第6 章 OSPF

首先打开最短的路径

中文名称:开放路径最短优先协议

在OSPF的出现之前,RIP在网络上被广泛应用为内部门户协议。

由于RIP是一个基于距离向量算法的路由协议,它逐渐被OSPF取代,其问题包括收敛速度(180S)、路由环和可扩展性缺陷。

RIP特性	带来的问题	优化或解决的方式
逐跳收敛	收敛缓慢,恢复失败的时间很长	“收到更新->计算路由->发送更新” 改为“收到更新->发送更新->计算路由”
传闻路由更新机制	缺乏全球网络拓扑的理解	基于拓扑信息的路由器,独立计算路由
最多有效跳数为15	在循环网络中,使远程路径不可用	不限定跳数
以“跳数”为度量	有选择次要路径的风险	设置链的宽度为选择路径的参考值

OSPF作为基于链状态的协议,可以解决RIP面临的许多问题。 此外,OSPF有以下优点:

• OSPF使用群广播格式发送消息,从而减少对没有运行的其他OSPF路由器的影响。
• OSPF支持非类型域交叉路径(CIDR)。
• OSPF支持同等路径的负载共享。
• OSPF支持消息加密。

由于OSPF具有上述优点,OSPF作为一个优秀的内部门户协议被迅速接受并广泛应用。

6.1 基础概念

6.1.1 Router-ID

**Router-ID**32位

1. 使用该路由器作为OSPF路由器的默认路由器-ID

2. 作为全球路由器-ID的默认设备配置的第一个IP地址

3. 允许管理员手动配置全球路由器-ID

4. 允许管理员手动配置OSPF的路由器-ID,优先级最高;分发全球和进程配置

   • 说明：
     1. 在一般项目中, Loopback接口的地址通常作为全球路由器-ID或协议路由器-ID用于方便的网络管理
     2. 协议的路由器-ID更改生效,需要重新启动协议进程,导致邻居关系的崩溃,网络爆发,通常当前的网络不经常更改路由器-ID
     3. 查看命令:显示路由器-ID

5. 对于全球和手动配置,或使用OSPF多进程时,手动配置是允许的。

6.1.2OSPF的三个表

1.OSPF路由表

2.Link状态数据库(LSDB)

3.邻居表

6.1.3OSPF度量

某些接口成本=参考带宽/实际带宽(不能把整数切除,1以下可以1)

改变成本有两种方法:

• 直接在接口下配置：[R1-ospf-1]bandwidth-reference 1000
• 修改参考带宽(所有路由器必须修改以确保路径一致):[R1-GigabitEthernet0/0/0]ospf cost 10

越小越好

OSPF路径的成本是从目的地到本地路由器的路径中所有接口成本的总数

AR2——>AR4：5+10=15

AR4——>AR2：10+10=20

返回路径不同,不影响通信,但让管理员更难纠正错误

问: 如果图中的所有港口都是相同的成本,我如何选择一条路线?

负载分担

**补充：**负载分担

• 逐包负载分担
• 逐流负载分担

6.1.4OSPF报告类型

OSPF的协议编号为89,它用组址作为IP地址

• **:**指所有OSPF路由器
• **224.0.06:**适用于所有OSPF DB路由器

Type	报文名称	报文功能
1	Hello	发现和维护邻居关系
2	Database Description	互动链状态数据库的概要
3	Link State Request	请求特定的链状态信息
4	Link State Update	发送详细链状态信息
5	Link State Ack	发送确认报文

1.OSPF头条声明

**版本(版本):**OSPF版本编号

型号:1,Hello;2,DD;3,LSU;4,LSR;5,LSAck

**路由器-ID:**OSPF路由器-ID

**区域ID:**报告所属区域

**检查sum:**检查报告的有效字段

**AuType:**0代表空的认证;1代表清晰的认证;2,代表MD5的认证;

身份验证数据:用于验证消息的内容

2、Hello报文

• 欢迎报告的作用:
  • 邻居检测: 自动邻居检测路由器.
  • 邻近机构: 完成 Hello 消息中的参数咨询,建立邻近关系.
  • 保持邻居: 通过保持生命机制确定邻居的运行状态.

