《路由器安全配置》PPT课件

《路由器安全配置》PPT课件

ID:45707755

大小:4.07 MB

页数:44页

时间:2019-11-16

《路由器安全配置》PPT课件_第1页
《路由器安全配置》PPT课件_第2页
《路由器安全配置》PPT课件_第3页
《路由器安全配置》PPT课件_第4页
《路由器安全配置》PPT课件_第5页
资源描述:

《《路由器安全配置》PPT课件》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、第5章路由器安全配置学习目标了解PPP的建立过程、认证方式和作用;掌握路由器的PAP和CHAP认证配置;清楚MD5加密的原理掌握RIP和OSPF的MD5认证配置方法;领会网络地址转换的原理掌握静态地址转换和动态地址转换的配置;清楚访问控制列表在网络安全中的重要性知道各种控制列表的作用、应用场合及配置方法。学习内容5.1PPP协议简介5.2MD5认证技术5.3网络地址转换5.4访问控制列表5.1PPP协议简介5.1PPP协议简介PPP链路建立过程PPP(Point-to-PointProtocol点到点协议)是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工

2、操作,并按照顺序传递数据包。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据,使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。5.1PPP协议简介PPP体系结构NCP用于区分上层协议LCP用于维护链路相关信息5.1PPP协议简介PPP认证流程5.1PPP协议简介PAP认证PAP认证是简单的明文认证,中国大陆的ADSL就是使用的PAP认证,此处所示为单向的PAP认证5.1PPP协议简介PAP配置示例5.1PPP协议简介CHAP认证CHAP认证是加密认证,更加安全,此处所示为单向的CHAP认证5.1PPP协议简介CHAP配置示例5.1PPP协议简介实训5-1:配

3、置PAP认证实训5-2:配置CHAP认证5.2MD5认证技术5.2MD5认证技术MD5介绍MD5的全称是Message-DigestAlgorithm5,在90年代初由MIT的计算机科学实训室和RSADataSecurityInc发明,经MD2、MD3和MD4发展而来。MD5将任意长度的“字节串”变换成一个128bit的大整数,并且它是一个不可逆的字符串变换算法,换句话说就是,即使你看到源程序和算法描述,也无法将一个MD5的值变换回原始的字符串,从数学原理上说,是因为原始的字符串有无穷多个,这有点象不存在反函数的数学函数。5.2MD5认证技术RIP的MD5认证配置配置密钥链Route

4、r(config)#keychainname配置密钥IDRouter(config-keychain)#keykey-id配置密钥Router(config-keychian-key)#key-stringkey配置验证方式Router(config-if)#ipripauthenticationmode{text

5、md5}配置验证使用的密钥链Router(config-if)#ipripauthenticationkey-chainname5.2MD5认证技术RIP的MD5认证配置案例5.2MD5认证技术配置OSPF的md5验证配置区域验证类型Router(config-route

6、r)#areaarea-idauthentication[message-digest]配置接口验证类型Router(config-if)#ipospfauthentication[message-digest

7、null]配置明文验证密钥Router(config-if)#ipospfauthentication-keykey配置MD5验证密钥Router(config-if)#ipospfmessage-digest-keykey-idmd5key5.2MD5认证技术OSPF的MD5认证配置案例5.2MD5认证技术实训5-3:配置RIP路由的MD5认证实训5-4:OSPF邻居明文认

8、证配置实训5-5:OSPF的MD5认证配置5.3网络地址转换5.3网络地址转换NAT概念NAT英文全称是“NetworkAddressTranslation”,中文意思是“网络地址转换”,它是一个IETF(InternetEngineeringTaskForce,Internet工程任务组)标准,允许一个整体机构以一个公用IP(InternetProtocol)地址出现在Internet上。它是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术。NAT的典型应用是将使用私有IP地址(RFC1918)的园区网络连接到Internet5.3网络地址转换NAT术语内部本地IP地

9、址内部全局IP地址外部全局IP地址外部本地IP地址5.3网络地址转换NAT类型静态NAT按照一一对应的方式将每个内部IP地址转换为一个外部IP地址,这种方式经常用于企业网的内部设备需要能够被外部网络访问到时。5.3网络地址转换NAT类型动态NAT将一个内部IP地址转换为一组外部IP地址(地址池)中的一个IP地址。5.3网络地址转换NAT类型超载(Overloading)NAT动态NAT的一种实现形式,利用不同端口号将多个内部IP地址转换为一个外部IP地址,

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。