评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置LDP安全机制
在对安全性要求较高的网络中，可以通过配置LDP MD5认证、LDP Keychain认证、LDP GTSM来提高网络的安全性。
配置LDP MD5认证
配置LDP Keychain认证
背景信息
为了提高LDP会话连接的安全性，可以对LDP使用的TCP连接配置Keychain认证。
Keychain具有一组密码，可以根据配置自动切换，但是配置过程较为复杂，适用于对安全性能要求比较高的网络。
对于同一邻居，在配置Keychain认证后，不能再配置MD5认证；同样，在配置MD5认证后，不能再配置Keychain认证。
配置LDP Keychain认证之前，首先要配置全局Keychain。具体配置过程参见《Huawei AR系列接入路由器 配置指南—安全》中的“Keychain配置”。
配置LDP Keychain认证可能会导致LDP会话重建，与原来会话相关的LSP将被删除，造成MPLS业务中断。
