区域认证_OSPF不规则区域解决方案，以及OSPF的网络类型和3种认证方式介绍

三种解决方案，(分割的区域、远离area 0的区域)

1、ospf多进程的双向重分布。

在R3上做多进程，分别建立两个不同的ospf进程，分别和左边和右边的路由器建立邻居。在把两个路由分别的导入，是双向的。学习到的路由是域外的。

2、通过配置tunnel，隧道。

配置过程命令：

R1：inter tunnel 1

tunnel source 13.1.1.1

tunnel destination 13.1.1.3

ip add 172.16.1.1 255.255.255.0//给tunnel 配置一个ip地址，地址任意。

router ospf 110

network 172.16.1.0 0.0.0.255 area 0

R3：inter tunnel 3

tunnel source 13.1.1.3

tunnel destination 13.1.1.1

ip add 172.16.1.3 255.255.255.0//给tunnel 配置一个ip地址，地址任意。

router ospf 110

network 172.16.1.0 0.0.0.255 area 0

3、Virtual links(虚链路)

虚链路的配置命令：通过router-id找你的直连路由。

R1：

Router ospf 110

Area 2 virtual-link 3.3.3.3(对方的router-id)

R3：

Router ospf 110

Area 2 virtual-link 1.1.1.1(对方的router-id)

检测虚链路的命令：

Show ip ospf virtual-links

关注的是：

Adjacency state full (hello suppressed)

OSPF的三种认证方式

1. Link链路认证：

密钥：接口。进入接口、ip ospf authentication-key cisco(明文)

声明：接口。ip ospf authentication(明文)

密钥：接口。Ip ospf message-digest-key 1 md5 cisco(密文)

声明：接口。ip ospf authentication message-digest(密文)

2. Area区域认证：

密钥：接口。进入接口、ip ospf authentication-key cisco(明文)

声明：在ospf进程中。router ospf 110、area 1 authentication(明文)

密钥：接口。Ip ospf message-digest-key 1 md5 cisco(密文)

声明：在ospf进程中。Router ospf 110、area 1 authentication message-digest(密文)

3. Virtual-link虚链路认证：

密钥：在进程中。Area 2 virtual-link 3.3.3.3 authentication-key cisco(明文)

声明：在进程中。Area 2 virtual-link 3.3.3.3 authentication(明文)

密钥：在进程中。Area 2 virtual-link 3.3.3.3 message-digest-key 1 md5 cisco(密文)

声明：在进程中。Area 2 virtual-link 3.3.3.3 authentication message-digest(密文)

ospf扩展小知识

1. 关于ospf负载均衡的：仅支持等价的负载均衡4(default)6(maximum)

Router ospf 110

Maximum-paths <1-6>

2. 被动接口：

作用：不收发ospf报文

命令：passive-interface loopback 0

OSPF网络类型介绍

结语

感谢阅读，欢迎在评论区中发表自己不同的观点，若有其他问题请在评论区留言，喜欢的朋友请多多关注转发支持一下。