kubenow
Se connecterCommencer gratuitement

R.42 · OSPF en profondeur

Authentifier OSPF

Lab réseau sur de vrais routeurs · questionnaire de validation · gratuit, dans le navigateur

Par défaut, un routeur OSPF accepte comme voisin n'importe quel équipement qui lui envoie des hellos corrects. Un poste branché sur un lien entre routeurs, avec un logiciel de routage, pourrait annoncer de fausses routes et détourner le trafic. L'authentification OSPF ajoute à chaque paquet une empreinte calculée avec une clé secrète : sans la clé, pas de voisinage.

Ce que vous saurez à la fin : expliquer pourquoi authentifier un protocole de routage, configurer l'authentification MD5 d'OSPF, et diagnostiquer un voisinage refusé pour cause de clé.

Au programme de ce lab

  1. Votre mission
  2. Pas à pas
  3. Comment ça marche
  4. Diagnostiquer
  5. Équivalent Cisco IOS

Ce que KubeNow vérifie

  • R1 authentifie OSPF sur eth1 avec la même clé que R2
  • R1 et R2 sont voisins (Full)
  • PC1 joint PC2

Contenu aligné sur les programmes publiés par la CNCF (KCNA, CKAD, CKA, CKS), par le Linux Professional Institute (LPIC-1) et par Cisco (CCNA 200-301). KubeNow n'est ni affilié ni approuvé par la CNCF, la Linux Foundation, le LPI ou Cisco ; CKA, CKAD, CKS et KCNA sont des marques de la Linux Foundation, LPIC-1 est une marque du Linux Professional Institute, Cisco et CCNA sont des marques de Cisco Systems.