구성도

에어리어 0 인증 및 인증 명려엉

R1(config)#router ospf 1
R1(config-router)#area 0 authentication message-digest

R2(config)#router ospf 1
R2(config-router)#area 0 authentication message-digest

설정 후 R2의 OSPF 네이버 현황

에어리어 인증 후 네이버 테이블에서 확인을 해보면 버츄얼 링크를 통한 네이버가 없다
해당 이우는 버츄얼 링크가 설정된 R3도 에어리어 소속이기 때문에 R3에서도 에어리어 0에대한 인증을 진행해줘야 한다.

R3 에어리어 인증 설정

설정 후 R2의 ospf 네이버 관계 현황

R3에서 링크 인증서를 진행 후 다시 네이버 테이블을 확인 해보면 이제 1.1.3.3 R3의 네이버 관계를 협상한 주소가 보일 것이다.

버츄얼 링크 인증

R1(config)#router ospf 1
R1(config-router)#area 2 virtual-link 1.1.3.3 message-digest-key 1 md5 cisco

R2(config)#router ospf 1
R2(config-router)#area 2 virtual-link 1.1.3.3 message-digest-key 1 md5 cisco

R3(config)#router ospf 1
R3(config-router)#area 2 virtual-link 1.1.1.1 message-digest-key 1 md5 cisco
R3(config-router)#area 2 virtual-link 1.1.2.2 message-digest-key 1 md5 cisco

에어리어 0과 상관 없이 버츄얼 인터페이스만으로 인증키를 사용해서 네이버 인증을 할수도 있다.

설정 명령어

R1(config)#router ospf 1
R1(config-router)#area 2 virtual-link 1.1.3.3 authentication
R1(config-router)#area 2 virtual-link 1.1.3.3 authentication-key cisco

R2(config)#router ospf 1
R2(config-router)#area 2 virtual-link 1.1.3.3 authentication
R2(config-router)#area 2 virtual-link 1.1.3.3 authentication-key cisco

R3(config)#router ospf 1
R3(config-router)#area 2 virtual-link 1.1.1.1 authentication
R3(config-router)#area 2 virtual-link 1.1.1.1 authentication-key cisco
R3(config-router)#area 2 virtual-link 1.1.2.2 authentication
R3(config-router)#area 2 virtual-link 1.1.2.2 authentication-key cisco

평문 인증시 위 명령어를 사용하면 된다.

427