发布网友
共3个回答
热心网友
ospf默认是不支持认证的,可以手动配置支持认证,目前有普通认证和MD5认证两种方式。如果不配置认证的话,可以通过一些抓包工具,分析到你的路由器上面的配置,从而模拟一些错误的报文,对你的设备进行工具,可能导致你的路由学习不到,或者链路震荡,进而影响你的网络稳定。配置了认证之后,攻击者,必须用你的认证密钥才能和你通信,这样就不会很容易对你的网络造成破坏了。
热心网友
ospf是一个开放式的路由协议,所有人都可以使用,在这种情况下,若宣告了外部的网段防止自己这个区域的路由信息扩散到另一个其他人的区域中。
热心网友
打个比方吧:比如你用n台路由器在跑ospf,在你不知道的前提下,有人在你的路由器上插上了跟线,也跟你一起跑ospf,并且瞎弄,和你的router-id啥的都重合了,或者将优先级弄高了,他的路由器成了DR,你的网络大受干扰,你的明白?