【这次实验目的】OSPF的认证有2个方面一个是区域认证，另一个是接口认证；两者必须配合起来才能起作用。在实验中，演示如何使用.

OSPF 的认证,在实验中我们在区域 0中做认证，并在接口上配合认证。

【配置步骤】

（1）具体的配置会在实验结尾处给出来,拓扑如下:

（2） 区域认证配置:

[R1-ospf-1-area-0.0.0.0]authentication-mode simple

[R2-ospf-1-area-0.0.0.0]authentication-mode simple

（3）

[R1-S0/6/0]ospf authentication-mode simple plain 123

[R2-S0/6/0]ospf authentication-mode simple plain 123

【测试结果】

（1）在没有使用认证技术前，我们来观察一下R1和R2之间的邻居关系

（2）在R1使用了认证，而R2未使用认证的时候

分别在R1和R2上开启debugging ospf packet后发现各自都在不断地发包，R1发的包中autype字段中填充的是01，R2发的包中autype

字段中填充的字段是00，经查资料autype字段填充00表示无认证，01填充表示simple认证，02填充表示md5认证。

（3）2台设备都使用了 simple 认证之后，二者的邻居关系正常

（4）接下来我们把他们的认证方式改成 MD5后再来看一下
[R1-ospf-1-area-0.0.0.0]authentication-mode md5

[R2-ospf-1-area-0.0.0.0]authentication-mode md5

（3）

[R1-S0/6/0]ospf authentication-mode md5 1 cipher abcde

[R2-S0/6/0]ospf authentication-mode md5 1 cipher abcde

配置完成后仍然可以建立邻居。

附加说明：

当两边的密码不同时:

debugging ospf packet 发现一直发包

debugging ospf event 报以下错误：OSPF 1 :OSPF received packet with mismatch authentication key.

如果R1配置了MD5验证，而R2配置了

则debugging ospf event 可以见到

R1 OSPF 1 :OSPF received packet with mismatch authentication type :0.

R2 OSPF 1 :OSPF received packet with mismatch authentication type :2.

R1 debugging信息显示：对端来的是没有验证，我没有办法跟他协商呀！

R2 debugging 信息显示：对端来的是MD5验证，我没办法跟他协商呀！亲，是不是配置错误了！嘻嘻。