当在路由器上配置邻居身份验证后,路由器将验证它所收到的每个路由更新数据包的来源。 这可以通过交换身份验证密钥(有时称为密码)来完成(发送路由器和接收路由器都知道该密码)。

要通过安全的方式来交换路由更新信息,请启用 OSPF 身份验证。 OSPF 身份验证可以是无(或空)、简单或消息摘要 5 (MD5)。

OSPF 支持 3 种类型的身份验证:

单击动画中的“播放”按钮,查看如何使用 MD5 来验证相邻的对等消息。

注意:RIPv2、EIGRP、OSPF、IS-IS 和 BGP 都支持各种形式的 MD5 身份验证。