OSPF邻居关系不能建立的原因

OSPF邻居关系不能建立的原因

1.设备物理接口状态和协议状态是down，没有up。
2.两端OSPF进程的Router ID一致。
3.两端OSPF区域ID不一致。
4.链接两端OSPF接口的网络类型不一致。
5.链路两端OSPF接口的IP地址不在同一网段或者IP地址的掩码不一致。
6.链路两端OSPF接口的IP地址所在网段没有包含在区域内配置的network内。
7.链路两端OSPF接口的DR优先级是0。
8.路由器之间OSPF有认证存在，认证模式或者或者口令不一致。
9.接口MTU不匹配
10.有访问控制列表ACL禁止了OSPF流量，或者接口被PASSIVE
11.OSPF的报文Hello/Hello dead 间隔不匹配
12.两端OSPF区域类型不同

1.检查邻居两端的接口物理和协议状态是否UP，状态是否稳定，接口是否有丢包，两边互ping大包是否能通。
若物理接口不Up或是不稳定（有振荡现象），请排查物理链路和链路层协议，确保物理和协议状态都是Up，并且接口无错误计数。
可以通过ping测试，长ping测试是否存在丢包现象，ping大包（1500字节以上）测试是否存在大包不通的现象。
2.检查链路两端OSPF进程的Router ID是否一致。
分别在链路两端的设备上执行命令display ospf [ process-id ] brief，查看OSPF进程的Router ID。
RouterID尽量保证全网唯一，否则有可能邻居不能正常建立、路由信息不正确的问题。建议在设备上单独为每个OSPF进程配置全网
唯一的Router ID。
如果链路两端OSPF进程的Router ID一致，请在系统视图下执行命令ospf [ process-id ] router-id router-id，修改OSPF进程的Router 
ID以保证不冲突。
修改OSPF进程的Router ID之后，必须在用户视图下执行命令reset ospf [ process-id ] process后，新配置的Router ID才会生效。
3.检查链路两端OSPF区域ID是否一致。
分别在链路两端的设备上执行命令display ospf [ process-id ] brief，查看OSPF的区域ID。
如果链路两端的OSPF区域ID不一致，请在OSPF视图下执行命令area area-id，修改OSPF区域ID以保证一致。
4.检查链接两端OSPF接口的网络类型是否一致。
分别在链路两端的设备上执行命令display ospf [ process-id ] interface，查看OSPF接口的接口类型。
一般情况下，链路两端的OSPF接口的网络类型必须一致，否则双方不能正常建立起OSPF邻居关系。
当链路两端的OSPF接口的网络类型一端是广播网而另一端是P2P时，双方仍可以正常的建立起邻居关系，但互相学不到路由信息。
当链路两端的OSPF接口的网络类型一端是P2MP而另一端是P2P时，双方仍可以正常的建立起邻居关系，但互相学不到路由信息。为了相
互学到路由信息，此时需要在链路两端的OSPF接口上配置相同的Hello报文发送间隔和邻居失效时间。
如果OSPF接口的网络类型不一致，请在运行OSPF协议的接口视图下执行命令ospf network-type { broadcast | nbma | p2mp | p2p }，
修改OSPF接口的网络类型以保证一致。
如果链路两端OSPF接口的网络类型都是NBMA，则必须在OSPF视图下执行命令peer ip-address [ dr-priority priority ]，配置NBMA网
络的OSPF邻居。
5.检查链路两端OSPF接口的IP地址是否在同一网段或者IP地址的掩码是否一致。
分别在链路两端的设备上执行命令display current-configuration interface interface-type interface-number，查看OSPF接口的IP地址。
一般情况下，链路两端的OSPF接口的IP地址的掩码必须一致，否则双方不能正常建立OSPF邻居关系。但在P2MP网络中，可以通过在运行
OSPF协议的接口视图下配置命令ospf p2mp-mask-ignore来使设备忽略对网络掩码的检查，从而正常建立OSPF邻居关系。
如果OSPF接口的IP地址的掩码不一致，请在运行OSPF协议的接口视图下执行命令ip address ip-address { mask | mask-length }，修改
OSPF接口的IP地址以保证掩码一致。
6.检查链路两端OSPF接口的IP地址所在网段是否包含在区域内配置的network内。
分别在链路两端的设备上执行命令display current-configuration interface interface-type interface-number，查看OSPF接口的IP地址；
执行命令display current-configuration configuration ospf，查看OSPF进程的配置。
满足下面两个条件，OSPF协议才能在接口上运行：
接口的IP地址掩码长度≥network命令中的掩码长度。OSPF使用反掩码，例如0.0.0.255表示掩码长度24位。
接口的主IP地址必须在network命令指定的网段范围之内。
如果检查发现接口IP地址与配置的network不满足上述条件，请在运行OSPF协议的接口视图下执行命令ip address ip-address 
 mask | mask-length }，修改接口的IP地址；或者在OSPF进程对应的区域视图下执行命令network，修改配置的网段，保证满足上述条件。
7.检查链路两端OSPF接口的DR优先级是否非零。
分别在链路两端的设备上执行命令display ospf [ process-id ] interface，查看OSPF接口的DR优先级。
对于广播和NBMA类型网络，链路中至少要有一个OSPF接口的DR优先级不为0，这样才能正常选举出DR。否则两边的邻居状态只能达到
2-Way。
如果链路两端OSPF接口的DR优先级都为0，请在运行OSPF协议的接口视图下执行命令ospf dr-priority priority，修改OSPF接口的DR优
先级以保证至少有一个接口的DR优先级不为0。
8.检查路由器之间OSPF是否有认证存在
执行命令display current-configuration  查看
9.接口MTU是否不匹配
邻居建立过程中MTU需要匹配，通常MTU不匹配的情况下，邻居关系始终停留在EXSTART状态，MTU默认为1500,可以通过 
命令：display interface +接口来查看，也可以通过Debug。
10.检查是否有访问控制列表ACL禁止了OSPF流量，或者接口被PASSIVE
OSPF通常使用组播地址 224.0.0.5 来发送Hello包，如果被阻止，OSPF邻居无法建立。
检查命令有：display ip int bri  , display cu ,  display ACL.
11.OSPF的报文Hello/Hello dead 间隔不匹配