IS-IS协议认证

1.IS-IS认证是有哪几种认证方式?认证方式的主要区别?配置Admin@123密钥,不影响IS-IS邻居建立,你认为应该使用哪种认证方式?为什么?

根据认证方式不同,IS-IS认证分为:

1)明文认证:简单的认证方式,将配置的密码直接加入报文中,明文方式安全性较低;

2)MD5认证:通过将配置的密码进行MD5算法之后再加入报文中,相对更为安全;

3)Keychain认证:可以实现配置随时间变化的密码联来进一步提升网络的安全性。

根据携带认证TLV字段的报文类型不同,IS-IS认证分为:

1)接口认证

2)Area区域认证

3)Domain域认证

上述认证方式在不同类型的报文中携带了类型为10的认证TLV,实现了不同场景的安全认证,主要区别如下:

接口认证:类型10认证TLV封装再IIH消息中,如果认证不通过,影响IS-IS邻居建立。P2P网络类型如果采用2-way方式建立邻居,一端采用认证,一端不认证,会出现单向UP&


本文来自互联网用户投稿,文章观点仅代表作者本人,不代表本站立场,不承担相关法律责任。如若转载,请注明出处。 如若内容造成侵权/违法违规/事实不符,请点击【内容举报】进行投诉反馈!

相关文章

立即
投稿

微信公众账号

微信扫一扫加关注

返回
顶部