简单的单区域OSPF口令认证

简单的单区域 OSPF 口令认证

实验目的：了解路由器的 OSPF 配置问题

实验环境：如下图所示的实验环境

R1 和 R2 之间使用 OSPF 协议在 R1 和 R2 路由器的 s0/0 接口上设置密码为 123456

实验步骤：

1 ：进入到第一台路由器进行如下的配置

Router 〉 en

Router#config t

Router(config)#int s0/0

Router(config-if)#ip add 192.168.2.1 255.255.255.0

Router(config-if)#clock rate 64000

Router(config-if)#no shut

Router(config-if)#int fa1/0

Router(config-if)#ip add 192.168.1.1 255.255.255.0

Router(config-if)#no shut

Router(config-if)#exit

Router(config)#router ospf 100

Router(config-route)#net 192.168.1.0 255.255.255.0 area 0

Router(config-route)#net 192.168.2.0 255.255.255.0 area 0

Router(config-route)#area 0 authentication // 区域 0 启用简单口令认证

Router(config-route)#exit

Router(config)#int s0/0

Router(config-if)# ip ospf authentication-key 123456 // 配置认证密码

2 ：进入到第二台路由器进行如下的配置

Router 〉 en

Router#config t

Router(config)#int s0/0

Router(config-if)#ip add 192.168.2.2 255.255.255.0

Router(config-if)#no shut

Router(config-if)#int fa1/0

Router(config-if)#ip add 192.168.3.1 255.255.255.0

Router(config-if)#no shut

Router(config-if)#exit

Router(config)#router ospf 100

Router(config-route)#net 192.168.2.0 255.255.255.0 area 0

Router(config-route)#net 192.168.3.0 255.255.255.0 area 0

Router(config-route)#area 0 authentication   // 区域 0 启用简单口令认证

Router(config-route)#exit

Router(config)#int s0/0

Router(config-if)# ip ospf authentication-key 123456   // 配置认证密码

3 ：在没有使用加密的 ospf 的情况下

使用 sh ip ospf int s0/0 情况如下图所示

4 ：在使用加密的 ospf 的情况下

使用 sh ip ospf int s0/0 情况如下图所示