问
路由器ospfv3 md5认证
1天前提问
- 0关注
- 0收藏，59浏览
OSPFv3在设计时，直接依赖IPsec来提供认证和加密，协议本身不再承载认证信息
OSPFv3与OSPFv2在认证机制上存在本质区别。在OSPFv3中，官方已移除了内置的认证字段（如OSPFv2中的
authentication字段），转而依赖IPv6协议栈原生的IPsec机制来保障通信安全。因此，你无法在OSPFv3进程下直接使用类似ospf authentication-mode md5的命令。核心差异说明
| 特性 | OSPFv2 (IPv4) | OSPFv3 (IPv6) |
|---|---|---|
| 认证方式 | 内置认证（明文、MD5） | 依赖IPsec（AH/ESP） |
| 配置命令 | ospf authentication-mode md5 <key-id> cipher <password> | 无直接对应命令，需在接口下配置IPsec策略 |
| 协议位置 | OSPF报文头包含认证字段 | 认证由IPv6头部的AH/ESP扩展头处理 |
启用IPsec认证
这是OSPFv3的标准安全实践，利用IPv6的IPsec AH（认证头）或ESP（封装安全载荷）来保护OSPFv3报文。配置步骤：- 定义安全提议（Security Proposal）ipsec proposal ospfv3-ah security parameter index 1000 ah authentication md5 1234567890abcdef1234567890abcdef // 使用MD5或SHA
- 创建安全策略（Security Policy）
3. 在接口应用IPsec策略
interface GigabitEthernet0/0
2 ipsec policy ospfv3-policy // 应用策略到运行OSPFv3的接口
4.配置ACL匹配OSPFv3流量
acl ipv6 3000 2 rule 5 permit ipv6 any any routing-type 0 // OSPFv3使用路由类型0
#
keychain test mode absolute // 创建 keychain，名称为 test
key 1
key-string plain 123456
authentication-algorithm hmac-sha-256 //配置认证算法，md5如果不行的话，试试hmac-sha-256算法
send-lifetime utc 00:00:00 2000/01/01 duration infinite //设置密钥的有效期为永久生效
accept-lifetime utc 00:00:00 2000/01/01 duration infinite
#
interface GigabitEthernet1/0/1
ospfv3 authentication-mode keychain test //接口下调用认证
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论