轉載:https://blog.51cto.com/12633577/1978414
ospf支持broadcast、NBMA、P2P、P2MP 4種類型的網絡,他們的差異主要在發送報文形式不同。因此在4種網絡類型中設置ospf協議時,主要的區別就是體現在協議報文的發送形式上。
具體配置流程:
1、設置接口的網絡層地址,使相鄰節點網絡可達 2、設置ospf基本功能 3、設置接口網絡類型
[Huawei-GigabitEthernet0/0/2]ospf network-type ?
broadcast Specify OSPF broadcast network nbma Specify OSPF NBMA network
p2mp Specify OSPF point-to-multipoint network p2p Specify OSPF point-to-point network
默認情況下,接口的網絡類型是根據物理接口類型而定的: 以太網接口的網絡類型:廣播
串口和POS(封裝PPP協議或DHLC協議時)接口的網絡類型:P2P ATM和Frame-relay(幀中繼)接口的網絡類型:NBMA
可根據實際情況設置接口的網絡類型,但要考慮以下幾個方面:
1、如果同一網段內只有兩台設備運行ospf協議,可(建議)將接口的網絡類型改為P2P 2、如果接口的類型是廣播,但在網絡上有不支持組播地址的設備(路由器),可將接口的類型改為NBMA。
3、如果接口的類型是NBMA,且網絡是全連通的,即任意兩台路由器都直接可達。此時可以將接口類型改為broadcast,且不必再配置鄰居路由器。
4、如果接口的類型是NBMA,但網絡不是全連通的,必須將接口類型改為P2MP。這樣兩台不能直接可達的路由器可以通過一台與兩者都直接可達的路由器來交換路由信息。接口類型改為P2MP類型后,也不必再配置鄰居路由器。
在設置網絡類型,要注意以下幾個方面:
1、P2MP類型必須是由其他的網絡類型強制更改
2、一般情況下,鏈路兩端ospf接口的網絡類型必須一致,否則不可用建立鄰居關系
3、當鏈路兩端ospf接口一端是broadcast,另一端是P2P時,仍可以建立鄰居關系,但互相學習不到路由信息。 4、當鏈路兩端ospf接口一端是P2MP,另一端是P2P時,仍可建立鄰居關系,但互相學習不到路由信息。為了相互學習到路由信息,可在兩端ospf接口上設置相同的hello報文發送間隔和鄰居失效時間。
在broadcast網絡中可以通過ospf dr-priority 在接口視圖下設置路由器的優先級,用於DR和BDR選舉,其值越大,優先級越高。如果一台設備的接口優先級為0,則它不會被選舉為DR或BDR。
在NBMA網絡中,也可以通過設置接口的優先級來影響DR和BDR的選舉。
1、設置P2MP網絡屬性
默認情況下,P2MP網絡上接口IP地址的子網掩碼長度不一致的設備不可用建立鄰居關系,但可以通過設置設備間忽略對hello報文中網絡掩碼的檢查來正常建立ospf建立鄰居關系。
[Huawei-GigabitEthernet0/0/2]ospf p2mp-mask-ignore
在P2MP網絡中,當兩台路由器之間存在多條鏈路時,可通過對出方向的LSA進行過濾以減少LSA在某些鏈路上的傳送,減少不必要的重傳,節省帶寬資源。
[Huawei-ospf-10]filter-lsa-out peer 10.1.1.1 ?
