CCNA之OSPF與OSPF認證

摘要：本篇主要學習OSPF與OSPF認證知識

OSPF爲內部網關協議，與RIP相比，OSPF是鏈路狀態路由協議，AD爲110

1.輕鬆一刻（擴撲以下）

注：ip配置如圖

2.路由器配置

注：R1配置

注：R2配置

注：R3配置

3.驗證

注：R3pingR1

OSPF認證

OSPF認證主要有三種：1.無認證 2.區域認證 3.鏈路認證

區域認證

1.擴撲以下（ip配置如圖）

2路由器配置（明文認證）

注：R1配置

注：R2配置

R1(config-router)#area 0 authentication     區域0啓用口令認證

R1(config-if)#ip ospf authentication-key cisco    配置認證密碼

3.驗證

注：最後一條顯示啓用簡單口令認證

2.路由器配置（加密認證，擴撲同1）

注：R1配置

注：R2配置

R1(config-router)#area 0 authentication message-digest     區域0啓用MD5認證

R1(config-if)#ip ospf message-digest-key 1 md5 cisco    配置認證key id及密匙

3.驗證

注：最後兩行顯示啓用MD5認證，key id爲1

鏈路認證

擴撲以下（ip配置如圖）

前言：ospf全網互通，R3路由表以下

１．路由器配置（明文認證）

注：R1配置認證

注：R2配置認證

R3無認證

2.實驗調試

注：R2倒數第二條顯示啓用簡單的密碼認證

3.驗證

注：R3無R一、R2路由

1.路由器配置（加密認證）

注：R1配置加密認證

注：R3配置加密認證

R1(config-if)#ip ospf authentication message-digest    接口啓用MD5認證

R1(config-if)#ip ospf message-digest-key 1 md5 cisco    配置key id及密匙

2.實驗調試

注：最後兩段顯示啓用MD5加密

3.驗證

注：R3無R1和R2路由

小記：OSPF鏈路認證優於區域認證