华为ospf区域md5认证
答：比如 你网络中有5台路由都启了OSPF 如果在这个拓扑环境中 某人想恶意学习你这个OSPF网络中的路由信息 就在其中一个节点又连了一个路由器 并且也启了OSPF 那么如果你OSPF网络中没有配置加密 这台路由就会轻易的学习到其他5台的路由信息 这是极不安全的 所以 通常我们会启动MD5的加密认证 来安全的管理...
答：OSPF的两种认证方式—— 区域认证 和 链路认证 区域认证 ——区域中所有路由器认证模式和口令必须一致。 链路认证 ——可专门针对某个邻居设置单独的认证模式和密码 链路认证与区域认证同时配置了,优先使用 链路认证 认证方式: 简单验证 模式(认证密钥和密钥ID都是明文传输)、 MD5 验证 模式(密钥经过MD5加密)、...
答：明确禁止不使用的端口。三、路由器路由协议安全配置 1,首先禁止默认启用的ARP-Proxy，它容易引起路由表的混乱。2,启用OSPF路由协议的认证。默认的OSPF认证密码是明文传输的，建议启用MD5认证。并设置一定强度密钥(key,相对的路由器必须有相同的Key)。Router(Config)# router ospf 100 Router(Config-router)...
答：路由器能够靠设定密码来参与路由信息域，通过这种方法就可以验证OSPF报文。默认情况下，路由器使用空验证，也就是说通过网络进行路由信息的交换是不验证的。OSPF网络的验证有两种方法：简单的密码验证(Simple PasswordAuthentication)和MD5验证（Message Digest Authentication）。1. 启动OSPF 在NE80核心路由器上...
答：相较于其他路由协议，OSPF有显著优点。它支持多种鉴别机制，如简单口令验证和MD5加密，各区域可以选择不同的验证方式。OSPF提供负载均衡，当有多条费用相同的路由时，它能均匀分配通信流量。在AS内，可以划分区域，每个区域独立计算最短路径，降低了路由实现的复杂性。作为动态自适应协议，OSPF能快速响应网络...
答：md5是对称性的加密。A配置了MD5密钥123后，不仅用该密钥加密，同时验证B的密钥是否是123。如果是，则A-B认证成功。你另外一台机器B没有配置MD5，所以两台机器之间不能正确认证。认证不成功即不能建立邻居，目的是为了防止未授权的用户私自将设备接入OSPF网络。
答：cipher在路由器的配置界面（display current-configuration）不能看到密码，看到的是乱码，而plain在配置界面能看到密码。 MD5是加密，cipher是在配置界面也显示乱码，更有保障。
答：ospf默认是不支持认证的，可以手动配置支持认证，目前有普通认证和MD5认证两种方式。如果不配置认证的话，可以通过一些抓包工具，分析到你的路由器上面的配置，从而模拟一些错误的报文，对你的设备进行工具，可能导致你的路由学习不到，或者链路震荡，进而影响你的网络稳定。配置了认证之后，攻击者，必须用你...
答：不行，这样的话，ospf在建立邻居的时候会因为hello信息不匹配而不能建立邻居关系。hello包中有8个字段 00:04:33: OSPF: rcv.v:2 t:1 l:44 rid:2.2.2.2 aid:0.0.0.0 chk:E89A aut:0 0：代表不验证，1：代表简单口令验证，2：代表MD5验证 auk: from Ethernet1/0 如果安你的配置，...
答：6、良好的安全性,ospf支持基于接口的明文及md5 验证。 7、OSPF适应各种规模的网络,最多可达数千台。 二、EIGRP协议 EIGRP和早期的IGRP协议都是由Cisco发明,是基于距离向量算法的动态路由协议。EIGRP(Enhanced Interior Gateway Routing Protocol)是增强版的IGRP协议。它属于动态内部网关路由协议,仍然使用矢量-距离算法...
网友评论：
昌冒17048682275：
OSPF认证是什么 -
24729游变
： #ospf有基于区域的证,所有在本区域的Router都要做区域认证)和基于接口的认证 #ospf支持明文认证和md5认证(类型0:nul认证,类型1:明文认证,类型2:md5认证)是基于邻居的认证,不是整个area有效.
昌冒17048682275：
对ospf进行简单口令认证或MD5认证时 ,一般用什么认证,链路认证还是区域认证?