all Filter all types of LSAs #指定除grace-lsa之外的所有lsa進行過濾 ase Filter type-5 ASE LSAs nssa Filter type-7 NSSA LSAs
summary Filter type-3 Summary LSAs
2、設置NBMA網絡屬性
1、設置接口網絡類型為NBMA
NBMA網絡必須是全連通的,所以網絡中任意兩台路由器之間都必須之間可達(無需經過其他中間路由器),如果這個要求無法滿足,則必須通過命令強制將網絡類型改為P2MP。
2、設置NBMA網絡發送輪詢報文的時間間隔(可選,默認120s)
在NBMA網絡上,當鄰居失效后,路由器將按設置的輪詢時間間隔定期發送hello報文。 [Huawei-GigabitEthernet0/0/1]ospf timer poll 200
3、設置NBMA網絡的鄰居
可以通過設置NBMA網絡的鄰居使整個網絡達到全連通狀態,這樣ospf就可以看作是廣播網絡進行DR、BDR選舉等。但由於無法通過廣播hello報文的形式動態發現相鄰設備,必須手動通過peer指定相鄰設備的IP地址(需重復指定多台相鄰設備)已經用於DR選舉的優先級(兩端的DR優先級(默認為1)要一致)
[Huawei-ospf-10]peer 10.1.1.1 dr-priority 2 DR/BDR選舉
在一個廣播型ospf網絡中,一旦選舉了DR和BDR后,區域內路由器僅與DR、BDR交互LSA,DRother之間不需要交互LSA。
六、設置ospf的stub、totally stub、nssa、totally nssa區域
通常將位於AS邊緣的一些非骨干區域配置成stub(totally stub)、nssa(totally nssa)、區域,可以縮減LSDB和路由表規模(不存在引入的外部路由,看見的是一條缺省路由)。當然,stub、totally stub、nssa、totally nssa區域都是一種可選配置屬性。
配置這些區域時要注意:
1、骨干區域(area 0)不能不能配置成stub、totally stub、nssa、totally nssa區域 2、如果要將一個區域設置成stub、totally stub、nssa、totally nssa區域,則該區域中的所有路由器都要配置為stub、totally stub、nssa、totally nssa區域屬性。
3、stub、totally stub、nssa、totally nssa區域內不能存在虛連接 4、stub區域內不能有ASBR,即自治系統外部的路由不能在stub區域內傳播(即引入外部路由),且只有有一個abr。 NSSA區域可以有一個或多個ABR和ASBR,允許自治系統外部的路由通過type7 LSA在NSSA區域內傳播,然后在NSSA區域的ABR上轉換成type 5 LSA向其他ospf區域傳播
1、設置ospf的stub、totally stub區域
1、設置當前區域為stub區域(需要在區域內的所有路由器上設置) [Huawei-ospf-1-area-0.0.0.5]stub
2、設置totally stub區域(也就是在ABR上禁止向stub區域內發送type 3 LSA)。 [Huawei-ospf-1-area-0.0.0.5]stub no-summary
3、設置在stub區域的ABR上發送到stub區域缺省路由開銷(必須在本地路由表已存在該缺省路由(abr自動生成))
[Huawei-ospf-1-area-0.0.0.5]default-cost 15
2、設置ospf的NSSA/totally NSSA區域 1、設置當前區域為NSSA區域
[Huawei-ospf-12-area-0.0.0.10]nssa ?
default-route-advertise Originate Type 7 default into NSSA area
flush-waiting-timer Flush waiting timer
no-import-route No redistribution into this NSSA area
no-summary Do not send summary LSA into NSSA
set-n-bit Set n bit in DD packet in NSSA area
suppress-forwarding-address Suppress forwarding address for Translated Type-5LSAs
translator-always Set NSSA translator role always
translator-interval Configure NSSA translator interval value
zero-address-forwarding Allow zero forwarding address for Type-7 LSAs Please press ENTER to execute command 3、設置ABR上發送到NSSA區域的type 3 lsa的缺省路由開銷 [Huawei-ospf-1-area-0.0.0.10]default-cost 15
七、設置ospf安全功能
在對安全性要求較高的網絡中,可以通過配置GTSM(generalized ttl security mechanism ,通用ttl安全保護機制 )以及ospf區域認證和接口認證來提高ospf網絡的安全性。
1、GTSM設置
如果攻擊者模擬真實的ospf協議單播報文對路由器不斷發送報文,路由器在收到這些報文后發現目的IP是本設備的的地址,則會直接上送給控制層面的ospf協議處理,不辨其合法性。這樣會導致設備控制層因忙於處理這些報文使系統繁忙,占用較多的CPU資源。
可通過GTSM檢查IP報頭中的TTL 值是否在一個預先定義好的范圍,對IP層以上業務進行保護。 GTSM僅對單播報文有效,對組播無效,因為組播報文本身具有ttl值為255的限制。 GTSM不支持基於tunnel的鄰居。 GTSM的實現機制:
對於直連協議的鄰居,將需要發出的單播協議報文的ttl值設定為255; 對於多跳的鄰居則可以定義一個合理合理的ttl范圍。
使能了GTSM的設備會對收到的所有IP單播報文進行檢查,對於沒有通過策略的報文丟棄或上送控制平面,從而達到防止攻擊的目的。
具體配置:
1、使能gtsm,並設置需要檢測ttl的最大值 [Huawei]ospf valid-ttl-hops 5 ?
