OSPF 邻居无法建立的常见原因

1. 接口没有启用 OSPF

   • 接口未宣告进对应区域（network 命令漏掉）
   • 接口被 passive-interface 抑制

2. 直连不通 / 二层有问题

   • 物理口 down、协议 down
   • 中间有 ACL 拦截了IP 协议 89
   • 中间设备不允许组播（224.0.0.5、224.0.0.6）

3. RID 冲突

   • 两台设备 Router-ID 完全一样 → 直接无法建邻

4. 区域号不匹配

   • 两端接口不在同一个区域
   • 一端区域 0，一端区域 非0，又没做合理部署

5. 认证不匹配

   • 一端开认证、一端没开
   • 密钥、认证类型（明文/MD5/HMAC-SHA）不一致

6. Hello / Dead 计时器不一致

   • 两端 Hello 时间、死亡时间必须完全相同
   • 广播网默认：Hello 10s，Dead 40s

7. 网段/掩码不一致

   • 两端接口不在同一网段
   • 掩码不一样（如一端 /24，一端 /25）

8. 接口 MTU 不匹配（DBD 阶段卡住）

   • 两端 MTU 不同，会卡在 EXSTART/EXCHANGE
   • 可通过ip ospf mtu-ignore临时规避

9. Stub / NSSA 区域类型不匹配

   • 一端配成 stub，一端普通区域
   • 一端 NSSA，一端非 NSSA

10. 特殊网络类型不匹配

    • 一端 broadcast，一端 p2p
    • 一端 p2p，一端 p2mp → 邻接关系异常

11. 接口是 shutdown / 管理关闭

快速排障口诀（好记）

一查二层通不通，二查宣告开没开
三查RID不重复，四查区域对不对
五查认证和密钥，六查计时器匹配
七查掩码同网段，八查MTU不打架
九查区域类型（Stub/NSSA），十查网络类型