NE80/NE40/S8016对于ISIS协议认证功能的支持

NE80/NE40/S8016对于ISIS

协议认证功能的支持

ISIS协议支持三种验证方式，分别是基于链路的认证、基于区域验证和基于路由域的验证。

1.      area-authentication-mode命令用来设置IS-IS按照预定的方式和密码验证收到的Level-1路由信息报文（LSP、CSNP、PSNP）通过这条命令，我们可以清除所有和此命令设定的区域验证密码不符的Level-1路由报文；同时也会以确定的方式在本节点发送的所有Level-1路由信息报文中插入所设定的区域验证密码。

2.      domain-authentication-mode命令用来设置IS-IS路由域按照预设的方式和密码验证收到的Level-2路由信息报文（LSP、CSNP、PSNP）。

3.      此外，ISIS还支持基于链路的验证，这种认证是基于邻居之间的，当认证配置在邻居之间时，互相连接的路由器接口必须配置相同的口令。