***-instance *** routing/forwarding Instance
Please press ENTER to execute command 2、設置未匹配gtsm策略報文的缺省動作 [Huawei]gtsm default-action ?
drop Default action is drop # 丟棄 pass Default action is pass # 通過
3、打開單板的log信息開關(只記錄丟棄動作log信息)
[Huawei]gtsm log drop-packet all
2、安全認證設置
為了拒絕非法ospf報文進入,ospf支持報文認證功能,使只有通過認證的報文才能被接收,否則不能正常建立鄰居。
路由器支持兩種認證方式: 1、區域認證
使用區域認證時,一個區域中所有的路由器在該區域下的認證模式和密碼必須一致 具體配置
[Huawei-ospf-1-area-0.0.0.1]authentication-mode ? hmac-md5 Use HMAC-MD5 algorithm keychain Keychain authentication mode md5 Use MD5 algorithm
simple Simple authentication mode 2、接口認證
[Huawei-GigabitEthernet0/0/2]ospf authentication-mode ? hmac-md5 Use HMAC-MD5 algorithm keychain Keychain authentication mode md5 Use MD5 algorithm null Use null authentication
simple Simple authentication mode
八、調整ospf路由選擇
在復雜網絡環境下,可通過調整ospf的功能參數來達到靈活組網、優化網絡負載分擔。 1、設置ospf的接口開銷
ospf接口開銷影響路由選擇,開銷值越小,優先級越高,越能成為路由。 ospf鏈路開銷可以手動指定,也可以根據接口帶寬自動計算
鏈路狀態路由協議(ospf、is-is)的接口開銷也即鏈路開銷,是二層概念,是指接口所在鏈路的開銷,主要依據接口帶寬確定。如果鏈路兩端接口的帶寬不一致,則以帶寬低的接口為准計算接口開銷。路由開銷等於所經過的鏈路開銷之和。同一路由器上的不同接口之間的鏈路開銷為0.
具體配置
[Huawei-GigabitEthernet0/0/3]ospf cost 20 # 直接設置開銷值 或
[Huawei-ospf-2]bandwidth-reference 1024 # 通過計算接口帶寬所得開銷值 2、設置等價路由
當網絡中存在多條路由協議發現的到達同一目的地的路由,且這幾條路由的開銷值也相同時,則這些路由就是等價路由,可以實現負載分擔。
在ospf中可以設置最大的等價路由條數。 1、設置最大等價路由數量
[Huawei-ospf-2]maximum load-balancing 3 2、設置路由數量的負載分擔優先級 [Huawei-ospf-3]nexthop 10.1.1.1 weight 2
3、設置ospf 路由選擇規則
ospfv2在發展過程中,經過了幾次大的修改,其中影響最大的是RFC1583和RFC2328這兩個版本。在這兩個版本中,在計算外部路由時的規則不一樣,可能會導致路由環路。為了避免路由環路的發生,在最新的RFC2328中提出了
對RFC1583兼容特性,使能RFC1583兼容特性后,ospf采用RFC1583的路由計算規則。
具體配置
[Huawei-ospf-2]rfc1583 compatible
默認情況下,ospf支持RFC 1283定義的規則,但如果ospf域的其他設備配置的是RFC2328選路規則,則需要通過undo rfc1583 compatible 設置成RFC2328定義的規則。
4設置抑制接口接收和發送ospf報文
通過抑制接口接收和發送的ospf報文,使得路由信息不被某一網絡中的其他路由器獲得,且使本地路由器不接收網絡中其他路由器發布的路由更新信息,從而達到優先保證某條路由的目的。
假如本地路由器有一條到達某個目的地的路由,但通過其他區域的路由通過或引入外部路由,可能還有其他更佳的路由到達同一目的地。這時為了使本路由器上的這條路由最終生效,就可以設置對應接口為抑制狀態。
具體配置
[Huawei-ospf-10]silent-interface GigabitEthernet 0/0/2 將允許ospf協議的接口指定為silent狀態后,該接口的直連路由仍可以通過ospf協議發布出去,但接口的hello報文發送和接受都將被阻塞,接口無法與其他設備建立鄰居關系,其他ospf報文就更無法發送和接收了。
本命令只對本進程已經使能的ospf接口起作用,對其他進程的接口不起作用。
九、設置ospf路由信息發布和接收
1、設置ospf引入外部路由
當ospf網絡中的設備需要訪問運行其他協議網絡中的設備時,需要將其他協議的路由引入ospf進程中。 僅可在連接了其他AS的ASBR上設置
盡管ospf是一個無環路的路由協議,但這是針對域內路由和域間路由而言的,而對引入的外部路由環路沒有很好的防范機制,所以在設置引入外部路由時一定要慎重,防止引起環路。
引入外部路由時不能引入缺省路由 具體配置:
[Huawei-ospf-1]import-route ?
