22 配置并检查OSPF验证2.pptxVIP

成功的简单密码验证验证配置正确

简单密码验证的排错R2上未启用简单密码验证

简单密码验证的排错R1和R2配置不同的密码

成功的MD5验证验证配置正确

MD5验证的排错两端都启用MD5验证

MD5验证的排错R1配置Key1，R2配置Key2，双方配置相同的密码

OSPF身份认证

OSPF协议网络OSPF多区域接口认证和区域认证配置实验

OSPF协议网络业务配置流程图路由器的接口认证配置路由器OSPF区域认证配置查看和验证

OSPF协议网络路由器R1的配置：

OSPF协议网络路由器R2的配置：

OSPF协议网络路由器R3的配置：

总结启用验证后，路由器产生并检查每个OSPF报文，以验证其来源的合法性。OSPF支持2种类型的验证：简单密码（或明文）验证：路由器发送的每个OSPF报文中包含明文的密码MD5验证：路由器产生Key、KeyID和消息的消息摘要（或称为哈希—Hash）。消息摘要随同OSPF报文发送，而非密码。配置简单密码验证使用命令ipospfauthentication-keypassword命令和ipospfauthentication命令。

总结配置MD5验证使用命令ipospfmessage-digest-keykey-idmd5key命令和ipospfauthenticationmessage-digest命令。使用showipospf