|
|
知识路径: > 认证技术原理与应用 > 认证技术应用 > 认证技术应用 > 网络路由认证应用参考 >
|
相关知识点:2个
|
|
|
|
当两个相邻的路由器进行路由信息交换时,需要进行身份验证,以保证接收可信的路由信息,以防止出现未经授权的、恶意的路由更新。路由器邻居认证的类型有OSPF认证、RIP认证、EIGRP认证。认证模式有明文认证(Plaintext Authentication)、消息摘要认证(Message Digest Authentication)。明文认证不安全,口令容易被监听。为保护路由安全,一般推荐采用消息摘要认证。OSPF认证配置示意图如下图所示。
|
|
|
|
|
路由器North和路由器East相邻,属于area 0。各路由器的OSPF认证配置如下。
|
|
|
|
|
|
|
|
|