24729游变
： 所谓区域认证,其实质还是链路认证,只是你不用在接口上敲ip ospf authentification message-digest,配置起来比较方便而已.如果在OSPF中启用了区域认证,则只需在接口上敲密码的命令就可以了,即 ip ospf message-digest-key key-id md5 key.而如果不启用区域认证,则在每个接口都要启用MD5认证.
昌冒17048682275：
OSPF认证如果采用md5验证模式,怎么获取其密钥 -
24729游变
： 不获取密钥,MD5是不可逆的算法. 两边配置密钥,直接对比两侧MD5结果(对端的包含在报文里),相同则验证成功
昌冒17048682275：
ospf怎么在区域0做MDE5认证 设备是H3C -
24729游变
： 需要确认你验证的版本是否支持区域验证还是只支持端口验证 如果支持区域验证:OSPF支持报文验证功能,只有通过验证的报文才能接收,否则将不能正常建立邻居关系.使用区域验证时,一个区域中所有的路由器在该区域下的验证模式和口令必须一致.具体配置比较简单,进入ospf area 视图执行authentication-mode相关命令 如果只支持接口配置:在接口视图下进行下面的相关配置 ospf authentication-mode 另:是否验证过不配置MD5认证能否到full?
昌冒17048682275：
在OSPF动态路由协议的网络中,为保证路由协议安全,需要在路由更新时采用基于接口的MD5验证方式.口令123 -
24729游变
： 打开命令行 命令行如下:router ospf 1 area 0 authentication message-digest int s1/2 ip ospf message-digest-key 1md5 123
昌冒17048682275：
ospf中的md5是什么意思,他与明文认证有什么不同 -
24729游变
： Message Digest Algorithm MD5(中文名为消息摘要算法第五版)是一种加密算法. MD5认证,明文认证都是ospf邻居之间认证的方式. 两者验证方式原理相同,都是发送密码给对方,不同的是密码是否被加密. 明文认证直接发送字符串给对方作对比,很容易被人抓包截获. MD5是通过不可逆算法,把密码计算一下,得出一个值,然后把这个值发送给对方,更安全.
昌冒17048682275：
路由连接到ospf认证域需要怎么设置 -
24729游变
： 可以需要也可以不需要,假设我们有两台路由器,第一台是原始的,第二台想通过第一台去上网,第二台该怎么办呢!第一,第一台如果是ospf动态路由的话,那第二台也要创建ospf动态(可以不用ospf用rip,还有其他的都可以的)但是第一台,在现实中我们一般不知道他是什么样的验证,可以是MD5认证,也可以是其他的!那怎么办,默认路由,在第二台路由器上做一条默认路由也就是iP route 0.0.0.0 0.0.0.0 f0/1 这样一般就可以通过第一台上网了,也即是不需要认证了,但是默认路由优先权最低,所以你懂得!
昌冒17048682275：
如何在现有网络中增加OSPF验证 -
24729游变
： 先确认一下你的路由器是否支持OSPF GR功能,如果有此功能,则应该可以完成ospf的消息加密,而不影响网络通讯.简单说明一下GR的功能: 随着路由设备普遍采用了控制和转发分离的技术,在网络拓扑保持稳定的情况下,控制层面的重启并不会影响转发层面,转发层面仍然可以很好地完成数据转发任务,从而保证业务不受影响.GR技术保证了在重启过程中转发层面能够继续指导数据的转发,同时控制层面邻居关系的重建以及路由计算等动作不会影响转发层面的功能,从而避免了路由震荡引发的业务中断,提高了整网的可靠性.
昌冒17048682275：
OSPF中的md5验证问题 -
24729游变
： MD5认证的最大优势是在OSPF中更改密码不会出现邻居的震荡,邻居关系不会重置!可以很平滑的过度到新的密钥!key ID可以创建多个,更换密码是很有用,key ID两边都要一样!但要注意keyID也有新旧的问题,key2比key1新,key3比key2新,在更换密码是一定要注意!在路由器上通过debug命令可以看到具体的交换密钥的过程!
昌冒17048682275：
OSPF的认证问题 -
24729游变
： 认证是在两台路由器之间建立邻居时用到的.ospf的认证信息是封装在hello报文里的,如果两个路由器封装的认证信息不一样,就不能建立ospf邻居.ping的通,跟ospf认证没有关系.ping用的是icmp协议,icmp报文封装到ip里.ospf的报文则是直接封装到ip里.他们的机制是不同的. 希望能帮到你,如果不理解,可以追问.