bgp Border Gateway Protocol (BGP) routes direct Connected routes
isis Intermediate System to Intermediate System (IS-IS) routes limit Limit the number of routes imported into OSPF ospf Open Shortest Path First (OSPF) routes rip Routing Information Protocol (RIP) routes static Static routes
unr User Network Routes -----------------
[Huawei-ospf-1]import-route rip ? INTEGER<1-65535> Process ID cost Set cost route-policy Route policy
tag Specify route tag
type Metric type of the imported external routes Please press ENTER to execute command
統一設置引入外部路由時的缺省參數() [Huawei-ospf-1]default ?
cost Cost assigned to the ASE or NSSA LSA generated when importing an
externalroute;limitNumberofASEorNSSALS;tagSpecifyroutetag;typeMetrictypeoftheimpor;inherit-metric#引入路由的開銷值為;2、設置ospf將缺省路由通告到ospf區域;在ospf實際組網應用中,區域邊界或自治系統邊界;ospf缺省路由通常應用於下面兩種情況;1、由A
external route
limit Number of ASE or NSSA LSAs calculated at a time when importing external route
tag Specify route tag
type Metric type of the imported external routes
inherit-metric #引入路由的開銷值為路由自帶的開銷值
2、設置ospf將缺省路由通告到ospf區域
在ospf實際組網應用中,區域邊界或自治系統邊界通常都是由多個路由器組成的多出口冗余備份或者負載分擔。此時為了減少路由表的容量,可以配置缺省路由來保證網絡的高可用性。
ospf缺省路由通常應用於下面兩種情況
1、由ABR發布type3 LSA,用來指導區域內的ABR路由器進行區域之間報文的轉發 2、ASBR發布type5或type7 LSA,用來進行域外(AS)報文轉發 當路由器無精確匹配的路由時,就通過缺省路由進行報文轉發。 type3 LSA缺省路由優先級要高於type5或type7 LSA路由。
ospf缺省路由的發布方式取決於引入該缺省路由的區域類型,如下圖。
產生條件發布方式產生LSA類型通過default-route-advertise配置ASBR發布type 5 lsa自動產生ABRtype 3 lsa通過NSSA[default-route-NSSA區域ASBR發布type 7 lsaadvertise]配置abr自動產生,asbr上有缺省路由時產type 3或type 7完全NSSA區域ABR或asbr發布生lsa具體配置:
將缺省路由通告到ospf路由區域(可選) [Huawei-ospf-2]default-route-advertise ?
always Always advertise default route cost OSPF default cost
permit-calculate-other Always permit the local router to calculate the default routes advertised by other routers route-policy Route policy
summary Distribute a default route
type Set OSPF metric type for the default routes
-----------------------------
[Huawei-ospf-2]default-route-advertise route-policy 1 ?
always Always advertise default route cost OSPF default cost match-any Match any route
permit-calculate-other Always permit the local router to calculate the default routes advertised by other routers type Set OSPF metric type for the default routes
區域類型普通區域stub區域泛洪范圍普通區域stub區域NSSA區域NSSA區域
3、設置ospf路由聚合
當ospf網絡規模較大時,設置路由聚合可以有效減少路由表中的條目,減小對系統資源的占用。配置路由聚合后,如果聚合的IP范圍內的某條鏈路頻繁UP和down,該變化不會通告到聚合外的IP地址范圍外的設備,可以避免網絡中
的路由震盪,提高網絡的穩定性。
僅可在允許ospf協議的ABR和ASBR上配置路由聚合。不能聚合不同區域中的路由。
設置路由聚合后,ABR和ASBR本地的ospf路由表是保存不變的,仍為各網段的明細路由,但是向區域內其他設備通告時,是以一條聚合路由進行通告,這樣區域內其他路由器上的ospf路由表中只有這一條聚合路由達到對應聚合網段的路由。
具體配置:
------------在ABR上配置------------
[Huawei-ospf-2-area-0.0.0.2]abr-summary 10.10.0.0 255.255.0.0 ?
