配置ospf authentication md5 10 cipher nbgq 提示错误

用plain参数，配置完后显示也是加密显示的。比如：ospf authentication-mode md5 10 plain 123456

1.1.59  ospf authentication-mode

ospf authentication-mode命令用来设置接口对OSPF报文进行验证的验证模式及验证字。

undo ospf authentication-mode命令用来删除接口下已设置的验证模式。

【命令】

MD5/HMAC-MD5验证模式：

ospf authentication-mode { hmac-md5 | md5 } key-id { cipher cipher-string | plain plain-string }

undo ospf authentication-mode { hmac-md5 | md5 } key-id

简单验证模式：

ospf authentication-mode simple { cipher cipher-string | plain plain-string }

undo ospf authentication-mode simple

【缺省情况】

接口不对OSPF报文进行验证。

【视图】

接口视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

hmac-md5：HMAC-MD5验证模式。

md5：MD5验证模式。

simple：简单验证模式。

key-id：验证字标识符，取值范围为1～255。

cipher：表示输入的密码为密文。

cipher-string：表示设置的密文密码，区分大小写。对于简单验证模式，可以是长度为33～41个字符的字符串，对于MD5/HMAC-MD5验证模式，可以是长度为33～53个字符的字符串。

plain：表示输入的密码为明文。

plain-string：表示设置的明文密码，区分大小写。对于简单验证模式，可以是长度为1～8个字符的字符串，对于MD5/HMAC-MD5验证模式，可以是长度为1～16个字符的字符串。

【使用指导】

以明文或密文方式设置的验证密码，均以密文的方式保存在配置文件中。

同一网段的接口的验证字口令必须相同，可指定使用MD5/HMAC-MD5验证或简单验证两种方式，但不能同时指定；使用MD5/HMAC-MD5验证方式时，可配置多条MD5/HMAC-MD5验证命令，但key-id是唯一的，同一key-id只能配置一个验证字。

修改接口的OSPF MD5/HMAC-MD5验证字的步骤如下：

·     首先在该接口配置新的MD5/HMAC-MD5验证字；此时若邻居设备尚未配置新的MD5/HMAC-MD5验证字，便会触发MD5/HMAC-MD5验证平滑迁移过程。在这个过程中，OSPF会发送分别携带各个MD5/HMAC-MD5验证字的多份报文，使得已配置新验证字的邻居设备、和尚未配置新验证字的邻居设备都能验证通过，保持邻居关系。

·     然后在各个邻居设备上也都配置相同的新MD5/HMAC-MD5验证字；当设备上收到所有邻居的携带新验证字的报文后，便会退出MD5/HMAC-MD5验证平滑迁移过程。

·     最后在本设备和所有邻居上都删除旧的MD5/HMAC-MD5验证字；建议接口下不要保留多个MD5/HMAC-MD5验证字，每次MD5/HMAC-MD5验证字修改完毕后，应当及时删除旧的验证字，这样可以防止与持有旧验证字的系统继续通信、减少被攻击的可能，还可以减少验证迁移过程对系统、带宽的消耗。

【举例】

# 配置接口的网段131.119.0.0/16所在的区域1采用MD5明文验证模式，验证字标识符为15，验证密码为123456。

<Sysname> system-view

[Sysname] ospf 100

[Sysname-ospf-100] area 1

[Sysname-ospf-100-area-0.0.0.1] network 131.119.0.0 0.0.255.255

[Sysname-ospf-100-area-0.0.0.1] authentication-mode md5

[Sysname-ospf-100-area-0.0.0.1] quit

[Sysname-ospf-100] quit

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] ospf authentication-mode md5 15 plain 123456

# 配置接口的网段131.119.0.0/16所在的区域1采用简单明文验证模式，验证密码为123456。

<Sysname> system-view

[Sysname] ospf 100

[Sysname-ospf-100] area 1

[Sysname-ospf-100-area-0.0.0.1] network 131.119.0.0 0.0.255.255

[Sysname-ospf-100-area-0.0.0.1] authentication-mode simple

[Sysname-ospf-100-area-0.0.0.1] quit

[Sysname-ospf-100] quit

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] ospf authentication-mode simple plain 123456