**网络面具:**接口的子网面具以发送“你好”消息

**问候周期: **问候消息发送周期

**选项:**N=0表示不同步7类的LSA;N=1表示需要同步7类的LSA;E=0表示不同步5类的LSA;E=1表示需要同步5类的LSA

**Rtr Pri:**DR/BDR选举的道路优先次序,默认为1

**DR:DR路由器接口的IP地址在 **Broadcast/NBMA链上

**BDR:在 **Broadcast/NBMA链上BDR路由器接口的IP地址,如果P2P、P2MP,则值为没有BDR/BR选择或尚未选择

**邻居: **在一个直接链接中找到的有效邻居,填满了邻居的路由器-ID。如果发现多个邻居,它包含多个字段

3、DD报文

DD报文有2种：

1. 没有载有LSA摘要信息的DD消息(或无时的DD消息)
2. DD报告与LS摘要资料

DD报文的作用：

1. 用于描述LSDB
2. 进行主从选举

**接口MTU(接口最大传输单位):**接口MTU

选项:

**I:**初选席位,初选席位为一席,初选席位为零;

**M位置:**位置为1,表示有后续DD消息;位置为0,表示这是最后的DD消息

**MS bit:**主路由器发送自己的DD消息,设置在1;奴隶路由器设置在0

**DD序列数:**在DD消息的交互中,DD序列数后序列数加1,必须由主路由器确定,奴隶路由器只能使用主路由器发送的DD序列数来发送自己的DD消息。

**LSA字节:**DD消息可能包含一个或多个LSA字节

4、LSR报文

在两个路由器交换DD消息后,必须将LSR消息发送给另一个路由器请求所需的LSA,知道哪一个LSA在本地LSB中缺失,哪一个LSA已经失效。OSPF LSR报告的内容包括所需LSA的摘要它不是完全的LSA。

**LS型(链状态型);**略微

**Link State ID?*有点儿

**广告路由器:**生成修改的LSA路由器路由器ID

5、LSU报文

• LSU声明用于向前端路由器发送所需的LSA或自更新的LSA,其内容是多个LSA(所有内容)的集合。
• 包含另一方请求的完整信用证信息。
• 网络的变化也可以通过洪水LSU报告来惩罚.
• 在NBMA网络中，非DR或BDR路由器将向该组广播地址发送LSU消息,BR和BDR亦监察该组的广播地址; BR在收到LSU消息后,将LSU消息发送给LSU消息;这个更新使整个OSPF地区的信息泛滥.
• 所有OSPF路由器将监视此组广播地址

6、LSAck报文

**LSA字段:**通过LSA字段确认接收LSA字段

6.1.5OSPF工作原则

三步骤：建立邻居关系——>进行LSDB同步——>运行SPF算法进行路由计算

1. OSPF邻居状态机

   • **下(无效):**初始状态,OSPF接口未收到其邻居发送的Hello消息。
   • **尝试:**这个状态只发生在NBMA网络中,它表明,前面端仍未在邻居的死期结束之前对“你好”消息作出响应。此时,路由器仍然在每次查询的时间间隔(插值间隔)中向相反端发送“你好”消息。通常采用手工指定。
   • **Init:(初始)**在收到你好消息后,状态是Init。
   • **2-way (double-way communication): **收到的你好消息包含自己的路由器ID,并且状态是2-way;如果不需要形成邻近关系,邻国机器留在这个状态,否则进入Exstart状态。
   • **Exstart(交换初始化):**开始与主关系协商,确定DD的序列数,在这个点状态是Exstart。
   • **交换:**在关系协商完成后,主机开始交换DD消息,此时状态为交换。
   • **装载: **DD消息交换完成,状态正在装载。
   • **全(所有邻近): **LSR继电器列表是空的,状态是全。

   

1.建立邻居关系

1. R2发送一个空的问候消息到R1到R1
2. 收到此消息后,R1检查它是否通过,设置R2的状态为init,并以R2为邻居的路由器ID发送“你好”消息
3. R2接收R1hello消息,接受相关参数,将nbr填入R1的路由器ID中,并设置R1的状态为2向
4. 上述过程是双向的,一个单向的树不能形成一个完整的树。

问题1:我如何发送“你好”消息?

