華為和思科設(shè)備如何配置ospf驗(yàn)證？

xuxic

華為和思科設(shè)備如何配置ospf驗(yàn)證，有誰配過嗎？
華為設(shè)備的命令是ospf authentication-mode md5 20 cipher  xxxxx , "20"參數(shù)是key-id，產(chǎn)品文檔說必須與對端的驗(yàn)證字標(biāo)識(shí)符一致，但cisco設(shè)備沒有這個(gè)參數(shù)。
公司安全配置要求一定要加密驗(yàn)證，手頭又沒多的設(shè)備來實(shí)驗(yàn)一下，還是請大家指點(diǎn)一下。

xuxic

啊，原來搞錯(cuò)命令了，ip ospf message-digest-key才是配置md5驗(yàn)證密碼的。
找了一些資料，翻了兩臺(tái)設(shè)備出來實(shí)驗(yàn)了一下，與大家共享下吧
ip ospf authentication message-digest   
//端口啟用 message-digest 驗(yàn)證功能，必須執(zhí)行

ip ospf authentication-key
//To assign a password to be used by neighboring routers that are using the OSPF simple password authentication

ospf簡單驗(yàn)證：
cisco配置
ip ospf authentication
ip ospf authentication-key cisco

華為配置
ospf authentication-mode simple plain cisco

ospf md5驗(yàn)證：
cisco配置
ip ospf authentication message-digest
ip ospf message-digest-key 20 md5 cisco

華為配置
ospf authentication-mode md5 20 cipher cisco

aplah

說完了cisco和華為，我來補(bǔ)充下h3c的吧，h3c的ospf認(rèn)證比較奇葩，要在區(qū)域和接口上同時(shí)配置認(rèn)證

ssffzz1

h3c的ospf認(rèn)證比較奇葩，要在區(qū)域和接口上同時(shí)配置認(rèn)證

這個(gè)是OSPF規(guī)范的要求。HW和C也是的。

aplah

回復(fù) 5# ssffzz1
最近轉(zhuǎn)h3c了，cisco的配置都快忘了，看樣子還得加深理論

   

ssffzz1

呵呵。

不要拘泥于廠商的那幾條命令行嗎。他們還不都是一個(gè)德行嗎？ 知道了原理就夠了。