| 场景 | 一端通一端不通、改动认证后邻居掉线 |
|---|---|
| 适用 | 开启认证的链路 |
| 命令族 | display ospf error / show logging / display ospf error |
四步核对
| 步骤 | 内容 | 对应命令 |
|---|---|---|
| 1 | 认证模式:simple / md5(或不认证) | display current-configuration interface |
| 2 | Key ID 是否一致 | display this 查看接口配置 |
| 3 | 密钥是否一致(改动后重启未生效) | 重新配置并核对 |
| 4 | 作用域:区域认证 vs 接口认证谁生效 | 区域视图 + 接口视图对比 |
华为 VRP
华为 VRP
<Huawei> display ospf error ! Authentication failure 计数
<Huawei> display current-configuration interface GigabitEthernet0/0/1思科 IOS
思科 IOS
SW-CORE-01# show ip ospf interface gi0/1 | include auth
SW-CORE-01# show running-config interface gi0/1
SW-CORE-01# debug ip ospf adj ! 短时开,能看到 Authentication failed
SW-CORE-01# show logging | include OSPFH3C Comware
H3C Comware
<H3C> display ospf error
<H3C> display current-configuration interface GigabitEthernet1/0/1经典陷阱:只改了一侧密钥(另一侧老配置)、Key ID 手误、cipher 与明文互转时复制出错。改完再用 display ospf error 清零计数验证——计数不再增长才算修复。