防火墙 USG5530(v300r001c10spc100)上网业务 接口掩码不一致导致ospf邻居建立不起来

发布时间:  2014-05-31 浏览次数:  189 下载次数:  0
问题描述
两台 USG5530防火墙 版本v300r001c10spc100 直连,起ospf 划入区域0后,但是ospf 邻居建立不起来,配置如下:
FW1
:interface GigabitEthernet0/0/0
ip address 12.1.1.1 255.255.255.0
#
interface GigabitEthernet0/0/1
#
interface NULL0
#
ospf 10
area 0.0.0.0
  network 12.1.1.0 0.0.0.255
#

FW2:
interface GigabitEthernet0/0/0
ip address 12.1.1.2 255.255.255.252
#
interface GigabitEthernet0/0/1
#
interface NULL0
#
ospf 10
area 0.0.0.0
  network 12.1.1.0 0.0.0.255 
告警信息
处理过程
修改FW2防火墙的接口掩码问题解决.
根因
ospf 建立邻居要发送HELLO包,HELLO包里面会包括接口子网掩码的检查,如果不一致会建立不起来.
建议与总结
暂无.

END