OSPF（三）

OSPF认证：
路由认证(链路认证、区域认证)
认证–直接在连接邻居的接口上配置

链路认证：防止链路接入非法路由器
明文:
Int s1/0
Ip ospf authentication
Ip ospf authentication-key cisco //可不写秘钥，丧失安全性
密文认证：
r1(config)#interface s1/1
r1(config-if)#ip ospf authentication message-digest 先开启密文认证服务
r1(config-if)#ip ospf message-digest-key 1 md5 cisco123 再配置认证的秘钥和模式、编号

区域认证：放置区域内接入非法路由器（无授权）
明文：
Router(config)#router ospf 100
Router(config-router)#area 0 authentication //区域开启明文认证
Int s0/2
Ip ospf authentication-key cisco //再加认证秘钥
密文：
Router(config)#router ospf 100
Router(config-router)#area 0 authentication message-digest
Int s0/1
ip ospf message-digest-key 1 md5 cisco123
区域认证密码需在区域内每一个端口写入,不写只对比方式参数

虚链路：解决某区域与0区域不相邻，无ABR的问题
原理：
ABR：区域0与其他区域的交界处
Ospf的虚链路：virtual-link 属于区域0，让某路由器，变为ABR
互指对方route id
靠实际端口通信：两路由器距离最近（开销最小）的接口
虚链路两端路由器，利用单播建立邻居，直接传输
注：在区域0做认证时，在虚链路产生的ABR上也要做
Area 1 virtual-link 92.2.2.2–对端ip
用法：
1.连接远离骨干区域的普通区域
2.缝合不连续的骨干域（可以用于骨干域的备份）
Capability transit //开启普通区域转发区域0的lsa

过滤：
1.分发列表是一种操作路由表显示路由条目的方法 //有局限性（本路由过滤的路由，不影响下一级获取）
Router ospf 100
Distribute-list 1 in e0/0 //不可用out方向，在距离矢量中可以
Access-list 1 deny host 10.5.5.5
Access-list 1 permit any
2.filter-list //只能针对3类lsa，并在所有ABR上都需要配置
Area 1 filter-list prefix xx out
Ip prefix-list xx deny 10.5.5.5/32
Ip prefix-list xx permit 0.0.0.0/0 le 32
3.range xx not-advertise //通过汇总不通告来过滤明细路由
4.重发布的过滤，在重发布时跟route-map过滤
Route-map k deny 10
Match ip address 1
Route-map k permit 20
Access-list 1 permit 10.0.2.2 0.0.0.0
Redistribute subnets route-map k