OSPF多区域配置和OSPF认证应用(多区域ospf协议的配置)

网友投稿 283 2022-09-23


OSPF多区域配置和OSPF认证应用(多区域ospf协议的配置)

OSPF认证 ospf认证解决安全隐患,只要通过认证的ospf路由器才能正常建立邻居关系、交互信息 认证模式:不认证null(默认);明文simple认证;MD5认证 OSPF的认证方式 ** 接口认证** [R1-GigabitEthernet0/0/2]ospf authentication-mode simple cipher 123 //进入配置进程的接口配置认证方式为明文 密码123 cipher加密仅表示在查看命令时加密显示,而报文在传输过程中密码是明文显示。 [R1-GigabitEthernet0/0/2] ospf authentication-mode md5 1 cipher 123 // MD5认证,1为key id,密码为123,cipher表示报文在传输过程中通过MD5算法加密 **区域认证** Ospf area 0 authentication-mode simple cipher 123 明文认证,密码为123, cipher加密仅表示在查看命令时加密显示,而报文在传输过程中密码是明文显示。 authentication-mode md5 1 cipher 123 MD5认证,1为key id,密码为123,cipher表示报文在传输过程中通过MD5算法加密 注意:当simple和MD5都存在时,优先使用接口认证方式 两台设备之间 要么两端都不配置认证 要么两端都都配置simple认证 要么两端都都配置md5认证

配置步骤 [R1]interface GigabitEthernet0/0/0 ip address 10.10.1.1 255.255.255.0 ospf authentication-mode simple cipher 123 interface GigabitEthernet0/0/1 ip address 192.168.1.254 255.255.255.0 interface LoopBack0 ip address 1.1.1.1 255.255.255.255 ospf 1 //默认id为1 area 0.0.0.1 network 1.1.1.1 0.0.0.0 network 10.10.1.1 0.0.0.0 network 192.168.1.254 0.0.0.0 [R2]interface GigabitEthernet0/0/0 ip address 10.11.1.1 255.255.255.0 interface GigabitEthernet0/0/1 ip address 10.10.1.2 255.255.255.0 ospf authentication-mode simple cipher 123 interface GigabitEthernet0/0/2 interface LoopBack0 ip address 2.2.2.2 255.255.255.255 interface LoopBack1 ip address 6.6.6.6 255.255.255.255 ospf 1 area 0.0.0.0 authentication-mode md5 1 cipher 123 network 2.2.2.2 0.0.0.0 network 10.11.1.1 0.0.0.0 area 0.0.0.1 network 6.6.6.6 0.0.0.0 network 10.10.1.2 0.0.0.0 [R5]interface GigabitEthernet0/0/0 ip address 10.11.1.2 255.255.255.0 interface GigabitEthernet0/0/2 ip address 10.13.1.1 255.255.255.0 interface LoopBack0 ip address 3.3.3.3 255.255.255.255 ospf 1 area 0.0.0.0 authentication-mode md5 1 cipher 123 network 3.3.3.3 0.0.0.0 network 10.11.1.2 0.0.0.0 network 10.13.1.1 0.0.0.0 [R3]interface GigabitEthernet0/0/1 ip address 10.12.1.1 255.255.255.0 interface GigabitEthernet0/0/2 ip address 10.13.1.2 255.255.255.0 interface LoopBack0 ip address 4.4.4.4 255.255.255.0 interface LoopBack1 ip address 7.7.7.7 255.255.255.255 ospf 1 area 0.0.0.0 authentication-mode md5 1 cipher 123 network 7.7.7.7 0.0.0.0 network 10.13.1.2 0.0.0.0 area 0.0.0.2 network 4.4.4.4 0.0.0.0 network 10.12.1.1 0.0.0.0 [R4]interface GigabitEthernet0/0/0 ip address 192.168.2.254 255.255.255.0 interface GigabitEthernet0/0/1 ip address 10.12.1.2 255.255.255.0 interface GigabitEthernet0/0/2 interface LoopBack0 ip address 5.5.5.5 255.255.255.0 ospf 1 area 0.0.0.2 network 5.5.5.5 0.0.0.0 network 10.12.1.2 0.0.0.0 network 192.168.2.254 0.0.0.0 测试验证


版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:数通十二年
下一篇:Spring数据库事务的实现机制讲解
相关文章

 发表评论

暂时没有评论,来抢沙发吧~