网友利用漏洞对RIP动态路由协议的攻击1

网友利用漏洞对RIP动态路由协议的攻击1

(一) 网络结构图

　　(二) 配置RIP路由协议

　　在Router A上做如下RIP路由配置

　　Router(config)#int fastEthernet 0/0

　　Router(config-if)#ip address 192.168.145.173 255.255.255.0

　　Router(config-if)#no shutdown

　　Router(config-if)#exit

　　Router(config)#router rip

　　Router(config-router)#version 2

　　Router(config-router)#network 1.0.0.0

　　Router(config-router)#network 2.0.0.0

　　Router(config-router)end

　　在Router B上做如下RIP路由配置

　　Router(config)#int fastEthernet 0/0

　　Router(config-if)#ip address 192.168.145.174 255.255.255.0

　　Router(config-if)#no shutdown

　　Router(config-if)#exit

　　Router(config)#router rip

　　Router(config-router)#version 2

　　Router(config-router)#network 3.0.0.0

　　Router(config-router)#network 4.0.0.0

　　Router(config-router)end

　　在Router B 通过show ip route

　　如下图，路由表为

　　Network 1.0.0.0

　　Network 2.0.0.0

　　Network 3.0.0.0

　　Network 4.0.0.0

　　这是正常的路由表

　　(三) 抓包分析

　　在PC上通过wireshark抓包工具抓到如下的包