1. 任何物理/隧道接口添加到OSPF将自动发送一个你好消息

2. 欢迎消息源地址是接口的IP地址,目标地址是(团体广播)

   • 在P2P链中,广播链每10S周期发送一个消息,而邻居失败。失败的默认时间是“你好”的4倍,即40S不接收邻居的“你好”消息,而邻居失败,切断邻居关系,并重新调度计算

   • 在NBMA网络中,P2MP链路发送每30S周期,而当故障时间被假定为“你好”间隔的4倍时,即120S不接收邻居的“你好”消息,而当邻居关系被切断时,邻居的路径被重新计算

问2:欢迎报告中影响邻国关系的因素

1. 路由器-ID不能冲突

2. AraeID必须是相同的

3. 与AuthType相同

4. 要匹配的Authdata

5. 欢迎相匹配的间隔

6. Dead间隔要一致

7. N比特和E比特值必须匹配,即区域类型

   上述七项条件是建立睦邻关系的条件,无论如何都必须满足

   其他参数的特殊场景要求:

   1. 不,不,不,不,不,不,不。
   2. 广播,NBMA要求地址位于网络的统一部分,加密必须相同
   3. P2MP默认请求要求地址位于网络的同一部分,但该命令可以忽略面具的检测

4 问 题 : 行动 纲领 的 邻国 信誉 如何 反映?

1. 三个手,组成一个双向
2. DD消息序列数+1,表格确认
3. LSAc确认LSA,而不是LSU,显示确认

2.建立邻接关系

在上述的邻国机器变化中,有两个决定建立邻国关系的场所:

• 当第一条双向通讯与邻居建立时.
• 当网络段中的DR和BDR发生变化时.

• 初选DD报告交换

6.1.6OSPF的网络类型

由接口的链接层协议确定的默认网络类型,但管理员可以手动修改

网络类型	含义
广播	当链层协议是Ethernet时,FDDI(已被取消),缺省情况下，OSPF认为网络类型是广播。在这种类型的网络中:通常以小组广播的形式发送你好消息、LSU消息和LSAck消息。其中，分组地址是OSPF设备的保留IP分组地址;分组地址是OSPFDR/BDR(备份指定路由器)的保留IP分组地址。以单播形式发送DD消息和LSR消息。
NBMA类型	当链层协议是FR(帧继电器),(不包括)下午5点,缺省情况下，OSPF认为网络类型是NBMA。在该类型的网络中，发送协议消息(欢迎消息、DD消息、LSR消息、LSU消息、LSAck消息)在一个单一的广播格式。
P2MP类型	任何链层协议都不被认为是点到多点类型。其他类型的网络必须强制改变点对点。一般的做法是将非完整的NBMA转换为点到点网络。在这种类型的网络中: 以小组广播的形式发送一个你好消息.发送其他协议消息(DD消息、LSR消息、LSU消息、LSAck消息)在一个单一的广播格式。
P2P类型	当链层协议是PP、HDLC和LAPB,缺省情况下，OSPF认为网络类型是P2P。在该类型的网络中，以小组广播格式发送协议消息(欢迎消息,DD消息-消息,LSR消息,LSU消息,LSAck消息)

6.1.7德意志民主共和国/德意志民主共和国选举

DR,BDR,DRother只是路由器在链路中的作用,而不是路由器本身的作用

在广播网络和MAC网络中：

• n × (n−1)/2相邻关系,复杂管理。
• repeated LSA flooding causes waste of resources.

DR和BDR作用：

• 减少邻接关系。
• 减少OSPF协议流量。

1. 默认情况下,OSPF协议在广播和NBMA网络中自动选择DR/BDR
2. 每个BDR/DR链都有BDR/DR选举
   • 优先级比较,默认为1.值为0到255
   • 与路由器-ID相比,优先次序是相同的,优先次序称为RD
   • DR/BDR没有欺骗和再选超过40岁
3. 接口优先次序为0,代表只可成为其他代理人,不 eligible for aDR/BDR election
4. 民主民主共和国/德意志民主共和国选举后LSBD无法同步
5. P2P/P2MP链不进行DR/BDR选举,直接建立FULL邻近关系

如果 DDR 失败, 如果 有 BDR, BDR 就 成为 新 DDR, 然后 重新 选择 BDR

如果BDR失败,重新选择BDR

每个DR/BDR链选择aDR(optional),默认选择BDR路由器(optional),其他链上的路由器则成为aDRother

DRother在DRother之间保持双向邻近关系,并不同步LSDB

广播电台和广播电台同时收听,广播电台和广播电台都收听,其他广播电台只收听

补充：

• BDR/DR选举与路由主选举无关
• 在修改BDR/DR优先次序后,必须重新启动OSPF进程,但可能需要看到预期的结果,因此项目建议:
  • 除了选择BDR/DR路由器外,所有路由器都设置BDR/DR优先次序为0,在选择BDR/DR良好后,它被更改为1。
• 在配置过程中,可能需要重新启动数次才能取得预期的结果, DRother优先级可以修改到0。

6.1.8路由器的作用和概念

想想问题:如果一个大面积,即设备,有很多链条,那么问题是什么?

