authentication-key (Protocols RSVP)
Syntaxe
authentication-key key;
Niveau hiérarchique
[edit logical-systems logical-system-name protocols rsvp interface interface-name], [edit logical-systems logical-system-name protocols rsvp peer-interface peer-interface-name], [edit protocols rsvp], [edit protocols rsvp interface interface-name], [edit protocols rsvp peer-interface peer-interface-name]
Description
Clé d’authentification (mot de passe). Les routeurs voisins utilisent le mot de passe pour vérifier l’authenticité des paquets envoyés depuis cette interface ou cette interface pair. Pour authentifier le nœud bonjour ou les messages distants entre le point de réparation locale (PLR) et le point de fusion (MP), activez l’option authentication-key
au niveau de la [edit protocols rsvp]
hiérarchie.
Il est recommandé d’utiliser la authentication-key
configuration au niveau de la [edit protocols rsvp]
hiérarchie pour le voisin de nœud RSVP. Étant donné que les interfaces non-RSVP ne disposent pas de clé d’authentification RSVP, la authentication-key
configuration permet aux paquets d’arriver à n’importe quelle interface, quelle que soit la configuration des interfaces RSVP activée ou non.
Pour éviter que fxp n’hérite de l’instruction authentication-key
de configuration, utilisez des interfaces physiques spécifiques telles que <ge-*> et <ae*> dans la configuration du groupe. Nous ne recommandons pas d’utiliser le modèle générique <*>.
La RSVP utilise l’authentification HMAC-MD5, définie dans la RFC 2104, HMAC : Hachage clé pour l’authentification des messages.
Tous les routeurs connectés au même sous-réseau IP doivent utiliser le même schéma d’authentification et le même mot de passe.
Options
key
— Mot de passe d’authentification. Il peut s’agir de 1 à 16 chiffres ou lettres contigus. Séparez les chiffres décimaux avec des points. Séparez les chiffres hexadécimaux avec des points et précédez la chaîne avec 0x. Si vous incluez des espaces dans le mot de passe, joignez l’intégralité du mot de passe entre guillemets (« »).
Niveau de privilège requis
routage : pour afficher cette déclaration dans la configuration.
routage-contrôle : pour ajouter cette déclaration à la configuration.
Informations de publication
Déclaration introduite avant la version 7.4 de Junos OS.