认证
1.链路认证
(1)明文认证 //防止链路接入非法路由器
int e0/0
Ip ospf authentication
Ip ospf authentication-key cisco
(2)Md5认证(//安全,运用哈希运算,不存在逆向破解,只能猜出来)
R3(config-if)#int e0/0
R3(config-if)#Ip ospf authentication message-digest
R3(config-if)#Ip ospf message-digest-key 1 md5 cisco
2.区域认证
//防止区域内接入非法路由器(无授权)
(1)明文认证
router ospf 100
area 0 authentication
int f0/0
ip ospf authentication-key cisco
(2)md5认证
router ospf 100
router-id 2.2.2.2
area 0 authentication message-digest
ip ospf authentication message-digest key 1 md5 cisco
过程:在路由器所有在本区域内的接口数据头部加上认证参数
虚链路
实质:将远离骨干区域的路由器连接到骨干区域,链接过来的区域属于area0区域
特点:虚链路建邻是单播建邻,单薄的目的是邻居距离最近的接口
作用:
1.连接远离骨干区域的普通区域
2.缝合不连续的骨干区域(可以用于骨干区域的备份设置)
Capability transit //开启普通区域转发区域0的LSA
过滤
1.分发列表
是一种操作路由表显示路由条目的做法,使用的时候不太推荐,有局限性(本路由器过滤的路由不会影响下游路由器)
Router ospf 1
distribute-list 1 in e0/0
access-list deny host 10.5.5.5
access-list 1 permit any
//在ospf中不能使用out操作,在距离矢量中可以
2.filter-list
//只能针对3类LSA,并且在所有ABR上都需要做
Router ospf 1
Area 1 filter-list perfix xx out
Ip perfix-list xx seq 5 deny 10.5.5.5/32
Ip perfix-list xx permit 0.0.0.0/0 le32
在这里插入图片描述
3.range xx not-advertise
//通过汇总不通告来过滤明细路由(汇总和明细都不通告)
4.重发布的过滤,在重发布的时候跟router-map来过滤
track 1 ip sla 1 //定义一个track监控 监控的对象是sla探针
ip sla 1 //定义一个sla探针
icmp-echo 10.1.1.13 //定义一个ping探针
ip sla schedule 1 life forever //设置探针的生效时间
ip route 10.10.1.1 255.255.255.255 10.1.34.3 track 1
//如果track 1监控成功那么路由生效,否则失效