OSPF邻居建立和端口认证的备忘

1.       OSPF 行成邻居的 5 个条件

A.      Hello interval 时间相同

B.      Dead interval 时间相同

C.      AID 号相同

D.     处于同一子网内

E.      如果启用认证的话必须通过认证

 

2.       OSPF 认证

OSPF 认证有两种形式，明文形式的和 MD5 加密的。但是如果我们不配置 service  password-dencryption 命令的话，查看的时候还是明文显示的。

 

无认证：

Ip ospf auth null   ( 配置接口为无认证 )

Area auth         ( 配置区域内所有接口都无认证 )

 

明文密码认证：

ip ospf auth         ( 启用明文密码认证 )

ip ospf auth xxx      （配置密码）

area xxx auth        （配置区域内所有接口启用认证）

 

MD5 认证：

ip ospf auth mess          ( 启用 MD5 认证 )

ip ospf mess xxx md5 xxx      （配置 key 值和密码）

area xxx auth mess          （配置区域内所有端口启用认证）

 

注：区域配置了认证后，每个端口我们还是要手动设置密码，只不过不用多写一个启用认证的命令了。

 

本文出自 “海阔天空” 博客，谢绝转载！