Users Guide

○ key — 输入在验证类型中使用的文本字符串。该区域中所有 OSPFv3 路由器共享该密钥以交换信息。仅支持非加密密
钥。对于 MD5 身份验证，非加密的密钥必须是 32 位明文十六进制数字。对于 SHA1 身份验证，非加密密钥必须是 40 位
十六进制数字。不支持加密密钥。
要删除 IPsec 身份验证策略，请使用 no area area-id authentication ipsec spi number 命令。
为 OSPfv3 区域配置 IPsec 身份验证
OS10(config-router-ospfv3-100)# area 1 authentication ipsec spi 400 md5
12345678123456781234567812345678
OS10(config-router-ospfv3-100)# show configuration
!
router ospfv3 100
area 0.0.0.1 authentication ipsec spi 400 md5 12345678123456781234567812345678
OSPV3 区域的 IPsec 加密
前提条件：在为 OSPFv3 区域启用 IPsec 加密之前，必须在每个路由器上全局启用 OSPFv3。
在区域级别配置加密时，同时启用 IPsec 加密和身份验证。如果已使用 area ospf authentication ipsec 命令配置了
IPsec 区域身份验证，则不能配置加密。要配置加密，必须先删除身份验证策略。
● 在路由器 OSPFv3 模式下为区域中的 OSPFv3 数据包启用 IPsec 加密。
area area-id encryption ipsec spi number esp encryption-type key
authentication-type key
○ area area-id — 输入区域 ID 作为编号或 IPv6 前缀。
○ ipsec spi number — 输入一个唯一的安全策略索引 (SPI) 值，从 256 到 4294967295。
○ esp encryption-type — 输入与 ESP（3DES、DES、AES 或 NULL）一起使用的加密算法。对于 AES-CBC，仅支
持 AES-128 和 AES-192 密码。
○ key — 输入加密算法中使用的文本字符串。所有邻接的 OSPFv3 路由器必须共享密钥以加密信息。仅支持非加密密钥。
非加密密钥的所需长度为：3DES-48 位十六进制数字；DES — 16 位十六进制数字；AES-CBC — 32 位十六进制数字适
用于 AES-128，48 位十六进制数字适用于 AES-192。
○ authentication-type — 输入要使用的加密身份验证 MD5 或 SHA1 算法。
○ key — 输入身份验证算法中使用的文本字符串。所有邻接的 OSPFv3 路由器必须共享密钥以交换信息。仅支持非加密密
钥。对于 MD5 身份验证，非加密的密钥必须是 32 位明文十六进制数字。对于 SHA1 身份验证，非加密密钥必须是 40 位
十六进制数字。不支持加密密钥。
要删除 IPsec 加密策略，请使用 no area area-id encryption ipsec spi number 命令。
配置 OSPFv3 区域的 IPsec 加密
OS10(config-router-ospfv3-100)# area 1 encryption ipsec spi 401 esp des 1234567812345678
md5
12345678123456781234567812345678
OS10(config-router-ospfv3-100)# show configuration
!
router ospfv3 100
area 0.0.0.1 encryption ipsec spi 401 esp des 1234567812345678 md5
12345678123456781234567812345678
OSPFv3 故障处理
您可以对 OSPFv3 操作进行故障处理，并查看有关中断进程的典型问题。
● 是否全局启用 OSPFv3？
● 在接口上是否已启用 OSPFv3？
● 是否正确建立了邻区？
● 是否已针对 L3 正确配置了接口？
● 路由器是否是正确的区域类型？
● OSPF 数据库中是否包括 OSPF 路由？
● 除了 OSPF 数据库外，路由表中是否还包括 OSPF 路由？
● 是否可以对相邻路由器接口的链路本地 IPv6 地址执行 ping 命令？
第
3 储 633