OSPF报文认证

1.查看OSPF状态

注：实验过程中会导致DR使BDR重新选举

2.在R1上配置简单简单认证模式

配置简单认证模式。

ospf authentication-mode simple [ plain plain-text | [ cipher ] cipher-text ]
plain + 明文 或者 cipher + 密文
[R1-ospf-10-area-0.0.0.0]authentication-mode simple plain admin123

3.再次查看OSPF状态

发现其他路由器不在邻居表中，因为R1配置了简单认证模式而其他的没有配置

4.在R3上进行同样的配置

[R3-ospf-30-area-0.0.0.0]authentication-mode simple plain admin123

5.R2上配置不同的密码

[R2-ospf-20-area-0.0.0.0]authentication-mode simple plain admin111

6.等待重新建立邻居关系后

可以发现R3但不能发现R2

7.MD5认证

[R1-ospf-10-area-0.0.0.0]authentication-mode md5 1 admin123

• authentication-mode md5：指定身份验证模式为 MD5，即使用 MD5 算法进行身份验证。
• 1：指定 OSPF 进程中用于身份验证的密钥 ID，可以是一个从 1 到 255 的整数。这个密钥 ID 在 OSPF 邻居间用于协商使用哪个密钥进行身份验证。
• admin123：指定用于身份验证的密钥值。在 OSPF 邻居间进行身份验证时，路由器将使用密钥 ID 和密钥值进行加密生成摘要，发送给邻居路由器进行验证
  无法发现其他路由器
  
  将R2也做相同配置
  [R2-ospf-20-area-0.0.0.0]authentication-mode md5 1 admin123
  等待重新建立邻接关系后
  

8.接口下配置认证

此时的R3

进入接口下配配置
[R3-GigabitEthernet0/0/0]ospf authentication-mode md5 1 admin123
可以看到配置了同样密码的R1与R2，无法发现R4

注：如果一台路由器上同时配置了接口认证与区域认证，优先取接口的