接口认证和区域认证
接口认证可以对局部的路由器进行OSPF认证,不需要整个区域里面的路由器都进行认证;区域认证时对区域里面的每台路由器都进行认证。不管是接口认证和区域认证,每个接口上可以指定不同的密码,但是邻接路由器都之间必须使用相同的密码。比如下面的拓扑图,加入使用接口认证,那么两个S0口的密码可以和两个S1口的密码不一样。
拓扑:
接口身份认证的配置:
注意事项:
1、如果区域内的某处配置了认证,那么就必须在整个区域内都要配置认证。
2、明文认证的时候,密码最长为8个八位组字节。
3、MD5密文认证的时候,密码最长为16个八位组,密钥ID在1-255之间。
4、所配置的口令在整个区域间可以不同,但是在一对邻居路由器之间必须相同。
5、区域内配置对区域间没有影响。
6、可以同时配置多个MD5口令。
相关文章:
《EIGRP MD5身份验证配置》
《OSPF虚链路身份认证》
R1(config-if)#ip ospf authentication [message-digest] #如果使用message-digest参数,那么就是MD5认证区域认证的配置:
R1(config-if)#ip ospf authentication-key jackie
R1(config-router)#area 12 authentication [message-digest] #先启用区域认证区域认证配置中,key-id 和key值要对应相等。注意,配置区域认证之后,要在区域内的所有路由器上都配置。
R1(config-if)#ip ospf authentication-key jackie #这个是区域间的明文配置(与下一条2选1)
R1(config-if)#ip ospf message-digest-key 1 md5 jackie #这个是区域间的MD5配置
注意事项:
1、如果区域内的某处配置了认证,那么就必须在整个区域内都要配置认证。
2、明文认证的时候,密码最长为8个八位组字节。
3、MD5密文认证的时候,密码最长为16个八位组,密钥ID在1-255之间。
4、所配置的口令在整个区域间可以不同,但是在一对邻居路由器之间必须相同。
5、区域内配置对区域间没有影响。
6、可以同时配置多个MD5口令。
相关文章:
《EIGRP MD5身份验证配置》
《OSPF虚链路身份认证》