导语： OSPF认证是基于网络安全性的要求而实现的一种加密手段，通过在OSPF报文中增加认证字段对报文进行加密。当本地设备接收到远端设备发送过来的OSPF报文，如果发现认证密码不匹配，则将收到的报文进行丢弃，达到自我保护的目的。
拓扑图： 【华为HCNA之配置OSPF认证实验】
文章图片
步骤：
1.基本配置： 如拓扑图所示，完成各个物理设备和接口的配置，并测试连通性：
文章图片
2.搭建OSPF网络： 以R1为例，其他同理；
[R1]ospf
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 10.0.12.0 0.0.0.255
[R1-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0
配置完成后，测试环回口的连通性：
文章图片
3.配置公司分部OSPF明文认证：
[R1-ospf-1-area-0.0.0.1]authentication-mode simple plain huawei
查看密码：
文章图片
这里就说明了plain的作用，可以使密码以明文的方式展现出来，若不配置plain参数，则密码以密文方式展现出来；
若不添加plain参数，可看到如下：
文章图片
查看R1的邻居关系：
文章图片
可以看到，R1和R2的邻居关系已经中断了，应为R1和R2的认证方式不一样，为了保持邻居关系，现在来配置R2：
[R2-ospf-1-area-0.0.0.1]authentication-mode simple huawei
查看R1：
文章图片
可以看到，R1和R2的邻居关系恢复正常；
同理，在R4上配置相同的认证，再来查看R2的信息：
文章图片
可以看到，区域1的邻居关系都建立正常。
4.在公司总部配置OSPF密文认证方式： 现在R2的area 0区域配置md5密文方式：
[R2-ospf-1-area-0.0.0.0]authentication-mode md5 1 huawei
继续在其他骨干路由器上做相同配置，此处省略；
配置完成后，查看R3的邻居状态：
文章图片
可以看到，邻居状态正常；
5.配置ospf链路认证： 在R2上配置链路认证：
[R2-GigabitEthernet0/0/1]ospf authentication-mode md5 1 huawei
查看R2的ospf邻居信息：
文章图片
可以看到，R2和R4的邻居状态信息消失了，原因是因为在有区域认证和接口认证均存在的情况下，会优先使用接口认证，因此在R4还未配置链路认证之前，R2和R4的邻居关系不存在；
配置R4为链路认证，方法与R2同理，之后再查看R2的邻居关系信息：
文章图片
可以看到，邻居关系恢复正常；
至此，OSPF认证实验已经完成！ 思考题： 问题：OSPF认证如果采用MD5验证模式，有没办法可以获取到其密钥内容？
解答：没有办法，因为采用MD5验证方式后，OSPF传递的是一个128位的密文的摘要。这样比明文传送口令更加安全。
