ospf路由认证

一、基础配置

 1 1、配置ip地址，保证直连连通
 2 ip add 12.1.1.1
 3 
 4 2、部署ospf多区域，实现全网连通
 5 router ospf 1
 6 router-id 1.1.1.1
 7 network 192.168.1.0 0.0.0.255 area 0
 8 
 9 3、查看
10 show ip ospf neighbor
11 show  ip  ospf  interface  f0/0 
12 
13 4、清楚缓存
14 clear ip ospf process
15 
16 AS间汇总（协议之间）
17 Router ospf 100
18 Summary-address+汇总路由
19 ABR间汇总（区域之间)
20 Router ospf 100
21 Area O range+汇总路由

二、认证分类

1、链路认证

又叫接口认证

1.1、配置

1 interface Serial1/0
2 ip ospf authentication//开启明文认证
3 ip ospf authentication-key cisco123//定义明文密码
4 
5 interface Serial1/0
6 ip ospf authentication message-digest//开启MD5认证
7 ip ospf message-digest-key 1 md5 cisco123//定义MD5密钥

2、区域认证

2.1、配置

router ospf 100
area 0 authentication message-digest  //在区域O的所有接口开启MD5认证
int fo/0
ip ospf message-digest-key 1 md5 cisco123  //为邻居路由器指定一个口令
ip ospf authentication message-digest         //在接口指定特定的认证类型为MD5认证

注明:
不同接口的密钥可以不同
一边开启认证，另一边邻居没开启，则认证失败

三、默认路由

配置

 1 方法一:
 2 ip route 0.0.0.0 0.0.0.0出口/IP地址
 3 Router ospf 100
 4 Default-information originate
 5 
 6 方法二:
 7 Router ospf 100
 8 Default-information originate always
 9 
10 拓展参数
11 default-information originate always metric 200 metric-type 1
12 //不管本地是否有静态默认路由，本地都通告下去
13 
14 由其他路由导入进来的路由会由个E的标志
15 E2 OSPF路由cost不累加，E1累加
16 两条同样的路由出现时，E1优先于E2