OSPF虚链路身份认证

      前一个OSPF虚链路配置里面没有涉及到身份认证,如果要对虚链路进行身份认证,那么只要在命令后面加几个参数就可以。
      OSPF虚链路身份认证的配置:
R3(config-router)#area 1 virtual-link 4.4.4.4 message-digest-key 1 md5 jackie
      注意,key-id和key值要对应相等。
      OSPF虚链路有两点作用,第一,连接不连续的主干区域;第二,就是把非主干区域和主干区域连接起来。在使用OSPF把非主干区域和主干区域连接起来的时候要注意,如果主干区域采用了身份认证,那么在非主干区域的ABR上也要配置主干区域身份认证,否则不能正常工作。
      启用主干区域认证的命令:area 0 authentication [message-digest] 。

留言

Your email address will not be published. Required fields are marked *