1、区域认证：区域内所有的接口

在区域内配置：area 0

                        authentication-mode simple xx

2、接口认证：只影响当前的接口：int g0/0/0

                                                 ospf authentication-mode md5 123 xx

当区域认证和接口认证同时存在时：接口认证优先

 

IGP 被动接口：当不希望OSPF的某个接口收发hello报文时，可以将这个接口配置为被动接口

配置在ospf进程内：

Silent-interface g0/0/2

场景：应用在末梢边界路由器

当骨干区做了区域认证时，会影响到虚连接，ABR发送的LELLO报文会携带认证信息，导致虚连接断开

解决方法：

  再伪ABR上pei