OSPF area authentication

领测软件测试网

　　 

为在一个OSPF区域上使认证起作用，使用area authentication路由器配置命令。若要取消一个区域认证说明或从配置中取消一特定区域，使用no格式命令。

area area-id authentication[message-digest]
no area area-id authentication
no area area-id

句法	概述
area-id	使认证起作用的区域标识符。标识符指定为十进制数值或一个IP地址。
message-digest	(可选)使认证在area-id。

说明区域上起作用。
缺省
类型０认证（即没有认证）
命令方式
路由器配置
使用指南

该命令首次出现在Cisco IOS 10.0版中。 message-digest关键字首次出现在Cisco IOS 11.0版。

在RFC 1247中，对一个区域进行认证说明需设置认证为类型１(简单口令)。如果这一命令不在配置文件中，那么认证为类型０。

一块区域中的所有路由器和存取服务器，其认证类型必须相同。如果在一个网络中所有OSPF路由器要通过OSPF互相通讯，它们的认证口令必须相同。使用ip ospf authentication-key命令说明这一口令。

若要使带有message-digest关键字的MD5认证可用，必须配置带有ip ospfmessage-digest-key命令的口令。
若要去掉这一区域的认证说明，使用带有authentication关键字的no命令格式。

意 若要去掉软件安装中的指定区域，使用命令no area area-id(不带任何其他关键字)。即no area area-id命令去掉所有区域选项，如area authentication，area default-cost，area nssa，area range，area stub，area virtual-link。

示例下例要求对以下两个区域进行认证，这两个区域为区域0及OSPF路由选择进程201的36.0.0.0区域。同时也提供认证关键字。

interface ethernet 0
ip address 131.119.251.201 255.255.255.0
ip ospf authentication-key adcdefgh
!

interface ethernet 1
ip address 36.56.0.201 255.255.0.0
ip ospf authentication-key ijklmnop
!

router ospf 201

network 36.0.0.0 0.255.255.255 area 36.0.0.0
network 131.119.0.0 0.0.255.255 area 0
area 36.0.0.0 authentication
area () authentication

相关命令
要获得相关命令的文档信息，可查阅www.cisco.com。
area default-cost
area stub
ip ospf authentication-keyip
ospf message-digest-key

文章来源于领测软件测试网 https://www.ltesting.net/