实验 24：配置OSPF验证

Nicholas_Hong

实验 24：配置OSPF验证
OSPF支持明文和加密验证。EIGRP只支持加密验证。
假如公司有两台路由器和三台交换机之间配置加密，相当家里的厕所或者房门加强防盗，正常不需要。
实验目标：
    1.学会配置OSPF明文验证。
    2.学会配置OSPF加密验证。
实验步骤：
    1.在R1、R2之间配置OSPF明文验证。
    2.在R3、R2之间配置OSPF加密验证。
1.在R1、R2之间配置OSPF明文验证。
验证信息是通过Hello包发送的，两边端口都要配置。
R1(config)#inter f0/0
激活OSPF明文验证： R1(config-if)#ip ospf authentication
配置OSPF明文验证密码： R1(config-if)#ip ospf authentication-key ccna
R2(config)#inter f0/0
R2(config-if)#ip ospf authentication
R2(config-if)#ip ospf authentication-key ccna

2.学会配置OSPF加密验证。
R2(config-if)#inter f0/1
激活OSPF加密验证：R2(config-if)#ip ospf authentication message-digest
配置OSPF加密验证密码：R2(config-if)#ip ospf message-digest-key 1 md5 ccna
key 后面的数字主要是用来做密码迁移用的：迁移过程中，Key 2可以保证安全同时迁移Key 1.
R3(config)#inter f0/1
R3(config-if)#ip ospf authentication message-digest
R3(config-if)#ip ospf message-digest-key 1 md5 ccna

white2012

         hao

f1662

f1662

f1662

abcboys

DDDDDDDD