ospf中的认证分为接口认证和区域认证。接口认证是指毗邻路由器之间的接口使用的认证,只需要在相对的接口里启动认证,并输入相对应的认证密文。而区域认证是要在路由进程里面启动认证,并在处于该区域的接口处输入相对应的认证密文。
接口模式(md5):
config-if#ip ospf authencation (message-digest)
区域模式(md5):
config-router#area
area-id authencation (message-digest)
对于明文(plain-text):
config-if#ip ospf authencation-key ***
对于md5
config-if#ip ospf message-degist
key-id md5
key-mode ***
感觉没有eigrp的key-chain好理解,毕竟key多了管理起来没有key-chain方便,呵呵
另外使用多组key可以实现不同key直接的无缝切换,方法是先启用新的key-id,再no掉旧的key-id。
本文转自 gole_huang 51CTO博客,原文链接:http://blog.51cto.com/golehuang/72795