1. 树较大,SPF算法消耗更多的CPU资源
2. 由于1或2级的LSA更新,链路状态的任何变化需要整个洪灾区
3. 当网络不稳定时,在整个区域的所有路由器参与SPF重新计算时,很难控制稳定性

• 通过多区域划分解决上述问题

  • 将网络分成两个区域结构层
  • 该层是骨区,即面积0
  • 第二层是非骨骼区域,即非区域0
  • 面积0只有一个,并且必须连续
  • 非骨骼区域必须与骨骼区域直接连接

路由器的角色

路由器类型	含义
内部路由器	该类设备的所有接口属于同一个OSPF区域。
区域边界路由器	1.多个连续区域和至少一个主动接口属于区域0路由器 2.配置vlink路由器
背骨路由器	这种设备至少有一个与骨髓区域有关的接口,所有ABR和区域0内设备都是骨骼路由器。
AS边界路由器	1.执行进口路径命令路由器 2.NSSA地区做7级转换5级ABR

6.2 LSA

LSA类型	LSA作用
Router-LSA（Type1）	每个设备被生成,描述设备链和费用的状况,并且在其所属区域内传播。
Network-LSA（Type2）	它由 DR 生成,描述了该网站的一个部分的链接的状态,并且在它所属的区域内传播。
Network-summary-LSA（Type3）	它由ABR生成,描述该区域的网络段的路由,并通知非完全STUB或NSA区域发布或接收此LSA。
ASBR-summary-LSA（Type4）	它由ABR生成,描述了向ASBR的路径,并与其他相关区域通信,不包括位于ASBR的区域。
AS-external-LSA（Type5）	由ASBR生成,描述到外部AS的路径,并与所有区域(除了STUB和NSA区域)通信。
NSSA LSA（Type7）	它由ASBR生成,被描述为向AS的外部路径,仅在NSA区域内传播。

1.LSA头部

作用：

1. LSA的唯一标识符
   • 由Type、Ls ID、adv rtr三个参数LSA的唯一标识符
2. 老旧常用来判断LSA
   • Seq 、Chksum 、Ls 年龄
   • Seq的大小越大,初始值就越新,最大值就越大
   • 如果Seq相同,就比较Chksum,越大越新
   • 如果Chksum相同,判断Ls年龄等于3600S,等于3600S最近
   • 如果Ls年龄不等于3600S,则Ls年龄差被确定,如果年龄大于900S,则Ls年龄被视为相同,如果年龄小于900S。

**Ls类型:**类型

**LsID:**LSA名称,LSID的值由类型决定

**adv rtr:**生成此LSA路由器的路由器-ID

**序列数:**越大新,起始值为0x8001,最大值为0x7ff

2.Router-LSA

• 描述路由器本身的链路链路的链路状态,但所有运行的OSPF协议路由器都产生1类LSA

• 每个OSPF路由器使用路由器-LSA来描述该区域的链路状态。 LSA标题中的三个句子的意思是:

  • 类型:LSA类型, Router-LSA是LSA的一个类。

  • LS ID: 链接状态ID.

  • 生成此路由器-LSA路由器路由器ID。

• 路由器-LSA可以描述多个链路。每个链路描述由链路ID、数据、链路类型和度量组成的信息,其关键字如下:

  • 链路类型:路由器LSA描述的链路类型(不是OSPF定义的四个网络类型)主要是:

