Users Guide

使用 show 命令对 OSPFv3 进行故障处理
● 查看在 EXEC 模式下已启用的所有 OSPF 进程 ID 的摘要。
show running-configuration ospfv3
● 以 EXEC 模式查看 IP 路由的摘要信息。
show ipv6 route summary
● 以 EXEC 模式查看 OSPF 数据库的摘要信息。
show ipv6 ospf database
● 以 EXEC 模式查看连接到本地路由器的 OSPF 邻居的配置。
show ipv6 ospf neighbor
查看 OSPF 配置
OS10# show running-configuration ospfv3
!
interface ethernet1/1/1
ip ospf 100 area 0.0.0.0
!
router ospf 100
log-adjacency-changes
OSPFv3 命令
area authentication
为 OSPFv3 区域配置身份验证。
语法
area area-id authentication ipsec spi number {MD5 | SHA1} key
参数
● area area-id — 输入区域 ID 作为编号或 IPv6 前缀。
● ipsec spi number — 输入一个唯一的安全策略索引 (SPI) 值，从 256 到 4294967295。
● md5 — 启用 MD5 身份验证。
● sha1 — 启用 SHA1 身份验证。
● key — 输入在验证类型中使用的文本字符串。
默认 未配置 OSPFv3 区域身份验证。
命令模式 ROUTER-OSPFv3
使用情况信息
● 在为 OSPFv3 区域启用 IPsec 身份验证之前，必须在每个路由器上全局启用 OSPFv3。
● 该区域中所有 OSPFv3 路由器必须共享相同的身份验证密钥以交换信息。仅支持非加密密钥。对于
MD5 身份验证，非加密的密钥必须是 32 位明文十六进制数字。对于 SHA1 身份验证，非加密密钥必
须是 40 位十六进制数字。不支持加密密钥。
示例
OS10(config-router-ospfv3-100)# area 1 authentication ipsec spi 400 md5
12345678123456781234567812345678
支持的版本 10.4.0E(R1) or later
area encryption
配置 OSPFv3 区域的加密。
语法
area area-id encryption ipsec spi number esp encryption-type key
authentication-type key
参数
● area area-id — 输入区域 ID 作为编号或 IPv6 前缀。
634 第 3 储