排错OSPF邻居建立
影响OSPF邻居的8个因素:
- 接口配置的Hello包的interval时间、Dead时间是否一致
- router-id是否被配置相同
- 认证类型是否匹配
- 网络类型是否配置错误
- 区域号是否宣告错误
- stuby区域影响
根据以上8个因素排错: 1、检查物理链路
检查路由器之间IP地址,接口掩码是否正确,直连能否PING通,如果不通,看看接口有没有打开。
检查命令:show ip ospf interfacebri
2、检查OSPF的配置
检查OSPF是否配置正确,相应的接口有没有宣告成功,或者宣告的地址和掩码是否匹配,或者是区域等不匹配,再或者是命令本身的错误。
检查命令:show run | s router ospf
3、检查路由器之间OSPF是否有认证存在
可以使用debug ip ospf adj 来查看,可以自己使用不同的情况来验证,如果日志开启,也应该会有提示显示
检查命令:debug ip ospf adj
4、检查OSPF宣告的区域类型是否匹配
区域类型通常有三种Stub/transit/NSSA,也可以通过DEbug来检查:
R1#debug ip ospf adj
OSPF adjacency events debugging is on
OSPF: Rcv hello from 131.108.0.1 area 1 from Ethernet0 131.108.1.2 OSPF: Hellofrom 131.108.1.2 with mismatched Stub/Transit area option bit
5、MTU是否不匹配 邻居建立过程中MTU需要匹配,通常MTU不匹配的情况下,邻居关系始终停留在EXSTART状态,MTU默认为1500,可以通过
命令:Show ip ospf interface +接口来查看,也可以通过Debug。
6、检查是否有访问控制列表ACL禁止了OSPF流量,或者接口被PASSIVE OSPF通常使用组播地址 224.0.0.5 来发送Hello包,如果被阻止,OSPF邻居无法建立。
检查命令有:show ip os int bri , show ip os nei , show ip access-list .
7、两个路由器的Router id相同, 如果两个路由器的Router id相同,则ospf的master和slave关系不能确定。 检查命令: show ip os ,show ip prot , show run | s router ospf
8、另外还有很多原因可导致OSPF邻居不能建立 如:Hello/dead 间隔不匹配 ;
使用了第二地址secondary IP来建立OSPF adjacency ;
邻居关系和邻接关系是不同的概念。 邻居关系是指,当双方收到对方的hello报文的时候,报文里面的参数(hellotime.dead interval , area id.authentication ,mask等)一致的时候,并且邻居关系为2-way的时候,这个就可以成为是建立了邻居关系,但是还不是邻接关系。 邻接关系是指在建立的邻居关系之后继续发送DD,LSR,LSU等报文,最终双方的LSDB达到同步之后,邻居状态为FULL时,才成为邻接关系。 所有同一网段的路由器都是邻居关系,但是在广播多路访问网络中,邻接关系只有在非DR/BDR和DR/BDR之间存在,非DR/BDR路由器之间不存在邻接关系,但是他们也属于邻居。在点到点网络中不需要DR/BDR,两头的路由器直接是邻接。
|