元ﾄﾋﾟ次ﾚｽ Re: 問題ID: 20279 最強WEB問題集CCNP TSHOOT (2015/5/22)
-----引用(始)-----

RouterAに
serial 0/0.12にip ospf message-digest-key 1 md5 ping-tを追加する､が正解にならないのはなぜか

-----引用(終)-----

RouteAとRouterBのSerial0/0.12のｺﾝﾌｨｸﾞをみるとこうなってます｡
[code]
RouterA:
interface Serial0/0.12 point-to-point
ip address 10.1.1.1 255.255.255.252
ip nat inside
ip ospf authentication
ip ospf authentication-key ping-t
frame-relay interface-dlci 403

RouterB:
interface Serial0/0.12 point-to-point
ip address 10.1.1.2 255.255.255.252
ip ospf authentication
ip ospf message-digest-key 1 md5 ping-t
frame-relay interface-dlci 304
[/code]
"ip ospf authentication"行があることから､どちらも認証ﾓｰﾄﾞがﾌﾟﾚｰﾝﾃｷｽﾄです｡にも関わらずRouterBでは"ip ospf message-digest-key"と､ﾌﾟﾚｰﾝﾃｷｽﾄ認証用のｷｰではなく､ﾒｯｾｰｼﾞﾀﾞｲｼﾞｪｽﾄ認証用のｷｰを設定しています｡

ではここでRouterAで同じくﾒｯｾｰｼﾞﾀﾞｲｼﾞｪｽﾄ認証用のｷｰを追加するとどうなるか､です｡
RouterA､RouterB双方がﾌﾟﾚｰﾝﾃｷｽﾄ認証を行っており､RouterA側は認証ｷｰを設定しているので､ｷｰ無しの認証となることはありません｡そして､ﾒｯｾｰｼﾞﾀﾞｲｼﾞｪｽﾄ認証用のｷｰを追加しても､現在の認証ﾓｰﾄﾞはﾌﾟﾚｰﾝﾃｷｽﾄ認証ですので追加したｷｰが使用されることはありません｡
結果として､発生している事象(ﾈｲﾊﾞ確立失敗)を解消することは出来ないんですね｡

いかがでしょうか :-)

• Re: 問題ID: 20279(2015/5/22)
• Re: 問題ID: 20279(2015/5/23)

元ﾄﾋﾟ次ﾚｽ