ip ospf authentication

モード: インターフェースモード
カテゴリー: IP / 経路制御(OSPF)


(config-if)# ip ospf [A.B.C.D] authentication [message-digest|null]

(config-if)# no ip ospf [A.B.C.D] authentication


対象OSPFインターフェース固有の認証設定を行う。
no形式で実行した場合はインターフェース固有の認証設定を削除し、所属エリアの認証設定(area authenticationコマンド)にしたがうようにする。

認証用の鍵は、ip ospf authentication-keyコマンド(簡易パスワード認証時)かip ospf message-digest-keyコマンド(MD5ダイジェスト認証時)で設定する。

本コマンドの設定は、area authenticationコマンドによるエリアごとの認証設定よりも優先される。


パラメーター

A.B.C.D OSPFインターフェースのIPアドレス
message-digest 対象インターフェースにおける認証方式としてMD5ダイジェスト認証を使う場合に指定する。指定しなかった場合は簡易パスワード認証を行う
null 対象インターフェースで認証を行わない場合に指定する。所属エリアでは認証を行うよう設定されているが、対象インターフェースでは例外的に認証を行わないよう設定したい場合に本オプションを使用する


使用例

■ OSPFインターフェースvlan10で簡易パスワード認証を行うよう設定し、パスワードを「yukauokirikunn」に設定する

awplus(config)# interface vlan10
awplus(config-if)# ip ospf authentication
awplus(config-if)# ip ospf authentication-key yukauokirikunn

■ OSPFインターフェースvlan10でMD5ダイジェスト認証を行うよう設定し、MD5認証鍵「1」の値を「chikasenaridenn」に設定する。
awplus(config)# interface vlan10
awplus(config-if)# ip ospf authentication message-digest
awplus(config-if)# ip ospf message-digest-key 1 md5 chikasenaridenn

■ OSPFエリア1では原則としてMD5ダイジェスト認証を行うが、同エリア所属のvlan20では例外的に認証を行わないよう設定する。
awplus(config)# router ospf
awplus(config-router)# area 1 authentication message-digest
awplus(config-router)# exit
awplus(config)# interface vlan20
awplus(config-if)# ip ospf authentication null


コマンドツリー

interface (グローバルコンフィグモード)
    |
    +- ip ospf authentication(インターフェースモード)

関連コマンド

area authentication(OSPFモード)
ip ospf authentication-key(インターフェースモード)
ip ospf message-digest-key(インターフェースモード)
show ip ospf(非特権EXECモード)
show ip ospf interface(非特権EXECモード)



(C) 2012 - 2020 アライドテレシスホールディングス株式会社

PN: 613-001763 Rev.AK