ospf支持简单口令认证和MD5验证，认证分两种： 1）接口验证：明文和密文:可以按照直连来做 2）区域验证：明文和密文：一个区域内的所有设备都得做 注：区域验证中虚电路属于区域0.
配置条件：接口与区域验证需要用到两个及以上路由器，本次实验以三个为基准，分别为R1、R2和R3.一字连接，其中R1与R2之间为区域0，用来做接口与区域明文验证，R2与R3之间为区域1，用来做接口与区域密文验证。例图解析如下 其中各地址条件（标记为第三节条件）： R1：lo0：1.1.1.1 s0/0：12.1.1.1 R2：lo0：2.2.2.2 s0/0：12.1.1.2 s0/1：23.1.1.2 R3：lo0：3.3.3.3 s0/1：23.1.1.3 s0/2：34.1.1.3 R4：lo0：4.4.4.4 s0/2：34.1.1.4
对R1进行基本配置 R1(config)#int lo0 R1(config-if)#ip add 1.1.1.1 255.255.255.0 R1(config-if)#no sh R1(config-if)#int s0/0 R1(config-if)#ip add 12.1.1.1 255.255.255.0 R1(config-if)#no sh
R1(config)#router ospf 1 R1(config-router)#router-id 1.1.1.1 R1(config-router)#network 1.1.1.1 0.0.0.0 area 0 R1(config-router)#network 12.1.1.1 0.0.0.0 area 0
对R2进行基本配置 R2(config)#int lo0 R2(config-if)#ip add 2.2.2.2 255.255.255.0 R2(config-if)#no sh R2(config-if)#int s0/0 R2(config-if)#ip add 12.1.1.2 255.255.255.0 R2(config-if)#no sh R2(config-if)#int s0/1 R2(config-if)#ip add 23.1.1.2 255.255.255.0 R2(config-if)#no sh
R2(config)#router ospf 1 R2(config-router)#router-id 2.2.2.2 R2(config-router)#network 2.2.2.2 0.0.0.0 area 0 R2(config-router)#network 12.1.1.2 0.0.0.0 area 0 R2(config-router)#network 23.1.1.2 0.0.0.0 area 1
接口明文配置： R1(config)#int s0/0 R1(config-if)#ip ospf authentication//开启OSPF接口明文验证 R1(config-if)#ip ospf authentication-key fuckcisc//明文验证的密码
R2(config)#int s0/0 R2(config-if)#ip ospf authentication R2(config-if)#ip ospf authentication-key fuckcisc
当只对R1或R2其中一个配置，就会出现下面如图所示（下图为只对R1进行配置）配置前进行show IP router 展示图片上半部，但中间会显示==*Mar 1 00:49:08.187: %OSPF-5-ADJCHG: Process 1, Nbr 2.2.2.2 on Serial0/0 from FULL to DOWN, Neighbor Down: Dead timer expired。==说明R2接口从FULL到DOWN，因此下面继续show IP router的表不再包含R2地址。 下面继续对R2进行配置 配置完成后在R2上show ip route会显示R1所有的地址 再接着看R1的路由条目，会发现消失的R2地址会重新出现。 所以我们此时在R1、R2的s0/0端口进行了明文验证，即两边密文都是cisco都为一样，所以可以连通。且大家可以试一下密文不同，两个路由器之间也并不会连通。
密文配置与明文配置方法几乎不变，改变的是上面明文配置下的代码： 接口密文验证： R2(config)#int s0/1 R2(config-if)#ip ospf authentication message-digest//开启密文验证 R2(config-if)#ip ospf message-digest-key 1 md5 fuckcisco//密文验证的密码，注意 key ID要一样
R3(config)#int s0/1 R3(config-if)#ip ospf authentication message-digest R3(config-if)#ip ospf message-digest-key 1 md5 fuckcisco
R1(config)#router ospf 1 R1(config-router)#area 0 authentication R1(config)#int s0/0 R1(config-if)#ip ospf authentication-key cisco
R2(config)#router ospf 1 R2(config-router)#area 0 authentication R2(config)#int s0/0 R2(config-if)#ip ospf authentication-key cisco
R2(config)#router ospf 1 R2(config-router)#area 1 authentication message-digest R2(config)#int s0/1 R2(config-if)#ip ospf message-digest-key 1 md5 cisco
R3(config)#router ospf 1 R3(config-router)#area 1 authentication message-digest R3(config)#int s0/1 R3(config-if)#ip ospf message-digest-key 1 md5 cisco
==2.3.4与1中配置一样，唯一改变的就是在ospf协议下命令的不同，上面把不同的命令都给出来，大家可以尝试一下。
切记：虚电路是属于区域0的 对R1~R4进行验证配置 虚电路验证配置是在R2、R3上的。 虚电路明文验证： R2(config)#router ospf 1 R2(config-router)#area 1 virtual-link 3.3.3.3 authentication R2(config-router)#area 1 virtual-link 3.3.3.3 authentication-key cisco
R3(config)#router ospf 1 R3(config-router)#area 1 virtual-link 2.2.2.2 authentication R3(config-router)#area 1 virtual-link 2.2.2.2 authentication-key cisco
虚电路密文验证： R2(config-router)# R2(config-router)#area 1 virtual-link 3.3.3.3 authentication message-digest R2(config-router)#area 1 virtual-link 3.3.3.3 message-digest-key 1 md5 cisco
R3(config-router)#area 1 virtual-link 2.2.2.2 authentication message-digest R3(config-router)#area 1 virtual-link 2.2.2.2 message-digest-key 1 md5 cisco
对R2进行明文配置 对R3进行明文配置 以R4为例，下面两张图分别为配置验证密码前后通信路由条目。明显可见，虚电路实现验证后，R4能够收到其他路由条目。密文配置同样。
