【问题3】 下面是路由器Router2的配置命令列表,请在(11)~(13)空白处填写合适的命令/参数,实现Router1与Router2在区域0上进行基于MD5算法的身份验证功能的正确配置。 Router2 (config) # interface ethernet 0 Router2 (config-if) # (11) Router2 (config-if) # no shutdown Router2 (config-if) # exit Router2 (config) # interface serial 0 Router2 (config-if) # ip address 192.200.10.6 255.255.255.252 Router2 (config-if) # no shutdown Router2 (config-if) # exit Router2 (config) # ip routing Router2 (config) # router ospf 200 Router2 (config-router) # network 192.200.10.4 0.0.0.3 area 0 Router2 (config-router) # network 192.1.0.64 0.0.0.63 area 2 (12) (13)
参考答案:
解析:(11) ip address 192.1.0.65 255.255.255.192 (12) Router2 (config-router) ip ospf message-digest-key 1 md5 wg_gcz (13) Router2 (config-router) area 0 authentication message-digest阅读图4-10所示的网络拓扑图中路由器Router2的接口配置信息,可知路由器Router2启用了S0接口连接192.200.10.0/24网段,启用了E0接口连接192.1.0.0/24网段。虽然本题(11)空缺处没有给出“中 address”的提示信息,但Router2的S0接口IP地址配置已在题目的配置命令列表中给出,因此可确定(11)空缺处用于配置Router2接口E0的IP地址,应填入“ip addtess 192.1.0.65 255.255.255.192”配置语句。 由于题目中已给出“填写合适的命令/参数实现Router1与Router2在区域0上进行MD5身份验证功能”关键信息,再参照问题1中路由器Router1最后几条关于OSPF协议的配置信息,因此可确定(12)、 (13)空缺处主要完成在区域0上进行基于MD5算法的身份验证功能。因此(12)、(13)空缺处所填写的内容可借鉴问题2中路由器Router1的相关配置信息。以下是路由器Router2配置语句的功能解释,其中带下划线的相关配置语句为本问题的答案内容,需要注意的是MD5算法所要用的口令可与路由器 Router1配置信息所给的口令“wg_gcz”相同。 Router2 (config) # interface ethernet 0 (进入接口E0的配置模式) Router2 (config-if) # ip address 192.1.0.65 255.255.255.192 (配置该接口IP地址192.1.0.65/26) Router2 (config-if) # no shutdown (激活该端口) Router2 (config-if) # exit (退出端口配置子模式) Router2 (config) # interface serial 0 (进入接口S0的配置模式) Router2 (config-if) # ip address 192.200.10.6 255.255.255.252 (配置该接口IP地址192.200.10.6/30) Router2 (config-if) # no shutdown (激活该端口) Router2 (config-if) # exit (退出端口配置子模式) Router2 (config) # ip routing (设置允许本路由器配置IP路由) Router2 (config) # router ospf 200 (指定使用OSPF协议,路由进程ID为200) Router2 (config-router) # network 192.200.10.4 0.0.0.3 area 0 (指定与该路由器相连的网络IP地址为192.200.10.4,子网掩码的反码为0.0.0.3,网络区域ID号为0) Router2 (config-router) # network 192.1.0.64 0.0.0.63 area 2 (指定与该路由器相连的网络IP地址为192.1.0.64,子网掩码的反码为0.0.0.63,网络区域ID号为2) Router2 (config-router) # ip ospf message-digest-key 1md5 wg_gcz (使用消息摘要身份验证) Router2 (config-router) # area 0 authentication message-digest (指定对区域0进行身份验证)