安全认证:

1.  认证概述

   为什么要有认证？

    防止非法路由器接入企业内网的ospf路由器，保护内网安全

2.  认证方式

     认证方式分为接口认证和区域认证，接口认证和区域认证没有本质的区别，接口认证是当区域内链路过多的情况下，接口认证配置较为繁琐，容易出错，此时可以采用区域认证，配置量更少。

3.  认证位置
  - 接口认证
  - 区域认证

  注：如果同时配置了接口认证和区域认证，则接口人证优先于区域认证

4. 认证模式

     认证报文携带在hello报文中，通过hello包进行协商，所有认证模式和认证密码两端必须一致，如果认证方式或认证密码协商不一致，会导致邻居关系建立失败

  认证模式分为：

  - simple  明文认证，密码在传输过程中是明文的，抓包可见
  - MD5   密文认证，密码在传输的过程中是加密的，抓包不可见

5.  配置认证：   

注意：simple/md5：表示OSPF报文在传输过程中是否加密              邻居两端必须一致

           cipher/plain：表示秘钥信息在本地存储是否加密                     邻居两端可以不一致

- 接口认证

 需求：1) 企业内部运营OSPF多区域

            2) 禁止区域0内有非法用户接入

            3）AR2与AR3、AR3与AR4接口下配置明文认证、AR4与AR5接口下配置密文认证

    拓扑：

 配置命令：
接口认证配置：（邻居设备的认证类型、认证密码必须一致，如何不一致邻居会断开）
AR2和AR3之间配置simple 认证模式：
AR2:
interface GigabitEthernet0/0/0
  ip address 192.168.23.2 255.255.255.0 
  ospf authentication-mode simple cipher hcip
  
AR3: 
interface GigabitEthernet0/0/1
  ip address 192.168.23.3 255.255.255.0 
  ospf authentication-mode simple cipher hcip 
  

AR3和AR4之间配置simple 认证模式：
AR3: 
interface GigabitEthernet0/0/0
ip address 192.168.34.3 255.255.255.0 
ospf authentication-mode simple cipher hcip 
  
AR4:
interface GigabitEthernet0/0/1

ip address 192.168.34.4 255.255.255.0 
ospf authentication-mode simple cipher hcip  
  
AR4和AR5之间配置md5 认证模式：
AR4:
interface GigabitEthernet0/0/0
ip address 192.168.45.4 255.255.255.0 
ospf authentication-mode md5 1 cipher hcip

AR5:
interface GigabitEthernet0/0/1
ip address 192.168.45.5 255.255.255.0 
ospf authentication-mode md5 1 cipher hcip
 

- 区域认证

 需求：1) 企业内部运营OSPF多区域

            2) 禁止区域12内有非法用户接入，要求认证密码不可见，本地存储秘钥信息显示加密

 拓扑：

 配置命令：
实验一：配置区域认证
1）OSPF区域认证配置：
AR2:
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
 network 192.168.23.0 0.0.0.255 
  
 area 0.0.0.12 
 authentication-mode md5 1 cipher hcie
  
AR1:
ospf 1 router-id 1.1.1.1
 area 0.0.0.12 
 authentication-mode md5 1 cipher hcie
 network 192.168.12.0 0.0.0.255

实验二：验证接口认证优先于区域认证：

1）OSPF区域12认证配置：
AR2:
ospf 1 router-id 2.2.2.2 
 area 0.0.0.0 
 network 192.168.23.0 0.0.0.255 
  
 area 0.0.0.12 
 authentication-mode md5 1 cipher hcie
  
AR1:
ospf 1 router-id 1.1.1.1
 area 0.0.0.12 
 authentication-mode md5 1 cipher hcie
  network 192.168.12.0 0.0.0.255
  
 区域认证配置成功后，邻居关系正常，现在修改接口认证模式不一致，
 如果邻居断开说明接口认证优先于区域认证
 
2）配置R1的区域12的接口认证模式为明文
interface GigabitEthernet0/0/0
  ip address 192.168.12.1 255.255.255.0 
  ospf authentication-mode simple plain ntd
  
配置R2的区域12的接口认证模式为密文
interface GigabitEthernet0/0/1
  ip address 192.168.12.2 255.255.255.0 
  ospf authentication-mode md5 1 plain 345
  
  经验证发现，当接口认证不一致时，邻居断开，结论同时配置了接口认证和区域认证，
  接口认证优先于区域认证