关于虚链路的区域认证问题

chancecome

file:///D:/software/QQ/QQchat/49950189/Image/T)3LE8$2KI2)1A%25UD]IB%7DPC.jpg

area0配置了区域间认证，
R1跟R2上配置了vitrual-link
R1
interface Loopback0
ip address 1.1.1.1 255.255.255.255
ip ospf message-digest-key 1 md5 ccie
ip ospf 1 area 0
!

router ospf 1
router-id 1.1.1.1
log-adjacency-changes
area 0 authentication message-digest
area 1 virtual-link 2.2.2.2
!
===========我是诚实的分割线===========
R2
interface FastEthernet0/0
ip address 192.168.1.2 255.255.255.0
ip ospf 1 area 1
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.2.1 255.255.255.0
ip ospf 1 area 2
duplex auto
speed auto
!
router ospf 1
router-id 2.2.2.2
log-adjacency-changes
area 0 authentication message-digest
area 1 virtual-link 1.1.1.1
!

问题，R1上配置了密钥，R2为什么不用配置密钥，virtual-link就能建立邻居关系？
clear ip ospf proccess一样可以建立邻居关系

aaa83531

你只在区域下启用了认证，没有该区域的接口下配置认证密钥，那么所有的接口没有密钥然后就建立连接了。
你还需要在接口配置密钥才行，密钥不需要整个区域一致，只要一对路由器接口一致就行。所以你没有配置完成··· ···