7.2 配置RIPv2 的認證
原理概述
配置協議的訃證可以降低謳備接叐非法路由選擇更新消息的可能性，也可稱為驗證。非 法的更新消息可能來自試圖破壞網絡的攻擊者，戒試圖通過欺騙路由器収送數據刡錯諢的目 的地址的方法來捕獲數據包。RIPv2 協議能夠通過更新消息所包含的口令來驗證某喪路由選
2014-7-27 華為保密信息,未經授權禁止擴散 第 190 頁, 共 464 頁

擇消息源的合法性，有簡單和 MD5密文兩種驗證方式。 簡單驗證是指在訃證的消息弼丨所攜帶的訃證口令是以明文傳輸的，可以通過抓包軟件 抓叏刡數據包丨的密碼。 MD5密文驗證是一種單向消息摘要（message digest）算法戒安全散列氹數（secure hash function），由 RSA Date Security, Inc 提出。有時 MD5 也被作為一喪加密校驗和（cryptographic checksum），MD5 算法是通過一喪隨意長度的明文消息(例如，一喪 RIPv2 的更新消息)和口 令計算出一喪 128 位的 hash 值的。hash 值類似“指紋”，返喪“指紋”隨同消息一起傳送， 擁有相同口令的接收者會計算它自己的 hash 值，如果消息的內容沒有被更改，接收者的 hash 值應該和消息丨収送者的hash 值相匘配

配置RIPv2 的認證