Autenticazione OSPF su router Cisco

Questa ricetta tecnica descrive la configurazione dell'autenticazione OSPF per impedire aggiornamenti di routing non autorizzati.


In questo esempio, il router A e il router B sono collegati con un collegamento WAN. La WAN è indirizzata come 192.168.0.0/30. Il router A ha 10.1.1.0/24 e il router B ha 10.2.2.0/24 sulle rispettive interfacce FastEthernet.

Configura OSPF per il routing di base:

Router A:router ospf 100
rete 10.1.1.0 0.0.0.255 area 10.1.1.0
rete 192.168.0.0 0.0.0.3 area 0.0.0.0

Router B:router ospf 100
rete 10.2.2.0 0.0.0.255 area 10.2.2.0
rete 192.168.0.0 0.0.0.3 area 0.0.0.0

Ora, la tabella di routing in entrambi i router dovrebbe mostrare le rotte OSPF.

Configura OSPF per l'autenticazione:

Router A:interfaccia seriale 0/0
ip ospf message-digest-key 10 md5 PASSWORD
router ospf 100
area 0 autenticazione messaggio-digest

Router B:interfaccia seriale 0/0
ip ospf message-digest-key 10 md5 PASSWORD
router ospf 100
area 0 autenticazione messaggio-digest

Ora i due router dovrebbero autenticare gli aggiornamenti.