    1. Point-to-Point:描述路由器与邻近路由器之间的点到点连接,属于拓扑信息(基于此可以绘制拓扑地图)。

       • 链接ID:邻居路由器ID
       • 数据:接口IP连接到邻居
       • 计量:对邻国的成本

    2. TransNet:描述由路由器连接到传输段(例如MA段或NBMA段的邻居)的链接,属于拓扑信息。

       • 链路ID:伪造点的路由ID,其中DR接口的地址是伪造点的路由ID
       • 数据:一个接口IP连接到伪连接点
       • 计量:误结点的开支

    3. 虚拟:描述vlink上的邻居(真正的节点),属于拓扑信息。

       • 链接ID:vlink邻居的路由器ID
       • 数据:与vlink上的邻居关联的接口IP
       • 计量: vlink的邻居开支

    4. StubNet:描述由此路由器连接到属于路由信息的 Stubnet段(例如 Loopback接口)。

       • 连结ID:直接连结的网络号码

       • Data：子网掩码

       • 计量:自联OSPF的成本

  • 链接ID: 这个链接的同行识别,以及不同类型的链接的链接ID的含义也不同。

  • 数据: 用于描述这个链接的额外信息,而由不同类型的链接描述的信息也不同.

  • 计量: 描述此链接的成本.

• 默认基于接口的链层协议决定链路的网络类型,但也可以由后置管理器手动修改。

3.网络-LSA

如果LsID和Net Mask结合起来,就可以得到网络段的IP网络号码。此外,从DR路由器到与它连接的路由器的成本为0

4.总结网络-LSA

网络概要 LSA只能描述路由信息

5.四类LSA

6.五类LSA

第五类LSA在整个AS中被淹没,属于路由信息

6.3 路由计算

1. iSPF
2. PRC

6.OSPF4的特征

6.4.1OSPF路由包

1. 区域间路由汇总

   • 只能在ABR上执行
   • 只对直接连接区域(即区域内)的路线进行整合
   • 总计的默认开支继承了指定路线的最大开支
   • 所有明智公路都丢失了,连线也丢失了。
   • 如果该区域有多个ABR,所有ABR必须执行集群或失去集群效应

2. 外部路由汇总

   • 只能在ASBR上执行

   • 总路线的开支类型继承了详细路线的开支类型,如果类型不一致,则被认为是2型

   • NASSA区域的外部路由可以在ASBR上执行,也可以在NSSA区域的ABR上执行

补充：IGP协议的网络命令控制是它连接到协议进程的哪个直接连接路径

如何直接将ospf协议添加到ospf进程中

• 网络是网络的网络。
  • 适用于路由过多使用的条目
• 网络接口IP地址(准确声明、测试选择)

6.4.2OSPF循环保护机制

1. 域内防环

2. 域间防环

   

• 为了防止区域间循环,OSPF定义了骨区和非骨区的传染规则,以及三个类型的LSA。
  • OSPF将骨区和非骨区分开,这些区域都直接与骨区连接,只有一个骨区,非骨区之间的通信通过骨区传输,骨区ID固定为0。
  • OSPF规定,来自骨区的三个类型的LSA不再被转移到骨区。

6.4.3 Vlink

1. 所有创建的Vlink路由器都是ABR
2. Vlink总是属于0区域
3. Vlink只能在非基础设施区域创建,并且只能跨越非基础设施区域
4. 特殊区域不能创建Vlink
5. 用于修复不一致的非骨骼部位
6. 将非骨骼区域直接连接到骨骼区域
7. 区域0的备份路径
8. 如果你不能,就不要。一般来说,是临时紧急情况。

6.4.4外部路由

外部路由计算的原则

1. 如何计算与ASBR在同一区域的外部路线?

   • 成本 = 自入 ASBR 开支 + 引进开支
   • next hop = next hop to ASBR

2. 当路由器不在与ASBR相同的区域时,如何计算外部路由?

   • 成本 = ASBR本身的开支(SPF) + ABR到ASBR的开支(4类) + 引入时的开支
   • next hop = next hop to ASBR

3. 成本类型2:输入外部路由时间忽略了路由表内 As 的内部路径费用,只显示输入时间费用。

   成本类型1:输入时间费用和AS内部路径费用的总数总是显示在路由表中。

   按成本类型1的外部路线水远优于成本类型2

   • 所有类型为1:选择成本1,如果成本相同,则分担负荷

   • 它们都是类型2:输入时间费用的优先比较,输入时间费用是小优先,不关心内部路径费用;

     如果成本在引入时相同,则比较内部的AS,即最接近的ASBR优先次序

     如果输入成本和内部成本相同,则负荷被共享。

当OSPF路由器计算外部路由时,当5级LSA载有传送地址时,如果它发现有直接连接到传送地址时,外部路由的下一个跳动直接设置FA地址。

6.4.5OSPF特别区

OSPF可以通过划分区域减少网络中的LSA数量,这可能适用于自愿系统边的区域
在边界非骨干区域的低端路由器仍然无法承受,所以你可以使用OSPF的特殊区域
特点进一步降低了LSA数量和路由表尺寸.

