837425D0C0D
!
interface Serial0/0
ip address 216.2.2.1 255.255.255.252
ip ospf authentication
ip ospf authentication-key 7 0837425D0C0D
clock rate 4000000
!
interface Serial0/1
ip address 215.1.1.2 255.255.255.252
!
interface Serial0/2
ip address 215.2.2.1 255.255.255.252
clock rate 4000000
!
interface FastEthernet1/0
ip address 214.2.2.1 255.255.255.252
ip ospf authentication
ip ospf authentication-key 7 0837425D0C0D
!
router ospf 100
log-adjacency-changes
network 214.1.1.0 0.0.0.3 area 0
network 214.2.2.0 0.0.0.3 area 0
network 216.2.2.0 0.0.0.3 area 3
network 58.58.45.16 0.0.0.15 area 5
network 192.168.200.0 0.0.0.15 area 5
distance 1
!
ip classless
ip route 112.0.0.0 255.255.255.252 216.2.2.2 200
ip route 64.64.0.0 255.255.255.252 215.2.2.2 200
!
!
!
no cdp run
!
!
!
!
!


Добавлено через 43 секунды
ошибка

Добавлено через 39 секунд
а нет, верно скопировал

Добавлено через 37 минут
что я именно не так прописал по метрике?
0
Эксперт по компьютерным сетям
5898 / 3355 / 1035
Регистрация: 03.11.2009
Сообщений: 10,003
30.10.2013, 19:38 19
сделайте show ip route и все станет понятно.
0
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
30.10.2013, 19:57  [ТС] 20
вот
Кликните здесь для просмотра всего текста
Код
Router4#show ip route 
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     11.0.0.0/24 is subnetted, 1 subnets
C       11.1.1.0 is directly connected, FastEthernet1/1
     12.0.0.0/24 is subnetted, 1 subnets
C       12.12.12.0 is directly connected, FastEthernet1/0
     14.0.0.0/24 is subnetted, 1 subnets
O IA    14.1.1.0 [110/131] via 216.2.2.1, 00:30:23, Serial0/0
O IA 31.0.0.0/8 [110/130] via 216.2.2.1, 00:30:23, Serial0/0
O IA 41.0.0.0/8 [110/130] via 216.2.2.1, 00:30:23, Serial0/0
     58.0.0.0/28 is subnetted, 1 subnets
O IA    58.58.45.16 [110/65] via 216.2.2.1, 00:30:23, Serial0/0
     64.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O IA    64.64.0.0/12 [110/131] via 216.2.2.1, 00:30:23, Serial0/0
S       64.64.0.0/30 [250/0] via 216.2.2.1
     112.0.0.0/24 is subnetted, 1 subnets
C       112.0.0.0 is directly connected, FastEthernet0/0
     158.56.0.0/30 is subnetted, 1 subnets
O IA    158.56.45.20 [110/67] via 216.2.2.1, 00:30:23, Serial0/0
     172.16.0.0/29 is subnetted, 2 subnets
O IA    172.16.1.0 [110/66] via 216.2.2.1, 00:30:23, Serial0/0
O IA    172.16.2.0 [110/66] via 216.2.2.1, 00:30:23, Serial0/0
     192.168.200.0/28 is subnetted, 1 subnets
O IA    192.168.200.0 [110/65] via 216.2.2.1, 00:30:23, Serial0/0
     212.121.15.0/30 is subnetted, 1 subnets
O IA    212.121.15.20 [110/66] via 216.2.2.1, 00:30:23, Serial0/0
     214.1.1.0/30 is subnetted, 1 subnets
O IA    214.1.1.0 [110/65] via 216.2.2.1, 00:30:23, Serial0/0
     214.2.2.0/30 is subnetted, 1 subnets
O IA    214.2.2.0 [110/65] via 216.2.2.1, 00:30:23, Serial0/0
     214.3.3.0/30 is subnetted, 1 subnets
O IA    214.3.3.0 [110/66] via 216.2.2.1, 00:30:23, Serial0/0
     216.1.1.0/30 is subnetted, 1 subnets
O IA    216.1.1.0 [110/129] via 216.2.2.1, 00:30:23, Serial0/0
     216.2.2.0/30 is subnetted, 1 subnets
C       216.2.2.0 is directly connected, Serial0/0
     216.3.3.0/30 is subnetted, 1 subnets
O IA    216.3.3.0 [110/130] via 216.2.2.1, 00:30:23, Serial0/0


написано что можно что то одно либо понизить метрику либо повысить, я повысил статическую, с ospf убрал distance 1, по статике как я понимаю видно что административная дистанция стала 250 а вторая цифра это метрика? её как то меняют?

Добавлено через 16 минут
эм?! там что то изменилось?
0
30.10.2013, 19:57
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
30.10.2013, 19:57
Помогаю со студенческими работами здесь

Настройка OSPF
Добрый день. Помогите, пожалуйста. Как cisco 2921 настроить, чтобы он по ospf передавал всем, что...

NPAT + OSPF
Здравствуйте, подскажите как правильно настроить NPAT и OSPF на этой сети чтобы с компьютера был...

ospf маршрутизация
всем доброго времени суток, задание такое - два офиса, у них надо настроить ospf-маршрутизацию...

Настройка OSPF
Подскажите, пожалуйста, как заставить роутер 0 и роутер 1, в приложенном файле, обмениваться OSPF...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru