首页/网络/网络设备配置速查/OSPF 认证不匹配排查(卡 INIT 专项)
路由(静态 / OSPF)62 条

OSPF 认证不匹配排查(卡 INIT 专项)

认证失败是邻居卡 INIT 的头号原因:按 模式→Key ID→密钥→作用域 四步核对,配合 error 计数与日志 5 分钟定位。

网络设备配置速查网络更新于 2026-10-12
场景一端通一端不通、改动认证后邻居掉线
适用开启认证的链路
命令族display ospf error / show logging / display ospf error

四步核对

步骤内容对应命令
1认证模式:simple / md5(或不认证)display current-configuration interface
2Key ID 是否一致display this 查看接口配置
3密钥是否一致(改动后重启未生效)重新配置并核对
4作用域:区域认证 vs 接口认证谁生效区域视图 + 接口视图对比

华为 VRP

华为 VRP
<Huawei> display ospf error        ! Authentication failure 计数
<Huawei> display current-configuration interface GigabitEthernet0/0/1

思科 IOS

思科 IOS
SW-CORE-01# show ip ospf interface gi0/1 | include auth
SW-CORE-01# show running-config interface gi0/1
SW-CORE-01# debug ip ospf adj       ! 短时开,能看到 Authentication failed
SW-CORE-01# show logging | include OSPF

H3C Comware

H3C Comware
<H3C> display ospf error
<H3C> display current-configuration interface GigabitEthernet1/0/1
经典陷阱:只改了一侧密钥(另一侧老配置)、Key ID 手误、cipher 与明文互转时复制出错。改完再用 display ospf error 清零计数验证——计数不再增长才算修复。

易错点

  • 只看 config 不看 error 计数:无法确认修复
  • 生产环境长期开 debug:CPU 与日志双重压力

数据来源与参考

  • 华为 OSPF 认证排错
  • Cisco debug ip ospf adj
  • H3C OSPF 认证检查

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