Linux Scripts

本文针对防火墙配置中OSPF邻居关系无法建立及ICMP协议不通的常见问题，提供了详细的实战解决方案。文章以华为防火墙为例，逐步演示了如何通过创建服务对象和配置安全策略，精准放行OSPF（协议号89）和ICMP协议流量，确保动态路由协议正常运行及网络连通性测试成功，并分享了策略优化与排错经验。

开放式最短路径优先（OSPF），IETF 定义的链路状态路由协议。版本演进：OSPFv2（IPv4，RFC 2328）、OSPFv3（IPv6，RFC 2740）。

OSPF ： 开放式最短路径优先协议定义：是一种基于链路状态的路由协议，用于在IP网络中进行路由和转发决策。OSPF 是一种内部网关协议（IGP），主要用于单一自治系统（AS）内部的路由信息的传播和路径选择。使用范围：IGP协议算法特点： 链路状态型路由协议，SPF算法协议是否传递网络掩码：传递网络掩码协议封装：基于IP协议封装，协议号为 89。

OSPF全称Open Shortest Path First 开放最短路径优先IGP协议，基于链路状态特征，工作在IP层，协议号89需要了解的点：引入到OSPF的外部路由优先级默认为150这里指通过5、7类LSA计算出来的OSPF区域内部优先级默认为10这里指通过1、2、3类LSA计算出来的。

文章目录选择题（10道）理论题（5道）实操题（5道） 【网络云SRE运维开发】2025第3周-每日【2025/01/14】小测-【第12章ospf路由协议】理论和实操 选择题（10道） 在OSPF协议中，哪个区域类型不能存在ASBR（自治系统边界路由器）？ A. NSSA区域 B. 骨干区域 C. Stub区域 D. 普通区域 两台交换机直接启用OSPF，如果相连的VLAN三层接口Netmask不一致，OSPF邻居的状态可能达到的状态是？ A. Full状态 B. 2-Way状态 C. Init状态 D.

阿祥综合多年经验今天整理了下，OSPF邻居建立失败的核心排查点、补充要点及实操技巧，覆盖物理层、链路层、协议层及安全配置，按优先级排序，方便运维人员高效定位问题。

再exstart（预启动状态）状态交互第一个DD报文，用来做主从选举（route-id大的成为master）从而进行有序的LSA交互（确认用主的序列号），在exchange状态交互数据库摘要信息【第一种情况（从一次性能发完dd报文）从路由器以主路由器的序列号Y先发摘要信息，DD报文中more置0表示没有更多的摘要信息了，主路由器发送摘要信息时会把序列号加一(Y+1)做隐式确认，从路由器收到要再发一个空包序列号为Y(主路由器加一后的值)，为了进行确认。full状态会对接收的报文进行确认。

网络运维学习笔记 011网工初级（HCIA-Datacom与CCNA-EI）距离矢量路由协议RIP与链路状态路由协议OSPF

本文详细解析了Cisco路由器OSPF邻居关系建立失败的常见原因及系统化排错方法。从基础检查到高级调试，涵盖物理层验证、协议参数匹配、DR/BDR选举机制等关键环节，并提供自动化运维脚本和性能优化建议，帮助网络工程师快速定位并解决OSPF邻接问题。

路由器和网段较多时，动态协议效率更高在企业内网，适应性和扩展性最强的动态路由协议是OSPFOSPF属于“网络层”协议，所以配置之前，必须确保网络的物理层和数据链路层是互通的OSPF支持将网络划分为骨干层和非骨干层，便于网络的扩展、排错和管理企业内网，如果仅仅配置一个区域，那必须是OSPF区域0OSPF进程号的作用是：在同一个路由器上区分不同的OSPF协议，不同的路由器上的进程号可以相同也可以不相同，互不相干OSPF的router-id用于标识不同的路由器，必须确保全网唯一。

1.什么是OSPF？开放式最短路径协议（基于链路状态的内部网关协议，工作在OSI模型第三层（网络层），封装在IP头部后）版本892.应用场景适用于中，大型网络规模。如：政企网，层次化的网络架构数据中心内部，用于实现把不同的网段打通3.作用便于大型网络对路由的管理和维护，动态感知全网状态，自动计算最优路由骨干路由器：路由器只要有一个接口在骨干区域就是骨干路由器区域内路由器：路由器的所有接口都在同一区域ABR（区域边界路由器）：同时连接骨干区域和非骨干区域。

阿祥综合多年经验今天整理了下，OSPF邻居建立失败的核心排查点、补充要点及实操技巧，覆盖物理层、链路层、协议层及安全配置，按优先级排序，方便运维人员高效定位问题。解决方案：若未加入，需先创建安全区域，再将OSPF接口添加至对应区域，确保接口在安全区域内才能正常收发协议报文。解决方案：若无对应策略，需创建安全策略，明确允许OSPF协议（协议号89）报文双向通行，避免报文被拦截。问题说明：Overload状态下设备不建立新邻居，需排查CPU、内存占用率，解决资源过载问题。NBMA网络需额外配置邻居。

本文深入解析华三设备上GRE隧道连通但业务不通的常见问题，重点排查OSPF路由通告的隐蔽陷阱。通过实际案例和详细配置示例，帮助网络工程师快速定位并解决私网路由缺失、OSPF配置错误等典型故障，提升网络排障效率。

网络运维学习笔记（DeepSeek优化版）010网工初级（HCIA-Datacom与CCNA-EI）距离矢量路由协议RIP与链路状态路由协议OSPF

网络建设、运维所有知识总结篇 作者：Danbo 2015-9-22 OSPF OSPF的特点： 1.无环路：AS内防环机制是通过SPF算法计算路由，从算法本身保证了不会生成环路。AS间防环：通过区域划分，非骨干区域简直的通讯只能靠骨干区域通讯。 2.区域划分：优点减小了内存的消耗和CPU的负担。 3.支持等价路由。 4.路由等级：区域内、区域间、区域外（E1、E2） 自...

OSPF（Open Shortest Path First）是一种基于链路状态的内部网关协议（IGP），采用Dijkstra算法计算最短路径树，具备快速收敛、无环路由和分层设计等优势。其核心思想是每台路由器通过洪泛LSA（Link State Advertisement）描述本地链路状态，构建统一的链路状态数据库（LSDB），并独立计算到达各网络的最优路径。

摘要：OSPF与ISIS是网络世界的两种关键路由协议，各具特色。OSPF源于TCP/IP家族，采用严格的层次区域划分，流程严谨，适合企业网络；ISIS源自OSI体系，结构灵活，在大型ISP网络中表现优异。两者在报文格式、邻居建立机制、地址标识和传输方式等方面存在显著差异。OSPF部署简单、功能丰富，而ISIS扩展性强、收敛快速。未来，OSPF将侧重与SDN/云技术融合，ISIS则致力于支撑超大规模网络和5G应用。网络工程师需根据实际需求选择合适的协议，二者在网络世界中互补共存，共同维护互联网的高效运行。（1

OSPF 是数通工程师的基本功，也是 HCIA/HCIP/HCIE 的重中之重。Hello 建邻 → LSDB 同步 → SPF 算路 → 区域控规模 → Cost 选最优。