축약
▶ 축약(summary)
- OSPF의 경우 Link-state 라우팅 프로토콜이기
때문에 auto-summary를 하지 않는다.
- RIP과 EIGRP의 경우 수동 축약 설정이 거의 동일
정보를 내보내는 인터페이스 안에서 설정
R3(config)#int s 0/0
R3(config-if)#ip summary-address {rip | eigrp <AS>} x.x.x.x y.y.y.y
- 하지만 OSPF의 경우 축약 방식이 다르다.
정보를 내보내는 장비의 인터페이스가 아니라 오직
ABR 혹은 ASBR에서만 축약이 가능하다.
즉, 동일 area 장비에게는 축약된 정보를 전달할 수
없다. 오직 다른 area로 나가거나 혹은 다른
프로토콜에서 들어오는 정보만 축약이 가능하다
R2(config)#router ospf 1
R2(config-rotuer)#area x range x.x.x.x y.y.y.y
===================================================
2. 인증(Authentication)
- RIP과 EIGRP의 경우 인증 방식이 거의 동일하다.
1) key chain(key,key-string) 생성
key chain AA
key 1
key-string ccna
!
2) 생성한 key chain을 인터페이스에 적용
- RIP -
int s 1/0
ip rip authentication key-chain AA
ip rip authentication mode md5
!
- EIGRP -
int s 1/0
ip authentication key-chain eigrp <AS> AA
ip authentication mode eigrp <AS> md5
!
- OSPF는 인증 방식이 RIP과 EIGRP와 많이 다르다.
인증 방식이 area 기반 인증, 네이버 인증이있다.
1) area 기반 인증
- 특정 area 자체를 인증하는 방식
R1(config)#router ospf 1
R1(config-router)#area x authentication message-digest
R1(config)#int s 0/0
R1(config-if)#ip ospf message-digest-key 1 md5 ccna
2) 네이버 인증
- area와 상관없이 특정 네이버끼리만 인증하는 방식
R2(config)#int s 0/0
R2(config-if)#ip ospf authentication message-digest
R2(config-if)#ip ospf message-digest-key 1 md5 cisco
===================================================
3. 재분배(Redistribution)
- ASBR에서 설정한다.
