OSPF认证（区域认证和接口认证）

作者：兔砸网工-阿毛

1.OSPF认证概述

    OSPF认证分为区域认证与接口认证，当使用区域认证方式时，一个区域中所有的路由器在该区域下的认证模式和密码必须一致，不一致则无法建立OSPF邻居关系；当使用接口认证方式时，相邻的路由器之间需要设置同样认证模式和密码，不一致则无法建立OSPF邻居关系，需要注意的是接口认证方式的优先级要高与区域认证方式，也就是当相邻的路由器同时使用区域认证与接口认证时，如果接口认证不通过，即使区域认证通过也无法建立OSPF邻居关系。

2.实验需求

        AR1、AR2、AR3都运行OSPF协议，并划分在Area 0中。为了保证整个网络的安全性，在各个路由器上的Area 0上设置区域认证，认证模式为cipher，密码为123456。在AR2与AR3的互联接口上设置接口认证，认证模式均为cipher，AR2的密码为123456，AR3的密码为654321。最终实现AR3无法与AR2建立OSPF邻居关系，但可以与AR1建立OSPF邻居关系。

实验拓扑图如下：

3.实验思路

        1.各AR路由器配置IP地址。

        2.各AR路由器使能OSPF进程、配置Area 0并宣告相应接口。

        3.各AR路由器按规划配置区域认证。

        4.AR3与AR2按规划在互联接口配置接口认证。

        5.配置完成后，检查AR3的OSPF邻居关系表是否存在AR1的邻居关系，以及在AR