为 PIM 配置 BFD 身份验证
指定 PIM 协议的 BFD 身份验证算法。
将身份验证密钥链与 PIM 协议关联。
配置相关的安全认证密钥链。
从 Junos OS 9.6 版开始，您可以为通过协议无关组播 （PIM） 运行的双向转发检测 （BFD） 会话配置身份验证。还支持路由实例。
以下各节提供了有关在 PIM 上配置和查看 BFD 身份验证的说明：
配置 BFD 身份验证参数
BFD 身份验证仅在加拿大和美国版本的 Junos OS 映像中受支持，在导出版本中不可用。
要配置 BFD 身份验证，请执行以下操作：
查看 BFD 会话的身份验证信息
您可以使用和show bfd session extensive命令查看show bfd session detail现有的 BFD 身份验证配置。
以下示例显示了为 ge-0/1/5 接口配置的 BFD 身份验证。它指定密钥化 SHA-1 身份验证算法和密钥链名称 bfd-pim。身份验证钥匙串配置了两个密钥。密钥 1 包含机密数据“$ABC 123/”，开始时间为太平洋标准时间 2009 年 6 月 1 日上午 9：46：02。密钥 2 包含机密数据“$ABC 123/”，开始时间为太平洋标准时间 2009 年 6 月 1 日下午 3：29：20。
[edit protocols pim]
interface ge-0/1/5 {
family inet {
bfd-liveness-detection {
authentication {
key-chain bfd-pim;
algorithm keyed-sha-1;
}
}
}
}
[edit security]
authentication key-chains {
key-chain bfd-pim {
key 1 {
secret “$ABC123/”;
start-time “2009-6-1.09:46:02 -0700”;
}
key 2 {
secret “$ABC123/”;
start-time “2009-6-1.15:29:20 -0700”;
}
}
}
如果将这些更新提交到配置，则会看到类似于以下示例的输出。在命令的 show bfd session detail 输出中，将显示 身份验证 以指示已配置 BFD 身份验证。有关配置的更多信息，请使用 show bfd session extensive 命令。此命令的输出提供密钥链名称、会话中每个客户端的身份验证算法和模式，以及整体 BFD 身份验证配置状态、密钥链名称以及身份验证算法和模式。
显示 BFD 会话详细信息
user@host# show bfd session detail
Detect Transmit
Address State Interface Time Interval Multiplier
192.0.2.2 Up ge-0/1/5.0 0.900 0.300 3
Client PIM, TX interval 0.300, RX interval 0.300, Authenticate
Session up time 3d 00:34
Local diagnostic None, remote diagnostic NbrSignal
Remote state Up, version 1
Replicated
显示 BFD 会话广泛
user@host# show bfd session extensive
Detect Transmit
Address State Interface Time Interval Multiplier
192.0.2.2 Up ge-0/1/5.0 0.900 0.300 3
Client PIM, TX interval 0.300, RX interval 0.300, Authenticate
keychain bfd-pim, algo keyed-sha-1, mode strict
Session up time 00:04:42
Local diagnostic None, remote diagnostic NbrSignal
Remote state Up, version 1
Replicated
Min async interval 0.300, min slow interval 1.000
Adaptive async TX interval 0.300, RX interval 0.300
Local min TX interval 0.300, minimum RX interval 0.300, multiplier 3
Remote min TX interval 0.300, min RX interval 0.300, multiplier 3
Local discriminator 2, remote discriminator 2
Echo mode disabled/inactive
Authentication enabled/active, keychain bfd-pim, algo keyed-sha-1, mode strict
更改历史记录表
功能支持由您使用的平台和版本决定。使用 功能资源管理器 确定您的平台是否支持某个功能。