SR6600系列路由器新老版本在OSPF验证上处理方式的不同

       SR6600系列路由器新老版本在ospf验证上处理方式的不同

 

关键字：SR66；OSPF；验证 

一、老版本（R2604PXX及之前的版本）中，ospf验证的配置方式只有一种，必须在端口视图下和区域视图下配置。

#

inter g0/0

 ip add 1.1.1.1 24

 ospf authentication-mode md5 1 cipher 123

#

ospf 1

 area 0

  authentication-mode md5    //这一句后面不能跟参数了

  network 1.1.1.0 0.0.0.255

#

 

二、新版本（R310X及以后的版本）中，ospf验证开始分为端口验证和区域验证，两者是独立的。如果在端口视图下和区域视图下均配置了验证，则端口验证优先。所以区域视图中，authentication-mode md5后面可以跟参数了（key ID和验证密码）。

 

三、各种情况下的ospf邻居是否能建立：

1、两台老版本SR66直连，一台启用验证，另一台不启用，ospf peer无法建立。

2、一台新版本SR66-1与一台老版本SR66-2直连：

（1）SR66-1仅启用端口验证，SR66-2不启用验证，ospf peer无法建立。

（2）SR66-1仅启用区域验证，SR66-2不启用验证，ospf peer无法建立。

（3）SR66-1仅启用端口验证，SR66-2启用验证，ospf peer可以建立。

（4）SR66-1仅启用区域验证，SR66-2启用验证，ospf peer可以建立。

（5）SR66-1上同时启用区域验证和端口验证，则端口验证优先。比如说设置SR66-1端口验证和SR66-2验证密码不同，SR66-1区域验证和SR66-2验证密码相同，则ospf peer无法建立。

3、两台新版本SR66（SR66-3和SR66-4）直连，SR66-3仅启用端口验证，SR66-4仅启用区域验证，ospf peer可以建立。