Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置 VRRP 身份验证(仅 IPv4)

VRRP(仅 IPv4)协议交换可通过认证来保证只有可信的路由平台参与自主系统 (AS)。默认情况下,VRRP 认证将被禁用。您可以配置以下一种认证方法。每个 VRRP 组都必须使用相同的方法。

  • 简单认证 — 使用传输数据包中包含的文本密码。接收方路由平台使用认证密钥(密码)来验证数据包。

  • 消息摘要 5 (MD5) 算法 — 在 IP 认证标头中创建认证数据字段。此报头用于封装 VRRP PDU。接收方路由平台使用认证密钥(密码)来验证 IP 认证头和 VRRP PDU 的真实性。

要启用认证并指定认证方法,请包含 语句 authentication-type

authentication 都可以很简单 也可以 md5。对于 VRRP 组中所有路由平台,身份验证类型必须相同。

您可以在以下层次结构级别中包括此语句:

  • [edit interfaces interface-name unit logical-unit-number family inet address address vrrp-group group-id]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family inet address address vrrp-group group-id]

如果包含 语句 authentication-type ,可以通过包含 语句在每个接口上配置密钥( authentication-key 密码):

key (密码)是一个 ASCII 字符串。为简单认证,它可以是 1 到 8 个字符。对于 MD5 认证,它可以是 1 到 16 个字符。如果包含空格,请用双引号 (" ") 将所有字符括起来。对于 VRRP 组中所有路由平台,密钥必须相同。

您可以在以下层次结构级别中包括此语句:

  • [edit interfaces interface-name unit logical-unit-number family inet address address vrrp-group group-id]

  • [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family inet address address vrrp-group group-id]

注意:

启用 VRRPv3 时 authentication-type ,无法 authentication-key 为任何 VRRP 组配置 和 语句。因此,如果需要认证,您需要配置替代非 VRRP 认证机制。