59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
|
|
1 | |
Безопасность OSPF30.10.2013, 14:41. Показов 3645. Ответов 58
Метки нет (Все метки)
0
|
30.10.2013, 14:41 | |
Ответы с готовыми решениями:
58
OSPF ospf OSPF Маршруты OSPF |
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
|
|
30.10.2013, 16:30 [ТС] | 3 |
просто сказали применить безопасность, и глянуть в интернете как сделать вот я решил поинтересоваться уже у знающих людей
0
|
278 / 278 / 25
Регистрация: 02.08.2012
Сообщений: 1,232
|
|
30.10.2013, 16:41 | 5 |
Скорей всего речь идет об защите с аутентификации сообщений по средством "подписи" md5. Иван, я прав?
0
|
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
|
|
30.10.2013, 16:57 [ТС] | 6 |
вот я думаю тоже хэш функция ток как это делается, где прочитать
0
|
278 / 278 / 25
Регистрация: 02.08.2012
Сообщений: 1,232
|
|
30.10.2013, 16:59 | 7 |
Иван19902012, прочитайте ссылку, которую Вам в пример многоуважаемый Jabbson. Там все расписанно.
0
|
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
|
|
30.10.2013, 17:42 [ТС] | 8 |
сори не заметил сразу
Добавлено через 5 минут спасибо)) Добавлено через 35 минут а вот ещё такой вопрос.. какой более приоритетный протокол ospf или статика? в смысле если делать основную ospf и резервную статику то по какому в первую очередь пойдет пинг?
0
|
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
|
|
30.10.2013, 17:50 [ТС] | 10 |
ну я имел ввиду протокол статической маршрутизации
Добавлено через 17 секунд значит мне нужно поднять метрику у ospf Добавлено через 1 минуту всмысле понизить а у статики поднять, я правильно понял?
0
|
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
|
|
30.10.2013, 18:00 [ТС] | 12 |
а как этот протокол называется?))
0
|
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
|
|
30.10.2013, 18:21 [ТС] | 14 |
буду знать)
Добавлено через 3 минуты я прописываю получается на каждом маршруте статическом network-mask-next hop-metric например 64.0.0.0 255.255.255.252 216.3.3.2 200 (метрика такая вроде должна подойти) Добавлено через 6 минут прописал так на каждом маршруте статической маршрутизации в обе стороны, а на ospf выставил distance 1, трасертом смотрю а пинг проходит все равно через тот интерфейс на котором забита статическая маршрутизация
0
|
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
|
|
30.10.2013, 18:28 [ТС] | 16 |
изначально настроил ospf все доступны прохождение нормальное, потом настроил статическую маршрутизацию как резервную через serial, трасертом смотрю все идет через нее, зашел в router ospf 100 и там прописал distance 1, а в каждом статическом маршруте в конце дописал значение 200
0
|
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
|
|
30.10.2013, 19:13 [ТС] | 18 |
ну вычитал что это предпочтение административной дистанции, по таблице static route -1, а ospf -110, вот и подумал что в одном понизить в другом повысить
Добавлено через 1 минуту вот Кликните здесь для просмотра всего текста
Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# Router# *??? 01, 00:56:50.5656: %SYS-5-CONFIG_I: Configured from console by console Router#ip route 64.64.0.0 255.255.255.252 215.2.2.2 ? % Unrecognized command Router#ip route 64.64.0.0 255.255.255.252 215.2.2.2? % Unrecognized command Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip route 64.64.0.0 255.255.255.252 215.2.2.2? A.B.C.D Router(config)#ip route 64.64.0.0 255.255.255.252 215.2.2.2 ? <1-255> Distance metric for this route <cr> Router(config)#ip route 64.64.0.0 255.255.255.252 215.2.2.2 200 ? <cr> Router(config)#ip route 64.64.0.0 255.255.255.252 215.2.2.2 200 ^Z Router# *??? 01, 00:57:31.5757: %SYS-5-CONFIG_I: Configured from console by console Router#sh run Building configuration... Current configuration : 1675 bytes ! version 12.2 service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Router ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface FastEthernet0/0 ip address 214.1.1.2 255.255.255.252 ip ospf authentication ip ospf authentication-key 7 0837425D0C0D duplex auto speed auto ! interface FastEthernet0/1 ip address 58.58.45.17 255.255.255.240 ip ospf authentication ip ospf authentication-key 7 0837425D0C0D duplex auto speed auto ! interface FastEthernet0/1.1 encapsulation dot1Q 2 ip address 192.168.200.1 255.255.255.240 ip helper-address 14.1.1.2 ip ospf authentication ip ospf authentication-key 7 0837425D0C0D ! interface Serial0/0 ip address 216.2.2.1 255.255.255.252 ip ospf authentication ip ospf authentication-key 7 0837425D0C0D clock rate 4000000 ! interface Serial0/1 ip address 215.1.1.2 255.255.255.252 ! interface Serial0/2 ip address 215.2.2.1 255.255.255.252 clock rate 4000000 ! interface FastEthernet1/0 ip address 214.2.2.1 255.255.255.252 ip ospf authentication ip ospf authentication-key 7 0837425D0C0D ! router ospf 100 log-adjacency-changes network 214.1.1.0 0.0.0.3 area 0 network 214.2.2.0 0.0.0.3 area 0 network 216.2.2.0 0.0.0.3 area 3 network 58.58.45.16 0.0.0.15 area 5 network 192.168.200.0 0.0.0.15 area 5 distance 1 ! ip classless ip route 112.0.0.0 255.255.255.252 216.2.2.2 200 ip route 64.64.0.0 255.255.255.252 215.2.2.2 200 ! ! ! no cdp run ! ! ! ! ! Добавлено через 43 секунды ошибка Добавлено через 39 секунд а нет, верно скопировал Добавлено через 37 минут что я именно не так прописал по метрике?
