华为和思科设备如何配置ospf验证？

xuxic

华为和思科设备如何配置ospf验证，有谁配过吗？
华为设备的命令是ospf authentication-mode md5 20 cipher  xxxxx , "20"参数是key-id，产品文档说必须与对端的验证字标识符一致，但cisco设备没有这个参数。
公司安全配置要求一定要加密验证，手头又没多的设备来实验一下，还是请大家指点一下。

xuxic

啊，原来搞错命令了，ip ospf message-digest-key才是配置md5验证密码的。
找了一些资料，翻了两台设备出来实验了一下，与大家共享下吧
ip ospf authentication message-digest   
//端口启用 message-digest 验证功能，必须执行

ip ospf authentication-key
//To assign a password to be used by neighboring routers that are using the OSPF simple password authentication

ospf简单验证：
cisco配置
ip ospf authentication
ip ospf authentication-key cisco

华为配置
ospf authentication-mode simple plain cisco

ospf md5验证：
cisco配置
ip ospf authentication message-digest
ip ospf message-digest-key 20 md5 cisco

华为配置
ospf authentication-mode md5 20 cipher cisco

aplah

说完了cisco和华为，我来补充下h3c的吧，h3c的ospf认证比较奇葩，要在区域和接口上同时配置认证

ssffzz1

h3c的ospf认证比较奇葩，要在区域和接口上同时配置认证

这个是OSPF规范的要求。HW和C也是的。

aplah

回复 5# ssffzz1
最近转h3c了，cisco的配置都快忘了，看样子还得加深理论

   

ssffzz1

呵呵。

不要拘泥于厂商的那几条命令行吗。他们还不都是一个德行吗？ 知道了原理就够了。