网工最怕看到`display ospf peer`里一片空白——**邻居建不起来,血压立马飙升**!今天咱们就扒开华为交换机OSPF邻居建立的底裤,这些坑你绝对踩过!文末附赠**救命排错指令包**,看完秒变排障大师!
一、Hello包对不上暗号
经典翻车:
某企业割接后,OSPF邻居死活建不起来。
发现:
- **Hello间隔**一端10秒,另一端30秒
- **Dead间隔**一端40秒,另一端120秒
修复:
关键点:**Hello间隔**和**Dead间隔**就像接头暗号,对不上直接凉凉!
二、区域ID玩精分
作死案例:
研发部交换机配置成Area 1,对端设备却是Area 0。
症状:
- 邻居状态卡在**ExStart**
- 日志疯狂报错`Area ID mismatch`
急救方案:
ospf 1
area 0 # 两边必须同属一个Area!
口诀:Area ID是亲兄弟,不同立马变路人!
三、认证密码搞双标
血泪现场:
安全团队启用MD5认证,但漏配了一台设备。
排障线索:
display ospf error | include Authentication
输出:`Authentication type mismatch`
修复:
interface GigabitEthernet0/0/1
ospf authentication-mode md5 1 cipher Huawei@123 # 全部设备统一密码