侧边栏壁纸
博主头像
落叶人生博主等级

走进秋风,寻找秋天的落叶

  • 累计撰写 130562 篇文章
  • 累计创建 28 个标签
  • 累计收到 9 条评论
标签搜索

目 录CONTENT

文章目录

OSPF多区域配置和OSPF认证应用

2023-03-22 星期三 / 0 评论 / 0 点赞 / 78 阅读 / 4478 字

OSPF认证 ospf认证解决安全隐患,只要通过认证的ospf路由器才能正常建立邻居关系、交互信息 认证模式:不认证null(默认);明文simple认证;MD5认证

.

OSPF认证      ospf认证解决安全隐患,只要通过认证的ospf路由器才能正常建立邻居关系、交互信息            认证模式:不认证null(默认);明文simple认证;MD5认证            OSPF的认证方式        ** 接口认证**             [R1-GigabitEthernet0/0/2]ospf authentication-mode simple cipher 123             //进入配置进程的接口配置认证方式为明文 密码123                cipher加密仅表示在查看命令时加密显示,而报文在传输过程中密码是明文显示。            [R1-GigabitEthernet0/0/2] ospf authentication-mode md5 1 cipher 123         // MD5认证,1为key id,密码为123,cipher表示报文在传输过程中通过MD5算法加密              **区域认证**            Ospf             area 0             authentication-mode simple cipher 123             明文认证,密码为123, cipher加密仅表示在查看命令时加密显示,而报文在传输过程中密码是明文显示。            authentication-mode md5 1 cipher 123              MD5认证,1为key id,密码为123,cipher表示报文在传输过程中通过MD5算法加密            注意:当simple和MD5都存在时,优先使用接口认证方式            两台设备之间 要么两端都不配置认证 要么两端都都配置simple认证 要么两端都都配置md5认证


本实验area1区域认证方式为接口认证
area0认证方式为区域md5认证
area2没有配置认证方式

 配置步骤    [R1]interface GigabitEthernet0/0/0         ip address 10.10.1.1 255.255.255.0          ospf authentication-mode simple cipher 123         interface GigabitEthernet0/0/1         ip address 192.168.1.254 255.255.255.0          interface LoopBack0         ip address 1.1.1.1 255.255.255.255      ospf 1 //默认id为1         area 0.0.0.1          network 1.1.1.1 0.0.0.0          network 10.10.1.1 0.0.0.0          network 192.168.1.254 0.0.0.0    [R2]interface GigabitEthernet0/0/0        ip address 10.11.1.1 255.255.255.0         interface GigabitEthernet0/0/1        ip address 10.10.1.2 255.255.255.0         ospf authentication-mode simple cipher 123        interface GigabitEthernet0/0/2        interface LoopBack0        ip address 2.2.2.2 255.255.255.255         interface LoopBack1        ip address 6.6.6.6 255.255.255.255    ospf 1         area 0.0.0.0         authentication-mode md5 1 cipher 123        network 2.2.2.2 0.0.0.0         network 10.11.1.1 0.0.0.0         area 0.0.0.1         network 6.6.6.6 0.0.0.0         network 10.10.1.2 0.0.0.0         [R5]interface GigabitEthernet0/0/0         ip address 10.11.1.2 255.255.255.0          interface GigabitEthernet0/0/2         ip address 10.13.1.1 255.255.255.0          interface LoopBack0         ip address 3.3.3.3 255.255.255.255     ospf 1         area 0.0.0.0         authentication-mode md5 1 cipher 123        network 3.3.3.3 0.0.0.0         network 10.11.1.2 0.0.0.0         network 10.13.1.1 0.0.0.0     [R3]interface GigabitEthernet0/0/1        ip address 10.12.1.1 255.255.255.0          interface GigabitEthernet0/0/2        ip address 10.13.1.2 255.255.255.0         interface LoopBack0        ip address 4.4.4.4 255.255.255.0         interface LoopBack1         ip address 7.7.7.7 255.255.255.255     ospf 1         area 0.0.0.0         authentication-mode md5 1 cipher 123        network 7.7.7.7 0.0.0.0         network 10.13.1.2 0.0.0.0         area 0.0.0.2         network 4.4.4.4 0.0.0.0         network 10.12.1.1 0.0.0.0   [R4]interface GigabitEthernet0/0/0        ip address 192.168.2.254 255.255.255.0         interface GigabitEthernet0/0/1        ip address 10.12.1.2 255.255.255.0         interface GigabitEthernet0/0/2        interface LoopBack0        ip address 5.5.5.5 255.255.255.0    ospf 1        area 0.0.0.2        network 5.5.5.5 0.0.0.0        network 10.12.1.2 0.0.0.0        network 192.168.2.254 0.0.0.0     测试验证

.

广告 广告

评论区