ナビゲーションに移動Ciscoを中心としたネットワーク技術をわかりやすく解説します。~正規のルータとのみネイバーになる~FacebooktwitterHatenaPocketCopy目次1OSPFのネイバー認証の設定OSPFネイバー認証の確認OSPFのネイバー認証の設定OSPFには、ネイバーの認証機能があります。認証機能により正規のルータとのみネイバーになります。不正なルータとネイバーになることを防ぎます。OSPFネイバー認証ここでは、CiscoルータでのOSPFのネイバー認証機能の設定について解説します。認証機能の設定は、次の2つのステップがあります。認証パスワードの設定この2つのステップにしたがって、順番に解説します。認証には、平文パスワードとMD5によるメッセージダイジェストの2種類あります。認証を有効にする対象として、以下の3通りあります。エリアインタフェースバーチャルリンクエリアを対象とした認証の有効化エリアで認証を有効にすると、そのエリアに含まれているすべてのインタフェースで認証を行います。エリアの認証を有効にするには、OSPFのコンフィグレーションモードで次のコマンドを入力します。エリアIDauthenticationまでだと平文パスワードの認証です。message-digestをつけると、パスワードのMD5のメッセージダイジェストによる認証です。エリア0(バックボーンエリア)で認証を有効にすると、バーチャルリンクでも認証が有効になることに注意してください。インタフェースを対象とした認証の有効化インタフェースで認証を有効にした場合は、そのインタフェースでのみ認証を行います。インタフェースで認証を有効にするには、インタフェースコンフィグレーションモードで次のコマンドを入力します。インタフェース名エリアを対象とした認証と同じように、authenticationまでだと平文パスワードの認証です。message-digestをつけると、パスワードのMD5のメッセージダイジェストによる認証です。バーチャルリンクを対象とした認証の有効化バーチャルリンクで認証を有効にすると、バーチャルリンク上での認証を行います。バーチャルリンク上で認証を有効にするには、OSPFのコンフィグレーションモードで次のコマンドを入力します。バーチャルリンクの対向ルータのルータIDなお、エリア0でネイバー認証を有効化すると、バーチャルリンクでも認証が有効化されます。バーチャルリンクは仮想的なエリア0のリンクだからです。関連記事バーチャルリンクとネイバー認証の注意点について、以下の記事もご覧ください。ネットワークのおべんきょしませんか?バーチャルリンク上のネイバー認証https://www.n-study.com/ospf-detail/neighbor-authentication-over-virtual-link/バーチャルリンク上でのネイバー認証の注意点について具体的に解説します。認証パスワードは、ネイバーが存在するインタフェースでのみ設定すればよいです。ネイバーが存在しないインタフェースでは認証パスワードを設定する必要はありません。認証パスワードの設定はインタフェースコンフィグレーションモードで次のコマンドを入力します。認証パスワードメッセージダイジェスト認証では、ネイバー同士で同じキーIDとパスワードの設定をしなければいけません。バーチャルリンクでの認証パスワードバーチャルリンクは仮想的なOSPFのエリア0のインタフェースで、物理的なインタフェースとの関連は固定ではありません。そのため、バーチャルリンクでのネイバー認証のパスワードは、上記のインタフェースコンフィグレーションモードで設定できません。バーチャルリンクの設定コマンドのオプションとして設定してください。以下の表にOSPFのネイバー認証を確認するための主なコマンドをまとめています。ネイバー認証が有効になっているかどうかがわかります。認証の設定が正しければ、正常にネイバーを確立することができます。ネットワークのおべんきょしませんか?https://www.n-study.com/2022-pv-ranking/2022年「ネットワークのおべんきょしませんか?」コンテンツのページビューランキングTOP10です。ネットワーク技術解説記事のアップデートや新規記事をTwitterでお知らせしています。