配置O F区域内的MD5消息认证

文章作者 100test 发表时间 2007:09:06 11:27:37
来源 100Test.Com百考试题网

　　网络拓扑图：

　　描述：

　　上图有4个路由器组成。要求area1配置md5认证，并以摘要方式发送认证，其余area不做配置

　　流程：（除去网络宣告）

R1(config)#inter f0/0 R1(config-if)#ip ospf message-digest-key 1 md5 0 testtest R1(config-if)#inter f1/0 R1(config-if)#ip ospf message-digest-key 1 md5 0 testtest ========================== 1表示密匙链ID，取值1－255； md5表示使用MD5加密； 0代表加密类型，0为缺省，7为cisco私有，testtest为密码。 ========================== R1(config-if)#exit R1(config)#router ospf 10 R1(config-router)#area 1 authentication message-digest ========================== area 1 authentication message-digest 表示area1传送摘要而不传送明文， 如果不配置则传送明文 ========================== R2(config)#inter f0/0 R2(config-if)#ip ospf message-digest-key 1 md5 0 testtest R2(config-if)#exit R2(config)#router ospf 10 R2(config-router)#area 1 authentication message-digest

　　其余路由器正常配置

　　注：开启认证则区域内的路由器全部要开启认证。选择摘要传输就必须配置md5类型的密匙。