advertise Advertise this summary (default) # 同時向被聚合區域和其他區域發布這條聚合路由。 cost Set cost # 聚合路由的開銷值
not-advertise Do not advertise this summary # 不向其他區域發布這條聚合路由,僅向被聚合區域通告這條路由。 Please press ENTER to execute command ---------------------在ASBR上配置------------------------- [Huawei-ospf-2]asbr-summary 10.1.0.0 255.255.0.0 ? cost Set cost
distribute-delay Set distribute delay # 延遲發布該聚合路由的時間
not-advertise Do not advertise #不向區域內發布路由,如果不選此項則向區域內發布 tag Set tag #指定聚合路由的標記,默認為1. Please press ENTER to execute command
4、設置ospf對接收和發布的路由進行過濾
ospf對接收的路由的過濾適用於任何ospf路由器,是通過設置對接收的路由過濾策略,只允許通過過濾策略的路由添加到本地設備的ospf路由表中對外發布。這主要是為了減小本地設備ospf路由表規模,同時抑制一些已有其他路由實現同一效果的路由。
ospf對發布路由得過濾僅針對在ASBR引入的路由,僅允許滿足過濾條件的外部生成的type5 lsa發布出去,主要是為了避免路由環路的產生。
具體配置:
1、配置接收路由的過濾策略 [Huawei-ospf-5]filter-policy ?
INTEGER<2000-2999> Apply basic ACL
acl-name Specify the ACL name for filtering IPv4 routes
ip-prefix IP address prefix-list #用於過濾策略 IP地址前綴列表 route-policy Route policy # 用於過濾策略的路由策略名稱 ----------------
[Huawei-ospf-5]filter-policy 2000 import 2、配置發布路由的過濾側
[Huawei-ospf-5]filter-policy 2000 export ?
bgp Border Gateway Protocol (BGP) routes direct Connected routes
isis Intermediate System to Intermediate System (IS-IS) routes ospf Open Shortest Path First (OSPF) routes rip Routing Information Protocol (RIP) routes static Static routes
unr User Network Routes
Please press ENTER to execute command
5、設置對發送的LSA過濾
當兩台路由器之間存在多條鏈路時,通過對發送的LSA過濾可以在某些鏈路上過濾LSA的傳送,減少不必要的重
傳,節省帶寬。
可以在任意ospf路由器上配置。
[Huawei-GigabitEthernet0/0/1]ospf filter-lsa-out ? all Filter all types of LSAs ase Filter type-5 ASE LSAs nssa Filter type-7 NSSA LSAs
summary Filter type-3 Summary LSAs
6、設置對ABR type3 LSA進行過濾
可在ABR上對出、入方向(接收、發布)的type3 lsa(區域聚合路由)設置過濾條件,進一步減少區域間LSA的發布和接收。
具體配置
[Huawei-ospf-6-area-0.0.0.3]filter ?
INTEGER<2000-2999> Apply basic ACL
acl-name Specify the ACL name for filtering type-3 LSAs ip-prefix IP address prefix-list route-policy Route policy -------------------------
[Huawei-ospf-6-area-0.0.0.3]filter 2002 ? export Filtering outgoing routing updates import Filtering incoming routing updates
十、設置ospf網絡收斂性能
ospf網絡的收斂性能與路由報文的收斂優先級、各種報文發送和接收定時器參數的配置密切相關。
1、配置路由的收斂優先級
允許用戶配置特定路由(如要求敏感度高的路由)的優先級,使這些路由比其他路由優先進行收斂。
當一個LSA滿足多個策略優先級時,最高優先級生效OPPF依次按區域內路由、區域間路由、自治系統外部路由順序進行LSA計算。
[Huawei-ospf-2]prefix-priority ?
critical Config the priority of routes as critical #優先級為關鍵(最高) high Config the priority of routes as high #優先級 高
medium Config the priority of routes as medium # 優先級中 --------------------------
[Huawei-ospf-2]prefix-priority critical ? ip-prefix Specify an address prefix-list #指定用於過濾設置路由優先級的IP地址前綴列表的名稱
2、配置LSA更新時間間隔
指路由器主動通過LSU報文發布LSA更新是時間間隔。恰當的設置可以做到既不會引起網絡收斂性能問題,又不會引起網絡振盪,也不會消耗過多其他設備的CPU資源。
可以對不同類型的lsa設置不同的更新時間間隔;對於type1 lsa 和type2 lsa 可以采用智能定時器來設置更新時間間隔。
在相對穩定、對路由收斂要求較高的的網絡中,可以指定lsa的更新時間為0 來取消lsa的更新時間間隔,使得在網絡拓撲或者路由發生變化時可以立即通過LSA發布到網絡中,從而加快網絡中路由的收斂速度。
[Huawei-ospf-10]lsa-originate-interval ?
