Users Guide

● ipsec spi number — 输入一个唯一的安全策略索引号，从 256 到 4294967295。
● esp encryption-type — 输入与 ESP（3DES、DES、AES 或 NULL）一起使用的加密算法。对于
AES-CBC，仅支持 AES-128 和 AES-192 密码。
● key — 输入加密算法中使用的文本字符串。
● authentication-type — 输入要使用的加密身份验证 MD5 或 SHA1 算法。
● key — 输入身份验证算法中使用的文本字符串。
默认 OSPFv3 区域加密未配置。
命令模式 ROUTER-OSPFv3
使用情况信息
● 在为 OSPFv3 区域启用 IPsec 加密之前，必须在每个路由器上全局启用 OSPFv3。
● 在区域级别配置加密时，同时启用 IPsec 加密和身份验证。如果已使用 area ospf
authentication ipsec 命令配置了 IPsec 区域身份验证，则不能配置加密。要配置加密，必须先
删除身份验证策略。
● 该区域中所有 OSPFv3 路由器必须共享相同的加密密钥以解密信息。仅支持非加密密钥。非加密密钥
的所需长度为：3DES-48 位十六进制数字；DES — 16 位十六进制数字；AES-CBC — 32 位十六进制
数字适用于 AES-128，48 位十六进制数字适用于 AES-192。
● 该区域中所有 OSPFv3 路由器必须共享相同的身份验证密钥以交换信息。仅支持非加密密钥。对于
MD5 身份验证，非加密的密钥必须是 32 位明文十六进制数字。对于 SHA1 身份验证，非加密密钥必
须是 40 位十六进制数字。不支持加密密钥。
示例
OS10(config-router-ospfv3-100)# area 1 encryption ipsec spi 401 esp des
1234567812345678 md5
12345678123456781234567812345678
支持的版本 10.4.0E(R1) or later
area stub
将区域定义为 OSPF 存根区域。
语法
area area-id stub [no-summary]
参数
● area-id— 采用 A.B.C.D 格式或数字将 OSPFv3 区域 ID 设置为 IP 地址，从 1 到 65535。
● no-summary —（可选）防止 ABR 将摘要发送至存根区域。
默认 未配置
命令模式 ROUTER-OSPFv3
使用情况信息
此命令的 no 版本将删除存根区域。
示例
OS10(config)# router ospfv3 10
OS10(conf-router-ospfv3-10)# area 10.10.1.5 stub
支持的版本 10.3.0E or later
auto-cost reference-bandwidth
基于配置的自动成本参考带宽值计算接口的默认指标。
语法
auto-cost reference-bandwidth value
参数
value — 输入参考带宽值以计算 OSPFv3 接口成本（以每秒兆位数为单位），从 1 到 4294967。
默认 100000
命令模式 ROUTER-OSPFv3
使用情况信息
在 INTERFACE 模式下通过 ipv6 ospf cost 命令设置的值将覆盖通过 auto-cost 命令所产生的成
本。此命令的 no 版本会将该值重置为默认值。
第 3 储 635