ip ospf message-digest-key

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

为使OSPF MD5认证有效,使用 ip ospf message-digest-key接口配置命令。要删除一个老的MD5密钥,使用no格式命令。

ip ospf message-digest-key keyid md5 key

no ip ospf message-digest-key keyid

句法描述keyid一个标示符,范围是1到255。key字母数字口令,最多16字节。

缺省

OSPF MD5认证无效。

命令方式

接口配置

使用指南

该命令首次出现在Cisco IOS 11.0版本。

通常每一个接口有一个密钥,当发送包和认证进来的包时用于产生认证信息。在邻居路由器上的相同密钥标识符必须有相同的密钥值。

改变密钥的过程如下。假定当前的配置为

interface ethernet 1

ip ospf message-digest-key 100 md5 OLD

改变配置为:

interface ethernet 1

ip ospf message-digest-key 101 md5 NEW

该系统假定它的邻居还没有新密钥,因此它可以开始这个过程。先发送相同包的多份拷贝,每一个都由不同的密钥认证。在这个例子中,系统发出相同包的两份拷贝——第一份由密钥100认证,第二份由密钥101认证。

当网络治理员正在用新密钥更新时,答应邻居的路由器继续通信。一旦本地系统发现所有邻居都知道这个新密钥时,“rollover”停止进行。

当它接版到由新密钥授权的来自邻居的消息包时,系统就检测到邻居有新密钥。

在所有邻居用新密钥更新时,老密钥应该删除。在这个例子中,你应该键入:interface ethernet 1

no ip ospf message-digest-key 100

这样,只有密钥101用于在以太网接口1上进行认证。

Cisco建议在每一个接口上保持多个密钥。每一次你增加一个新密钥时,应该删除老密钥,以防止老系统继续与一个知道老密钥的怀有敌意的系统继续通讯。

示例

以下例子设置一个新的带有口令8ry4222的密钥19:

interface ethernet 1

ip ospf message-digest-key 10 md5 xvv560qle

ip ospf message-digest-key 19 md5 8ry4222

相关命令

要获得相关命令的文档信息,可查阅www.cisco.com

area authentication

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航