OSPF认证
精选 转载1.认证的作用
OSPF数据包可以通过认证来防止有意或无意地引入有害路由信息影响
认证作用两点:
1. 增加网络安全性(推荐使用MD5)
2. 对OSPF重新配置时,不同口令可以配置在新口令和旧口令的路由器上,防止
它们在一个共享的公共广播网络的情况下互相通信
2.认证的种类
OSPF路由方式有三种:0 Null (也就是不认证), 1 (明文认证), 2 (MD5加密校验和)
3.认证的配置注意事项
如果在一个区域内某处配置了认证,必须在整个区域配置认证
在一个区域里,可以在不同网络链路使用不同口令,邻居路由器之间配置相同的口令,比如:Zhabei与Yangpu之间的口令是steven,在Zhabei与Huangpu之间口令可以是alex
实验拓扑:
实验要求
1. 配置各区域OSPF
2. 区域15为NSSA
3. 在Putuo上做适当的路由汇总
4. 在Baoshan上做路由重分配
5. Putuo与Zhabei之间使用明文认证,口令为steven
6. Zhabei与Huangpu之间使用MD5认证,口令为alex
1. 明文认证
首先在Putuo上配置明文认证
R2-Putuo
interface fa1/1
ip address 10.8.1.2 255.255.255.0
ip ospf authentication-key steven
no shutdown
exit
router ospf 20
area 15 nssa
area 0 authentication
ip route 10.0.0.0 255.248.0.0 Null0
在路由器Putuo上启动OSPF明文认证,大约过了15秒,Putuo与Zhabei断开了邻接关系
*Sep 16 19:30:27.111: %OSPF-5-ADJCHG: Process 20, Nbr 172.20.1.5 on FastEthernet
1/1 from FULL to DOWN, Neighbor Down: Dead timer expired
在Zhabei上配置明文认证
interface FastEthernet1/1
ip address 10.8.1.1 255.255.255.0
ip ospf authentication-key steven
no shutdown
router ospf 30
network 10.8.1.0 0.0.0.255 area 0
network 172.20.1.0 0.0.0.3 area 25
network 172.20.1.4 0.0.0.3 area 25
area 0 authentication
ip route 172.16.0.0 255.255.0.0 null0
10秒左右,Zhabei与Putuo恢复了邻接关系
*Sep 16 19:37:14.803: %OSPF-5-ADJCHG: Process 30, Nbr 10.7.0.1 on FastEthernet1/
1 from LOADING to FULL, Loading Done
2. MD5认证
MD5算法用在类型2 的认证方式中,将OSPF数据包内容与一个口令计算一个散列值,与密钥ID一起发送
有了密钥ID可以让路由器指定多个口令
口令最大长度16字节,密钥ID在1-255之间,一对邻居路由器密钥ID与口令必须相同
在Zhabei上配置
interface s2/0
ip ospf message-digest-key 5 md5 alex
router ospf 30
area 25 authentication message-digest
很有意思的现象出现了,当只在连接Yangpu的S2/0上配置了密钥口令,在区域25中启动MD5认证,在Yangpu 和Huangpu上不约而同的出现了与Zhabei邻接关系终止的提示
R4-Yangpu#
*Sep 16 19:52:08.571: %OSPF-5-ADJCHG: Process 40, Nbr 172.20.1.5 on Serial2/0 fr
om FULL to DOWN, Neighbor Down: Dead timer expired
R5-Huangpu#
*Sep 16 19:52:17.643: %OSPF-5-ADJCHG: Process 50, Nbr 172.20.1.5 on Serial2/1 fr
om FULL to DOWN, Neighbor Down: Dead timer expired
R4-Yangpu(config)#interface s2/0
R4-Yangpu(config-if)#ip ospf message-digest-key 5 md5 alex
R4-Yangpu(config-if)#router ospf 40
R4-Yangpu(config-router)#area 25 authentication message-digest
*Sep 16 19:57:51.447: %OSPF-5-ADJCHG: Process 40, Nbr 172.20.1.5 on Serial2/0 fr
om LOADING to FULL, Loading Done
R3与R4之间使用MD5认证通过,现在能否在R3与R5之间使用明文?
不可以,在一个区域只能使用一种认证方式,在不同链路之间口令可以不同。
来源:(http://blog.sina.com.cn/s/blog_4e0ceb980100ao8v.html) - 【原创】OSPF认证_stevenromeo_新浪博客
上一篇:操作系统的安装方法
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
ospf 入门
hhh
OSPF 数据库 IP -
OSPF单区域实验
华为HCIP-Datacom实验系列-OSPF单区域
OSPF Ethernet IP -
OSPF多区域实验
华为HCIP-Datacom实验系列之OSPF多区域实验
OSPF Ethernet IP -
OSPF认证
OSPF认证
职场 休闲 OSPF认证 -
ospf认证方式,区域认证
区域认证
ci Standard Time -
OSPF认证(区域认证、接口认证)
华为HCIP-Datacom实验之OSPF认证(区域认证、接口认证)
OSPF OSPF认证 华为 HCIP-Datacom ENSP -
理解OSPF认证
要点:首先启用一个密钥,然后声明它 OSPF认证 密钥 声明 Link intf intf (接口下操作) Area intf ospf Porcess(接口下)&n
职场 OSPF 认证 休闲 authentication -
OSPF MD5 认证 ospf的认证
目录一、实验原理二、实验拓扑三、实验步骤 四、实验过程总结 实验难度2实验复杂度2 一、实验原理OSPF的身份认证类型分为三种:1.空认证;2.明文认证;3.密码认证。默认情况下,OSPF的认证类型为空认证,就是不需要密码认证身份。明文认证分为3种:1.接口明文验证方式;2.区域明文验证方式;3.虚链路明文验证方式。密码验证也分三种:1.接口密
OSPF MD5 认证 OSPF明文认证 OSPF明文认证类型 OSPF链路认证 OSPF区域认证