eNSP学习——配置OSPF的认证

TXFBAP

已于 2024-06-04 17:47:49 修改

阅读量826

点赞数 13

分类专栏：华为文章标签：学习网络

于 2024-05-26 16:03:37 首次发布

本文链接：https://blog.csdn.net/qq_55908180/article/details/139215784

版权

需要eNSP各种配置命令的点击链接自取：华为ｅNSP各种设备配置命令大全PDF版_ensp配置命令大全资源-CSDN文库

知识储备

        OSPF支持报文验证功能，只有通过验证的报文才能接收。OSPF协议支持两种认证方式——区域认证和链路认证。

        使用区域认证时，一个区域中所有的路由器在该区域下的认证模式和口令必须一致；

        链路认证相较于区域认证更灵活，可专门针对某个邻居设置单独的认证模式和密码；

        如果同时配置了接口认证和区域认证，优先使用接口认证建立OSPF邻居；

        每种认证方式又分为简单验证模式、MD5验证模式和Key chain验证模式。简单验证模式在数据传递过程中，认证秘钥和秘钥ID都是明文传输，很容易被截获；MD5验证模式下的秘钥是经过MD5加密传输，相较于简单认证模式更为安全；Key chain验证模式可以同时配置多个秘钥，不同秘钥可以单独设置生效周期等；

主要命令

1、配置接口IP地址

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.12.1 24
[R1]int LoopBack 0
[R1-LoopBack0]ip address 1.1.1.1 255.255.255.0

2、OSPF进程号、区域号以及网段宣告

[R1]ospf 1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 192.168.12.0 0.0.0.255	
[R1-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0

3、OSPF认证

//简单认证
[R1-ospf-1-area-0.0.0.1]authentication-mode simple plain huawei1  //明文

[R1-ospf-1-area-0.0.0.1]authentication-mode simple huawei1    //默认密文

//区域MD5认证

[R2-ospf-1-area-0.0.0.0]authentication-mode md5 1 huawei3

//链路认证
[R2-GigabitEthernet0/0/1]ospf authentication-mode md5 1 huawei5

4、查看简要的OSPF邻居信息

display ospf peer brief

实验内容

模拟企业网络，R3、R5、R6属于公司总部骨干区域网络路由器，R2为ABR。公司分部路由器R1和R4属于区域1，但分属不同部门，R1是市场部的网关，R4是财务部的网关。现要求：在区域0和区域1上配置OSPF区域认证，其中区域0开启密文认证，区域1开启明文认证。为了进一步提高OSPF网络安全性，R2和R4上单独设置密钥，配置OSPF链路认证。