发布网友 发布时间:2023-06-22 23:18
共1个回答
热心网友 时间:2024-06-08 11:48
OSPF的安全认证:链路认证、区域认证。
1、链路认证
在启用了OSPF协议的接口上配置,属于同一个网段的OSPF路由器,链路认证的配置必须相同,同一区域的不同网段,可以用不同的认证类型和认证密码。
2、区域认证
区域中的每个路由器都需要配置,而且配置命令一样。在启用了OSPF协议的区域配置模式下进行配置,同一区域的所有路由器,配置的区域认证类型和密码,必须相同。如果同一区域认证和链路认证同时配置,链路认证的配置生效,区域配置失效,即链路配置的优先级高。
多区域OSPF的优势
链路状态信息只在区域内进行泛洪,区域之间传递的只是路由条目而非链路状态信息,因此大大减小了路由器的负担,当一台路由器属于不同区域时称它为区域边界路由器(ABR),负责传递区域间路由信息。
区域间的路由信息传递类似距离矢量算法,为了防止区域间产生环路,所有非骨干区域之间的路由信息必须经过骨干区域,也就是说非骨干区必须与骨干区域相连,同时,非骨干区域之间不能直接进行路由信息交换。