NE系列路由器V5版本OSPF邻居认证的配置

一、组网需求：
NE系列路由器与SR66系列路由器直连，运行OSPF协议。
设备清单：NE系列路由器一台，SR系列路由器一台
二、组网图：



SR系列路由器版本不限，NE系列路由器是V5版本。
三、配置步骤：
1. 按上图组网，配置好各端口IP地址
2. 使能SR路由器上OSPF功能，并在G2/0/0端口下配置认证，配置过程如下：
使能OSPF协议
[H3C]ospf
在区域0宣告网段1.1.1.0，掩码是24位
[H3C-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255
在区域0中使能MD5认证，或是简单认证
[H3C-ospf-1-area-0.0.0.0]authentication-mode md5/simple
在G2/0/0端口下配置认证（MD5认证或简单认证）
[H3C-GigabitEthernet2/0/0]ospf authentication-mode md5 1 cipher 123
[H3C-GigabitEthernet2/0/0]ospf authentication-mode simple cipher 123
3. 在NE路由器上使能OSPF功能，并在E3/2/0端口下配置认证，配置过程如下：
使能OSPF协议
[NE]ospf
在区域0宣告网段1.1.1.0，掩码是24位
[NE-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255
在E3/2/0端口下配置认证（MD5认证或简单认证）
[NE-Ethernet3/2/0]ospf authentication-mode md5 1 cipher 123
[NE-Ethernet3/2/0]ospf authentication-mode simple cipher 123
4. 此时NE路由器和SR路由器邻居关系可以建立
<NE>display ospf peer

OSPF Process 1 with Router ID 1.1.1.2
Neighbors

Area 0.0.0.0 interface 1.1.1.2(Ethernet3/2/0)'s neighbors
Router ID: 1.1.1.1 Address: 1.1.1.1 GR State: Normal
State: Full Mode:Nbr is Slave Priority: 1
DR: 1.1.1.1 BDR: None MTU: 0
Dead timer due in 38 sec
Neighbor is up for 00:00:02
Authentication Sequence: [ 124]

四、配置关键点：
SR系列路由器配置OSPF邻居认证时，在端口下配置密钥，区域中使能认证即可。
NE系列路由器V5版本中配置OSPF邻居认证时，在端口下配置密钥即可建立邻居关系，无需在区域中使能认证。
此点在对NE08e进行替换，做配置翻译的时候，尤要注意。