Longest match rule에 의한 라우팅 테이블 오염

 

 

 

longest match rule

서브넷마스크가 더 긴 상세네트워크를 따라가게 됨

 

 

만약 위와같이 해커의 라우터(R5)의 네트워크 대역이 prifix 25로 더 길다.

 

R1라우팅 테이블

 

R1의 라우팅 테이블을 보게 되면 10.1.2.0 경로가 두개인것을 확인 가능하다. 즉, 이 경우 longest match rule에 의해서 PC1으로 보내는 패킷은 PC2로 향하게 된다. 

 

 

보는바와같이 pc1에서 ping을 보냈는데 pc2로 리플라이 패킷이 도착한것을 볼 수 있다.

 

 

이를 방지하기위해서 RIP 인증이 필요하다.

다음과같이 R2와 R3에 keychain을 통한 인증을 걸어두었다. 

R2 Protocol

R2 key chain

R3 Protocol

 

R3 key chain

그 결과 해커의 Router인 R5의 정보는 keychain이 등록된 인터페이스에서 등록이 되지 않는것을 볼 수 있다.

 

전송되는 패킷을 보면 다음과 같이 인증 부분이 추가되어있으며 md5로 해시화되어있다.