Users Guide

使用情况信息
● 在 OSPFv3 接口上启用 IPsec 身份验证之前，必须在全局范围内启用 IPv6 单播路由、配置 IPv6 地址
并启用接口上的 OSPFv3，并将其分配给某个区域。
● 在接口上配置加密时，同时启用了 IPsec 加密和身份验证。如果您已使用 ipv6 ospf
authentication ipsec 命令配置了用于 IPsec 身份验证的接口，则不能配置加密。要配置加密，
必须先删除身份验证策略。
● 所有邻接的 OSPFv3 路由器必须共享相同的加密密钥以解密信息。仅支持非加密密钥。非加密密钥的
所需长度为：3DES-48 位十六进制数字；DES — 16 位十六进制数字；AES-CBC — 32 位十六进制数
字适用于 AES-128，48 位十六进制数字适用于 AES-192。
● 所有邻接的 OSPFv3 路由器必须共享相同的身份验证密钥以交换信息。仅支持非加密密钥。对于 MD5
身份验证，非加密的密钥必须是 32 位明文十六进制数字。对于 SHA1 身份验证，非加密密钥必须是
40 位十六进制数字。不支持加密密钥。
示例
OS10(config)# interface ethernet 1/1/6
OS10(conf-if-eth1/1/6)# ipv6 ospf encryption ipsec spi 500 esp des
1234567812345678 md5 12345678123456781234567812345678
OS10(config)# interface ethernet 1/1/5
OS10(conf-if-eth1/1/5)# ipv6 ospf encryption null
支持的版本 10.4.0E(R1) or later
ipv6 ospf hello-interval
设置在接口上发送的问候数据包之间的时间间隔。
语法
ipv6 ospf hello-interval seconds
参数
seconds — 输入问候间隔值（以秒为单位），从 1 到 65535。
默认 10 秒
命令模式 INTERFACE
使用情况信息
网络中的所有路由器都必须具有与问候数据包相同的问候时间间隔。此命令的 no 版本会将该值重置为默
认值。
示例
OS10(config)# interface vlan 10
OS10(conf-if-vl-10)# ipv6 ospf hello-interval 30
支持的版本 10.3.0E or later
ipv6 ospf network
设置接口的网络类型。
语法
ipv6 ospf network {point-to-point | broadcast}
参数
● point-to-point — 将接口设置为点对点网络的一部分。
● broadcast — 将接口设置为广播网络的一部分。
默认 广播
命令模式 INTERFACE
使用情况信息
此命令的 no 版本会将该值重置为默认值。
示例
OS10(config)# interface ethernet 1/1/1
OS10(conf-if-eth1/1/1)# ipv6 ospf network broadcast
支持的版本 10.3.0E or later
第 3 储 639