OSPF之认证、虚链路及过滤

认证

1：链路认证 //防止链路接入非法路由器（无授权），在链路的所有设备都需要开启
1> 明文认证 //不安全
在IOS15.2的版本中的配置：
int e0/0 //进入需要做认证的接口
ip ospf authentication //开启明文认证
ip ospf authentication key-chain k //k为key-chain的名字，自行决定
key chain k
key 1
key-string cisco //输入明文认证的密钥

在IOS15.4版本中的配置：
int e0/0 //进入需要认证的接口
ip ospf authentication //开启明文认证
ip ospf authentication-key cisco //（密钥，可不写）将密钥进行比对，若比对成功则认证成功。

PS：开启明文认证后，本地的hello包中认证类型的字段发生变化。未认证时为0，开启认证后将0置位为1。做认证的邻居间必须保持一致。若仅链路的一端开启认证，则整条链路的路由不互通。 同时明文认证若仅开启认证，不输入密钥，则丧失了认证的安全性，容易被他人窃取数据。

2> md5认证 //安全
int e0/0 //进入需要做md5认证的接口
ip ospf authentication message-digest //开启认证
ip ospf authentication message-digest-key 1 md5 cisco //输入密钥
PS：与明文认证一样，邻居间的md5认证