authentication-key (Protocols RSVP)
Syntax
authentication-key key;
Hierarchieebene
[edit logical-systems logical-system-name protocols rsvp interface interface-name], [edit logical-systems logical-system-name protocols rsvp peer-interface peer-interface-name], [edit protocols rsvp], [edit protocols rsvp interface interface-name], [edit protocols rsvp peer-interface peer-interface-name]
Beschreibung
Authentifizierungsschlüssel (Kennwort). Benachbarte Router verwenden das Kennwort, um die Echtheit von Paketen zu überprüfen, die von dieser Schnittstelle oder Peer-Schnittstelle gesendet werden. Um Node Hellos oder Remote-Nachrichten zwischen dem Point of Local Repair (PLR) und dem Merge Point (MP) zu authentifizieren, aktivieren Sie authentication-key auf [edit protocols rsvp] Hierarchieebene.
Es wird empfohlen, die authentication-key Konfiguration auf Hierarchieebene [edit protocols rsvp] für den RSVP-Node-Neighbor zu verwenden. Da Nicht-RSVP-Schnittstellen keinen RSVP-Authentifizierungsschlüssel haben, ermöglicht die authentication-key Konfiguration es den Paketen, unabhängig davon, ob die RSVP-Schnittstellenkonfiguration aktiviert ist oder nicht, an jeder Schnittstelle ankommen.
Um zu vermeiden, dass fxp die authentication-key Konfigurationsaussage übernimmt, verwenden Sie in der Gruppenkonfiguration spezifische physische Schnittstellen wie <ge-*> und <ae*>. Wir empfehlen von der Verwendung von Wildcard-Mustern <*>.
RSVP verwendet HMAC-MD5-Authentifizierung, die in RFC 2104, HMAC: Keyed-Hashing für die Nachrichtenauthentifizierung.
Alle Router, die mit demselben IP-Subnetz verbunden sind, müssen dasselbe Authentifizierungsschema und dasselbe Kennwort verwenden.
Optionen
key— Authentifizierungskennwort. Es kann 1 bis 16 zusammenhängende Ziffern oder Buchstaben sein. Trennen Sie die Dezimalziffern mit Perioden. Trennen Sie hexadezimale Ziffern mit Punktzahlen und gehen Sie der Zeichenfolge mit 0x vor. Wenn Sie Leerzeichen im Kennwort angeben, schließen Sie das gesamte Kennwort in Anführungszeichen ("").
Erforderliche Berechtigungsstufe
Routing: Diese Anweisung wird in der Konfiguration angezeigt.
routing-control: So fügen Sie diese Anweisung zur Konfiguration hinzu.
Versionsinformationen
Erklärung vor Junos OS Version 7.4 eingeführt.