作用：

• 减少特别地区信用证的数目
• 减少路由表规模
• 还要能保证网络能通

不足：

• 会产生次优路径
• 不能建立虚连接
• 区域0不能成为特殊区域

1. 末节区域
   • 该地区没有5类LSA洪水
   • 该地区没有生产4类LSA
   • 该区域的ABR为外部网络访问生成三个类别的缺路由
   • LSA可通过3类访问区域间路由
   • 在区域视图下更改缺失路由费用的默认成本
   • 该区域的所有路由器和该区域的ABR必须被配置为终端区域
2. 完全末节区域
   • 该地区没有5类LSA洪水
   • 该地区没有生产3.4级LSA
   • 该区域的ABR为访问区域间网络和外部网络生成了3类缺路由
   • 在区域视图下更改缺失路由费用的默认成本
   • 该区域的红外路由器被配置为stub区域
   • 区域ABR路由器被配置为完整的stub区域
3. NSSA区域
   • 允许该区域的ASBR引入外部路由器,引入7类LSA方法
   • 不允许产生5级LSA洪水的其他ASTBR,
     不产生4类LSA
   • NSSA区域的ABR生成了一个7类缺失路径,用于访问其他区域引入的外部路径
   • LSA级洪水只发生在NSSA地区,不能洪水到其他地区
   • NSSA区域的ABR将7级的LSA转换为5级的洪水哦,其他区域,如果有更多的ABR,路由器-ID将做一个大7轮5
4. 完全NSSA区域

   • 允许该区域的ASBR引入外部路由器,引入7类LSA方法

   • 不允许产生5级LSA洪水的其他ASTBR,不产生4类LSA

   • 没有三类的LSA生成,但NSA的ABR生成了三类缺失的LSA,用于访问区域间路由器

   • NSSA区域的ABR生成了一个7类缺失路径,用于访问其他区域引入的外部路径。

   • 第七类LSA只能淹没NSSA,不能淹没其他地区。

   • NSSA区域的ABR将7级LSA转换为5级LSA洪水,如果有多个ABR,则将7级LSA洪水转换为其他区域

   • 优先用3类缺省

问: 特别地区能提高网络的稳定 吗?

这是可能的,因为它通过缺失路径访问外部网络,所以外部路径会细微地改变,并不会影响缺失路径。

E=1 N=0 正常区域

E=0N=0终点区/完成终点区

E=0 N=1NSSA/全NSSA区域

E=1 N=1 没有这样的组合

6.4.6OSPF更新机制

1. 定时更新
   • 默认情况下,生成此LSA的路由器将每1800S更新自己的LSA
   • seq+1 chksum再计算1S年龄0
2. 触发更新
   • 当生成此LSA的路由器发现LSA状态已经改变时,它就会触发更新的行为
   • seq+1 chksum再计算1S年龄0

6.4.7报告OSPF的认证

路由协议的认证:保护消息的安全

问题:什么是数据安全?

• 数据保密:只有沟通各方才能理解数据,其他人也无法
• 数据完整性:数据不能伪造或修改
• 数据是不可抗拒的:你不能否认你已经做了/或者你还没有

路由协议认证: 只保护数据完整性.

认证方式：

1. 区域认证
   • 在所有属于该区域的接口上启用身份验证
2. 接口认证
   • 只在更改接口上启用认证
3. 接口认证优先于区域认证

认证模式：

• 零(未认证):Auth类型0

• 简单:只要密码匹配, authentication被认为已经通过,不能实现数据完整性保护Auth型1

• MD5:需要与相同的密钥相同的密钥ID;身份类型2

  MD5算法的特点是数学是海牙函数

  • 不可逆:无法通过汉斯值检索原始数据
  • 雪降效应:原始数据的任何一部分被修改以获取哈希,而原始哈希之间的差别很大
  • 随机输入,固定输出:原始数据大小是否相同, Hash结果长度是否相同, MD5是128位, SHA是160位

• HMAC-MD5(比MD5更高的安全性,只能在Huawei设备之间配置)

1. 要求认证模式要一致
2. 如果区域0是认证的,并且有一个vlink,那么vlink也是认证的

本文由 在线网速测试 整理编辑，转载请注明出处。