所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - 安全加固 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
OSPF/OSPFv3

OSPF/OSPFv3

OSPF/OSPFv3报文验证

OSPF/OSPFv3支持报文验证功能,只有通过验证的报文才能接收,否则将不能正常建立邻居关系。使用区域验证时,一个区域中所有的路由器在该区域下的验证模式和口令必须一致。接口验证方式用于在相邻的路由器之间设置验证模式和口令,优先级高于区域验证方式。

OSPFv3 IPSec验证

相关协议(OSPFv3的验证)定义了使用IPSec(IP Security)机制认证OSPFv3报文的方法。

  • 保密性:ESP用来提供保密性。使能ESP后,不被ESP保护的OSPFv3报文和没有通过保密性检查的报文将会被丢弃。

  • 数据验证:使能OSPFv3验证后,不被AH或ESP保护的OSPFv3报文和没有通过验证检查的报文将会被丢弃。

在同一个端口上运行的OSPFv3实例只能使用相同的SA。

OSPFv3应用IPSec验证并发送报文,同时通知下层设备根据IPSec验证来检查接收到的报文。下层设备对接收到的所有报文都进行检测,自动丢弃没有通过检测的报文。

下载文档
更新时间:2018-07-12

文档编号:EDOC1100028554

浏览量:4008

下载量:121

平均得分:
本文档适用于这些产品
相关文档
相关版本
分享
上一页 下一页