Juniper OSPF邻居验证实例讲解

亦凉 2022-01-10 23:23 289阅读 0赞

[![095429472.jpg][]][095429472.jpg]

OSPF邻居验证支持MD5和明文验证两种方式，下面就通过r1，r2，r3来做邻居验证。这里我们把r1和r2进行邻居md5加密

r1的配置如下： interfaces \{

em1 \{

unit 12 \{

vlan-id 12;

family inet \{

address 10.0.4.5/30;

\}

\}

unit 13 \{

vlan-id 13;

family inet \{

address 10.0.4.14/30;

\}

\}

\}

lo0 \{

unit 1 \{

family inet \{

address 10.0.0.1/32;

\}

\}

\}

\}

protocols \{

ospf \{

area 0.0.0.2 \{

interface em1.12 \{

authentication \{

md5 123 key "$9$4oZikmfTzn/"; \#\# SECRET-DATA//md5认证的key-id和key一定要和对端接口的key-id和key相匹配，否则就会验证失败！

\}

\}

interface em1.13;

\}

\}

\}

r2的配置如下：interfaces \{

em2 \{

unit 21 \{

vlan-id 12;

family inet \{

address 10.0.4.6/30;

\}

\}

unit 23 \{

vlan-id 23;

family inet \{

address 10.0.4.2/30;

\}

\}

\}

lo0 \{

unit 2 \{

family inet \{

address 10.0.0.2/32;

\}

\}

\}

\}

protocols \{

ospf \{

area 0.0.0.2 \{

interface em2.21 \{

authentication \{

md5 123 key "$9$XkQ-s2oJGDHq"; \#\# SECRET-DATA

\}

\}

interface em2.23;

\}

\}

\}

验证MD5是否成功:olive\# run show ospf interface logical-system r1 em1.12 extensive

Interface State Area DR ID BDR ID Nbrs

em1.12 BDR 0.0.0.2 10.0.0.2 10.0.0.1 1

Type: LAN, Address: 10.0.4.5, Mask: 255.255.255.252, MTU: 1500, Cost: 1

DR addr: 10.0.4.6, BDR addr: 10.0.4.5, Priority: 128

Adj count: 1

Hello: 10, Dead: 40, ReXmit: 5, Not Stub

Auth type: MD5, Active key ID: 123, Start time: 1970 Jan 1 08:00:00 CST

Protection type: None

Topology default (ID 0) -> Cost: 1

\[edit logical-systems r2\]

olive\# run show ospf interface logical-system r2 em2.21 extensive

Interface State Area DR ID BDR ID Nbrs

em2.21 DR 0.0.0.2 10.0.0.2 10.0.0.1 1

Type: LAN, Address: 10.0.4.6, Mask: 255.255.255.252, MTU: 1500, Cost: 1

DR addr: 10.0.4.6, BDR addr: 10.0.4.5, Priority: 128

Adj count: 1

Hello: 10, Dead: 40, ReXmit: 5, Not Stub

Auth type: MD5, Active key ID: 123, Start time: 1970 Jan 1 08:00:00 CST

Protection type: None

Topology default (ID 0) -> Cost: 1

转载于:https://blog.51cto.com/rista/938231

[095429472.jpg]: https://s1.51cto.com/attachment/201207/095429472.jpg

发表评论取消回复

表情：

评论列表（有 0 条评论，289人围观）

还没有评论，来说两句吧...

相关阅读

相关 EIGRP和OSPF__邻居发现

*散知识点** 1.当配置通配符时，它们的取值总是块尺寸减去1：/28的块尺寸为16，因此当我们添加网络声明时，使用了此子网号和一个在需配置的八位位组中添加值为15的通...

一时失言乱红尘/ 2024年04月20日 09:58/ 0 赞/ 60 阅读

相关 OSPF技术连载15：OSPF 数据包的类型、格式和邻居发现的过程

OSPF（Open Shortest Path First）是一种内部网关协议（IGP），被广泛应用于大型企业网络和互联网中，用于实现动态路由。在OSPF协议中，路由器通过交换

冷不防/ 2023年10月13日 22:57/ 0 赞/ 107 阅读

相关实验 | OSPF HMAC-SHA 扩展身份验证

OSPF 过去只支持纯文本和MD5 身份验证，但从 IOS 15.4(1)T 开始，OSPF 也支持 HMAC-SHA（哈希消息身份验证代码安全哈希算法）。除了新算法之外，您配

我会带着你远行/ 2023年10月07日 17:37/ 0 赞/ 20 阅读

相关 ospf负载均衡配置实例(ospf双链路负载均衡配置实例)

OSPF负载均衡的方法！！至少在Cisco路由器上，OSPF是支持多条路由负载均衡的，但需要满足以下几个条件 1.确实通过ospf学到了多条指向同一地址的路由 2.maxi

一时失言乱红尘/ 2023年09月25日 11:27/ 0 赞/ 12 阅读

相关 ENSP配置实例六 OSPF配置

ENSP配置实例六 OSPF配置 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0

冷不防/ 2023年02月19日 05:29/ 0 赞/ 164 阅读

相关华为 OSPF邻居建立的过程

哈喽，大家好！我是[艺博东][Link 1] ，是一个思科出身、专注于华为的网工；好了，话不多说，我们直接进入正题。文章目录一、拓扑

矫情吗；*/ 2023年01月04日 13:30/ 0 赞/ 163 阅读

相关 CCNP——路由器运行OSPF协议邻居关系建立不起来的一些原因汇总

当路由器运行OSPF协议时，有时路由器之间无法建立起邻接关系，这个时候就无法传递LSA，也就无法传递路由，生成路由表，所以在这里分析一下OSPF无法建立起来邻接关系的几个原因

红太狼/ 2022年02月23日 05:16/ 0 赞/ 1955 阅读

相关 Juniper 文章目录

硬件 [SRX硬件相关][SRX] junos [Juniper srx新增接口IP，使PC直连srx][Juniper srx_IP_PC_srx] [配置

谁借莪１个温暖的怀抱￠/ 2022年01月20日 06:13/ 0 赞/ 305 阅读

相关 Juniper OSPF邻居验证实例讲解

[![095429472.jpg][]][095429472.jpg] OSPF邻居验证支持MD5和明文验证两种方式，下面就通过r1，r2，r3来做邻居验证。这里我们把r1和

亦凉/ 2022年01月10日 23:23/ 0 赞/ 289 阅读

相关 OSPF邻居长时间处于Exstart/Exchange状态，该如何来排查是否正常

因整理线缆，两端设备互联光纤需要更换，更换完之后，只确认了模块灯亮了，当业务被发现中断时，才注意到接口OSPF一直处于Exstart状态。检查得到的问题就是接口MTU不一致。

本是古典何须时尚/ 2021年11月19日 14:48/ 0 赞/ 1578 阅读