高频面试题：部署OSPF后，为啥无法建邻居关系？

部署OSPF后，为什么无法建立邻居关系？

OSPF邻居无法建立的常见原因主要包括：

• 物理连接和下层协议故障
  
• 接口没有up
  
• 两端IP地址不在同一网段
  
• Router ID配置冲突
  
• 两端区域类型不一致
  
• 两端OSPF参数配置不一致
  

请尝试按照如下步骤排除故障：

• 1、使用display ospf interface命令查看OSPF接口的信息。如果接口状态为Down，表明此接口没有发送和接收任何路由协议的报文，请检查接口是否up。
  
• 2、检查物理连接及下层协议是否正常运行，可通过ping命令测试。若从本地路由器Ping对端路由器不通，则表明物理连接和下层协议有问题。
  
• 3、检查接口上配置的OSPF参数，必须保证与相邻路由器的参数一致，区域号相同，网段与掩码也必须一致（点到点与虚连接的网段与掩码可以不同）。如果配置了验证，需要保证：
  

• 如果使用OSPF区域验证，需要保证一个区域中所有路由器的验证模式和验证密码必须一致。如果引用keychain验证方式，必须使用OSPF能够支持的验证算法。
  
• 如果使用OSPF接口验证，需要保证同一网段的接口的验证字口令必须相同。如果引用keychain验证方式，必须使用OSPF能够支持的验证算法。
  

• 检查OSPF定时器，在同一接口上邻居失效时间应至少为Hello报文发送时间间隔的4倍。
  
• 如果是NBMA网络，则应该使用peer ip-address命令手工指定邻居。
  
• 如果网络类型为广播网或NBMA，则至少有一个接口的路由器优先级大于零。