0
|
59 / 59 / 9
Регистрация: 24.10.2012
Сообщений: 1,200
|
|
30.10.2013, 19:57 [ТС] | 20 |
вот
Кликните здесь для просмотра всего текста
Код
Router4#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 11.0.0.0/24 is subnetted, 1 subnets C 11.1.1.0 is directly connected, FastEthernet1/1 12.0.0.0/24 is subnetted, 1 subnets C 12.12.12.0 is directly connected, FastEthernet1/0 14.0.0.0/24 is subnetted, 1 subnets O IA 14.1.1.0 [110/131] via 216.2.2.1, 00:30:23, Serial0/0 O IA 31.0.0.0/8 [110/130] via 216.2.2.1, 00:30:23, Serial0/0 O IA 41.0.0.0/8 [110/130] via 216.2.2.1, 00:30:23, Serial0/0 58.0.0.0/28 is subnetted, 1 subnets O IA 58.58.45.16 [110/65] via 216.2.2.1, 00:30:23, Serial0/0 64.0.0.0/8 is variably subnetted, 2 subnets, 2 masks O IA 64.64.0.0/12 [110/131] via 216.2.2.1, 00:30:23, Serial0/0 S 64.64.0.0/30 [250/0] via 216.2.2.1 112.0.0.0/24 is subnetted, 1 subnets C 112.0.0.0 is directly connected, FastEthernet0/0 158.56.0.0/30 is subnetted, 1 subnets O IA 158.56.45.20 [110/67] via 216.2.2.1, 00:30:23, Serial0/0 172.16.0.0/29 is subnetted, 2 subnets O IA 172.16.1.0 [110/66] via 216.2.2.1, 00:30:23, Serial0/0 O IA 172.16.2.0 [110/66] via 216.2.2.1, 00:30:23, Serial0/0 192.168.200.0/28 is subnetted, 1 subnets O IA 192.168.200.0 [110/65] via 216.2.2.1, 00:30:23, Serial0/0 212.121.15.0/30 is subnetted, 1 subnets O IA 212.121.15.20 [110/66] via 216.2.2.1, 00:30:23, Serial0/0 214.1.1.0/30 is subnetted, 1 subnets O IA 214.1.1.0 [110/65] via 216.2.2.1, 00:30:23, Serial0/0 214.2.2.0/30 is subnetted, 1 subnets O IA 214.2.2.0 [110/65] via 216.2.2.1, 00:30:23, Serial0/0 214.3.3.0/30 is subnetted, 1 subnets O IA 214.3.3.0 [110/66] via 216.2.2.1, 00:30:23, Serial0/0 216.1.1.0/30 is subnetted, 1 subnets O IA 216.1.1.0 [110/129] via 216.2.2.1, 00:30:23, Serial0/0 216.2.2.0/30 is subnetted, 1 subnets C 216.2.2.0 is directly connected, Serial0/0 216.3.3.0/30 is subnetted, 1 subnets O IA 216.3.3.0 [110/130] via 216.2.2.1, 00:30:23, Serial0/0 написано что можно что то одно либо понизить метрику либо повысить, я повысил статическую, с ospf убрал distance 1, по статике как я понимаю видно что административная дистанция стала 250 а вторая цифра это метрика? её как то меняют? Добавлено через 16 минут эм?! там что то изменилось?
0
|
30.10.2013, 19:57 | |
30.10.2013, 19:57 | |
Помогаю со студенческими работами здесь
20
Настройка OSPF NPAT + OSPF ospf маршрутизация Настройка OSPF Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |