路由器故障：OSPF鄰居無法正常建立

在圖中的網(wǎng)絡(luò)中RouterA GE1/0/2和RouterB GE1/0/2是基于接口的OSPF MD5認(rèn)證建立OSPF鄰居。RouterA、RouterB與RouterC已建立普通OSPF鄰居關(guān)系，現(xiàn)需改為基于接口配置OSPF MD5認(rèn)證。

RouterA與RouterB為同一型號設(shè)備。

OSPF組網(wǎng)圖

配置完成后，發(fā)現(xiàn)RouterC和RouterA、RouterB鄰居無法建立。

故障分析

步驟 1     在RouterC GE1/0/1、GE1/0/2和RouterA GE1/0/1、RouterB GE1/0/1上基于接口配置MD5認(rèn)證之前，在RouterC上執(zhí)行display ospf peer命令，可以看到RouterC和RouterA、RouterB鄰居關(guān)系正常建立。

步驟 2     在RouterC GE1/0/1、GE1/0/2和RouterA GE1/0/1、RouterB GE1/0/1上基于接口配置MD5認(rèn)證之后，在RouterC上執(zhí)行display ospf peer命令，發(fā)現(xiàn)RouterC和RouterA、RouterB鄰居關(guān)系不能夠建立。

步驟 3     在RouterC和RouterA、RouterB上執(zhí)行display current-configuration命令，經(jīng)檢查發(fā)現(xiàn)RouterC和RouterA、RouterB的接口MD5配置沒有問題。

步驟 4     在RouterC上執(zhí)行display ospf error命令，可以看到有ospf authentication mode mistake錯誤。

這樣，在RouterC上配置基于端口的MD5認(rèn)證，認(rèn)證方式協(xié)商存在問題，那么也就無法與RouterA和RouterB建立鄰居關(guān)系。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]