0 No interval exists (instantly) # 更新時間為0
intelligent-timer Specify an intelligent timer for router-LSA and network-LSA #指通過只能定時器分別設置 router-LSA 和network-LSA的間隔時間
other-type Specify an interval for Type-3, Type-4 and Type-10 LSAs # 指定除router-LSA and network-LSA之外LSA的更新時間間隔
3、配置接收LSA的時間間隔
是為了避免過多消耗本地設備的CPU資源,頻繁引起網絡振盪而設置的。 [Huawei-ospf-4]lsa-arrival-interval ?
INTEGER<0-10000> Specify an interval(in millisecond) intelligent-timer Specify an intelligent timer # 指通過只能定時器設置
4、設置SPF路由計算的時間間隔
當ospf的鏈路狀態數據庫(LSDB)發生變化時,需要重新計算最短路徑。如果網絡頻繁變化,需要頻繁的計算最短路徑會導致占用大量系統資源、引起網絡振盪。
除了手動設置外還可以采用智能定時器來設置SPF計算時間間隔 [Huawei-ospf-4]spf-schedule-interval ?
INTEGER<1-10> SPF schedule interval(in second) intelligent-timer Specify an intelligent timer #通過智能定時器計算
millisecond Specify an interval(in millisecond) #以毫秒為單位計算
5、設置接口發送hello報文的時間間隔
ospf鄰居之間的hello定時器時間間隔要保持一致,否則不能協商為鄰居。 [Huawei-GigabitEthernet0/0/1]ospf timer hello ? INTEGER<1-65535> Second(s)
6、設置鄰居失效定時器
在鄰居失效定時器(dead interval)時間間隔內(通常為hello interval 定時器的4倍),若為收到鄰居的hello報文則認為該鄰居失效。
[Huawei-GigabitEthernet0/0/1]ospf timer dead ? INTEGER<1-235926000> Second(s) 7、設置smart-discover
缺省情況下,ospf路由器必須等待hello報文發送時間間隔超時后才能再次發送hello報文,這樣依賴路由器的鄰居狀態或多址網絡(廣播型或NBMA)上的DR、BDR發生變化時會影響設備間建立鄰居的速度。
設置此功能后不必等到hello報文超時就可以立即主動向鄰居發送hello報文,從而提高建立鄰居的速度,達到網絡快速收斂的目的。
[Huawei-GigabitEthernet0/0/1]ospf smart-discover
十一、設置OSPF與BFD聯動
全局OSPF or BFD特性設置 1、使能BFD功能 [Huawei]bfd
2、全局OSPF下使能BFD
此功能該進程下所有鄰接關系的的鄰居(達到full時)都會建立BFD會話 [Huawei-ospf-4]bfd all-interfaces ? enable
detect-multiplier Specify the detect multiplier #指定本地檢測倍數
enable Enable BFD
frr-binding Configure BFD binding link status for Auto FRR #將BFD會話與接口鏈路狀態綁定 min-rx-interval Specify the minimum receive interval #期望從對端接收BFD報文的最小接收間隔 min-tx-interval Specify the minimum transmit interval #向對端發送BFD報文的最小發送間隔 ---------------------
3、阻止某個接口動態建立BFD會話
因為在進程下配置BFD后,所有相鄰的鄰居狀態為full的鄰居都會創建BFD會話,如果不希望某些接口使能BFD特性,就需要通過本命令阻止。
[Huawei-GigabitEthernet0/0/0]ospf bfd block
----------------------------------- 接口OSPF or BFD特性設置 1、打開ospf功能
[Huawei-GigabitEthernet0/0/0]ospf bfd enable
2、接口下ospf其他特性設置
[Huawei-GigabitEthernet0/0/0]ospf bfd ?
block Disable BFD on this interface detect-multiplier Specify the detect multiplier enable Enable BFD
frr-binding Configure BFD binding link status for Auto FRR min-rx-interval Specify the minimum receive interval min-tx-interval Specify the minimum transmit interval [Huawei-GigabitEthernet0/0/0]ospf bfd