深入OSPF之论 认证关系

卡卡520

OSPF可以对接口?区域?虚链路进行认证?接口认证要求在两个路由器之间必须配置相同的认证口令;区域认证指所有属于该区域的接口都要启用认证,因为OSPF以接口做为区域分界,区域认证接口与邻接路由器建立邻居要有相同的认证方式与口令,在同一区域中不同网络类型可以有不同的认证方式不同的口令?配置区域认证的接口可以与配置接口认证的接口互相认证,使用MD5认证口令ID要相同?OSPF认证方式分为NULL认证,协议字段类型0?明文密码认证,协议字段类型1?MD5加密效验认证,协议字段类型2?　　接口认证配置
　　明文认证
　　Wildlee(config-if)# ip ospf authentication
　　Wildlee(config-if)# ip ospf authentication-key passpord
　　MD5认证
　　wildlee(config-if)#ip ospf authentication message-digest
　　wildlee(config-if)#ip ospf message-digest-key key-id md5 password
　　区域认证配置
　　明文认证
　　wildlee(config-router)#area area-id authentication
　　Wildlee(config-if)# ip ospf authentication-key passpord
　　MD5认证
　　wildlee(config-router)#area area-id authentication message-digest
　　wildlee(config-if)#ip ospf message-digest-key key-id md5 password
　　MD5认证密钥更换
　　MD5认证方式可以保证认证有效的情况下更换口令?基于MD5的认证可以在接口下配置多个口令,路由器在此接口链路上发送多个不同密钥ID的 HELLO认证报文,当邻接的两个路由器之间可以通过多个口令互相认证的时候,使可以去掉其中的一个口令认证,实现口令更改?基于OSPF的MD5认证根据其OSPF数据包内容和口令计算一个哈希值,接收该报文的路由器将OSPF数据包内容与自身配置口令也进行哈希计算,通过比较HASH值实现认证? OSPF类型2的认证其报文密钥ID字段可以让路由器设置多个口令,每个密钥ID代表一个口令?序列号字段可以防止报文重放攻击?

relax_lml

谢谢共享资料