新版GB0-382题：下列特性中可以增强OSPF安全性的有

发布时间:2 年前栏目：行业问答详情浏览：次

下列特性中可以增强OSPF安全性的有。（多项选择题）
A. 验证
B. 虚连接
C. 禁止端口发送OSPF报文
D. 过滤type3 LSA
正确答案: ACD

当我们谈到OSPF（开放最短路径优先）协议的安全性时，主要关注的是如何防止未授权的访问、数据篡改和路由欺骗等安全威胁。现在，我们来逐一分析题目中的选项，看看它们是如何影响OSPF的安全性的。

A. 验证
验证是增强OSPF安全性的关键手段之一。在OSPF中，可以通过配置两种类型的验证来确保只有合法设备才能参与路由信息的交换：简单密码验证（Simple Password Authentication）和加密验证（Cryptographic Authentication，通常使用MD5或SHA-1等算法）。简单密码验证虽然易于配置，但安全性较低，因为密码是以明文形式发送的。而加密验证则提供了更高的安全性，因为它使用加密算法对密码进行加密，即使数据被截获，攻击者也难以解密获取密码。因此，通过配置验证，可以显著增强OSPF的安全性，防止未授权的路由器加入网络或篡改路由信息。

B. 虚连接
虚连接（Virtual Link）在OSPF中主要用于解决在物理上不直接相连的区域（Area）之间的路由信息传递问题。它并不是直接增强OSPF安全性的特性。虚连接主要用于改善网络的可扩展性和灵活性，通过逻辑上的连接来绕过物理上的限制。虽然虚连接可以确保路由信息的可靠传递，但它本身并不提供任何额外的安全机制来防止路由信息的篡改或未授权访问。

C. 禁止端口发送OSPF报文
禁止端口发送OSPF报文是一种直接且有效的安全措施。在某些情况下，如果某个接口连接的是不信任的网络或存在安全风险，可以通过配置该接口不发送OSPF报文来防止路由信息的泄露。这样做可以确保只有经过授权和验证的接口才能参与OSPF路由的交互，从而大大提高网络的安全性。

D. 过滤Type 3 LSA
过滤Type 3 LSA（类型3链路状态通告）是另一种增强OSPF安全性的策略。在OSPF中，Type 3 LSA用于描述区域间（Inter-Area）的路由信息。通过配置路由器来过滤或修改Type 3 LSA，可以防止敏感路由信息的泄露或防止路由欺骗。例如，可以通过策略路由或路由过滤技术来限制某些路由信息的传播范围，或者修改路由的度量值来影响路由选择，从而增强网络的安全性和稳定性。

综上所述，验证、禁止端口发送OSPF报文和过滤Type 3 LSA都是可以有效增强OSPF安全性的措施。而虚连接虽然在网络设计中具有重要作用，但并不直接关联到OSPF的安全性提升。因此，正确答案是A、C、D。通过这些措施，可以确保OSPF网络在复杂多变的网络环境中稳定运行，同时防止未授权访问和路由信息的篡改。
新版GB0-382题：下列特性中可以增强OSPF安全性的有