H3C OSPF配置实战 邻居建立和排障思路
OSPF 是网络工程师必须掌握的动态路由协议，也是 H3C 认证从入门（H3CNE 讲基础）到高级（H3CSE 讲进阶）、专家级（H3CIE 考规划排障）一路都在考的核心内容。很多人在配置 OSPF 时最头疼的是：邻居怎么都建立不起来，或者建立了但路由学不到。这篇文章讲 OSPF 的配置实战和排障思路，按这个流程走，大多数问题都能定位。
先看一个最基础的 OSPF 配置。两台路由器直连，跑 OSPF：
```
// R1
system-view
ospf 1 router-id 1.1.1.1
area 0
network 10.0.12.0 0.0.0.255 // 宣告直连网段
network 10.0.1.0 0.0.0.255
// R2
system-view
ospf 1 router-id 2.2.2.2
area 0
network 10.0.12.0 0.0.0.255
network 10.0.2.0 0.0.0.255
```
配置完成后，用 `display ospf peer` 看邻居状态，正常应该显示 Full；用 `display ospf routing` 或 `display ip routing-table` 看路由表，对方网段应该学到了。就这么简单？原理上是的，但实际项目中问题往往出在细节上。
邻居建立不起来，按这个顺序排查（这是 OSPF 排障的标准思路）：
第一步，看链路通不通。OSPF 邻居基于 IP 互通，先用 ping 测试两台设备直连网段是否互通。ping 不通，往下查物理链路、接口状态（`display interface` 看端口是否 up）、IP 地址和掩码是否配错。链路不通，OSPF 再怎么配都白搭。
第二步，看接口是否启用了 OSPF。常见错误：在 OSPF 进程里宣告的网段和接口实际地址不匹配（比如掩码写错、network 命令的反掩码算错）。OSPF 只在宣告了对应网段的接口上运行，网段宣告错，接口就不会参与 OSPF。用 `display ospf interface` 看接口是否在 OSPF 里。
第三步，检查 Hello 参数是否一致。OSPF 邻居建立的前提是双方 Hello 报文参数匹配：Hello 间隔、Dead 间隔、区域 ID、认证方式必须一致。如果一方改了 Hello 间隔而另一方没改，邻居永远卡在 Init 或 Down。还有区域必须相同（都在 area 0），跨区域那是特殊场景。
第四步，检查 Router ID 冲突。OSPF 要求区域内 Router ID 唯一，如果两台路由器 Router ID 相同（比如都默认取同一个地址），邻居会反复震荡。用 `display ospf peer` 看邻居状态反复变化，优先怀疑 Router ID 冲突。
第五步，检查认证。如果配置了 OSPF 认证，两边的认证方式和密钥必须一致，一个字符错，邻居就建不起来。项目里经常出现"昨天还好好的，今天加了认证就断"的情况。
邻居建起来了但路由学不到，重点看这几处：一是区域规划，OSPF 划分多区域时，区域间必须有 ABR 连接骨干区域（area 0），否则路由不完整；二是路由过滤或静默接口（silent-interface），如果有策略把路由过滤了，或者接口被设成静默，OSPF 会宣告但不会接收邻居，路由就学不到；三是路由汇总和优先级问题，检查 `display ip routing-table` 里目标路由是否被更优的静态路由或直连路由挡住。
最后说下实验练习建议。OSPF 配置一定要动手，用 H3C 官方模拟器（HCL）搭 3-4 台路由器的拓扑，从单区域配到多区域，再故意制造故障练排障：改错一个 Hello 间隔、写错反掩码、删掉一条宣告，看现象、练排查。这些坑你提前踩过，考试和项目里遇到就不慌。
如果打算系统考 H3C 认证，OSPF 是贯穿全程的主线：H3CNE 考基础配置，H3CSE 考 OSPF 进阶特性（LSA、区域设计、特殊区域），H3CIE 考规划与排障。想学扎实，找有实验条件的授权培训中心，比如润天教育，H3C 钻石级授权培训中心，路由实验环境配套，讲师会带你从配置到排障完整练一遍。OSPF 不难，难在"多练多排"，把它练成条件反射，你就赢了。
