思科ospf配置命令有哪些？先把这几个最核心的敲明白
思科OSPF配置的核心就五条命令：router ospf进程号、network宣告网段、router-id固定身份、passive-interface收敛邻居、以及show ip ospf neighbor验收结果。网工圈里流传着一句话OSPF配置拼的不是速度，而是你对每条命令行为的理解程度，下面咱们从最常用的命令形态开始，逐步拆解整个配置流程。
基础五连：从进路由进程到邻居Full，全流程逐步验证
OSPF在思科设备上的配置路径相对固定,基本遵循“启动进程→宣告接口→确认邻居→调优参数”这条主线。
- router ospf 1：这里的数字是进程号，只在本地设备上有意义，两台设备间进程号不同也完全能建立邻居关系，除非设备上跑多套OSPF实例，否则进程号写1就够用。
- network 192.168.1.0 0.0.0.255 area 0：network命令包含三要素网段、反掩码、区域ID，反掩码的计算规则是255减去正掩码，比如正掩码255.255.255.0的反掩码就是0.0.0.255，这条命令只负责“宣告”，不负责“指定接口IP”，接口IP得提前配好。
- router-id 1.1.1.1：手动指定Router-ID是最规范的做法，业内专家指出，Router-ID是OSPF的区域标识，老练的工程师习惯把所有Loopback地址集中规划，这样排错时一眼就能看出设备身份。
- passive-interface default：这条命令把除邻居接口外的所有接口都设为被动模式，OSPF只宣告网段但不发送Hello报文，能大幅减少广播报文对带宽的消耗，之后用no passive-interface接邻居的那个接口即可。
- show ip ospf neighbor：验收命令，若看到邻居状态为Full且DR/BDR显示正常，说明双端OSPF关系已建立。
实操场景演练：一台新路由器加入已有OSPF网络
假设你的企业网络已经有核心交换机在跑OSPF area 0，现在需要接入一台新路由器去承载分支机构的流量，打开配置界面后，操作顺序应该是这样：
- 先配物理接口IP,比如interface GigabitEthernet0/0，ip address 10.10.10.1 255.255.255.252，no shutdown。
- 再创建Loopback0,IP设为10.200.0.1 255.255.255.255，这个地址专门用来当Router-ID。
- 然后router ospf 100，network 10.10.10.0 0.0.0.3 area 0，network 10.200.0.1 0.0.0.0 area 0，router-id 10.200.0.1。
- 等几秒后敲show ip ospf neighbor，如果看到对端设备出现在列表里且State是Full，就说明加网成功了。
全网OPSF网络收敛后，区域内设备间走最短路径，跨区域必须经ABR中转，这是OSPF的骨架逻辑，配置命令只是为了把这套逻辑落地。
思科ospf配置命令详解：多区域与特殊网络场景下的进阶用法
基础配置做完后,很多网络环境没那么单纯，比如公司分部走专线连总部，但分部里跑着VRF业务，或者链路上网段特别多时，逐条写network命令显然是低效的。
多区域配置：两台ABR把area 1接入area 0
- 总部核心交换机SW1上：router ospf 1，network 192.168.1.0 0.0.0.255 area 0。
- 分部路由器R2上：router ospf 1，network 192.168.1.0 0.0.0.255 area 0，network 172.16.10.0 0.0.0.255 area 1。
- 关键点：R2同时归属area 0和area 1，它的角色就是ABR，在R2上执行show ip ospf，输出里会明确标记Area数目和路由器的类型。
修改Hello与Dead计时器
OSPF默认Hello间隔是10秒,Dead间隔是40秒，只适用于广播网络，如果是帧中继或者点对点链路，这些默认值往往需要手动调整，在接口模式下执行ip ospf hello-interval 5，dead间隔会按机制自动调整为20秒，修改时注意：双边邻居的计时器必须一致，否则邻居状态会一直卡在Init或Exstart，无法进入Full。
在NBMA环境中，如果一点对多点无法正常建邻居，可在接口下敲ip ospf network point-to-multipoint，让每个邻居独立协商，这个细节常是排障时的破局点。
OSPF认证：明文与MD5实测选哪种
网络安全要求下,OSPF区域内的认证配置几乎是必备项，命令形态有两种：
- 明文认证：ip ospf authentication-key cisco，然后在router ospf进程下area 0 authentication，明文认证安全性薄弱，抓包直接可见密钥，不建议在生产环境使用。
- MD5认证：ip ospf message-digest-key 1 md5 cisco123，在进程下敲area 0 authentication message-digest，MD5认证的密钥不会在网络中明文传输，且两边设备的Key-ID必须一致，哪怕是换key阶段，新老key也要同时保留一小段时间。
华为思科ospf配置命令对比：两种设备到底差在哪
工作中总有集采或割接的场景,同一张网络里思科华为设备混杂出现，命令差异非常明显，单纯记命令列表很容易乱，不如并排对比来看。
| 配置操作 | 思科命令 | 华为命令 |
|---|---|---|
| 启动进程 | router ospf 1 | ospf 1 router-id 1.1.1.1 |
| 进入区域视图 | network 10.1.1.0 0.0.0.255 area 0 | area 0 |
| 宣告网段 | 在进程模式下自动包含 | network 10.1.1.0 0.0.0.255 |
| 接口改被动 | passive-interface g0/0 | silent-interface g0/0/0 |
| 查看邻居 | show ip ospf neighbor | display ospf peer |
| 查看路由表 | show ip route ospf | display ospf routing |
行业共识认为华为OSPF模仿并优化了思科早期设计的若干细节，但network命令的语义位置不同是最大的习惯拦路虎。 思科把所有宣告全堆在进程模式下，华为则要求先进area视图再宣告，思科老手刚切到华为设备时，最容易在这里卡壳总想直接敲network却发现命令不生效。
在华为设备上,还有一种替代写法是在接口视图下直接执行ospf enable 1 area 0，这种写法在思科设备上不存在，完全靠接口绑定区域，如果在混合组网环境里工作，建议把两套命令贴在记事本旁边对比着敲，磨合期能省不少排障时间。
OSPF排障思路：show命令才是真正的解题钥匙
配置写完不等于网络就通了,OSPF的排障有标准路径，多数情况下由show命令组成：
- show ip ospf interface brief：首先确认哪些接口在参与OSPF，以及接口所属区域和计时器参数。
- show ip ospf neighbor：若列表空白，检查二层链路是否畅通，物理链路通了但邻居起不来，重点看区域号、认证和计时器。
- show ip ospf database：若邻居是Full状态但路由学不全，则需要检查LSA交换情况，在ABR上若缺失Type3 LSA，多半是区域过滤配置出了问题。
网络的故障点往往藏在你觉得最没问题的位置上。 比如你配好了network命令却发现路由不学，回头一看接口IP压根没开no shutdown，这种情况在实战中并不少见，先物理后逻辑，从下往上查，才是OSPF排障的正确顺序。
常见问题速答：三个高占比疑问一次性解决
OSPF配置完成后，怎么确认区域0里的所有路由器都已同步路由？
在核心设备上执行show ip ospf database，观察输出的LSA条目，所有同区域路由器的Router LSA（Type 1）都应出现在表格中，同时在边缘设备上用ping或者traceroute验证跨网段连通性，若数据库里有LS序列号和校验和全部一致，基本上收敛完成。
思科和华为混跑OSPF时，有没有完全通用的配置思路？
有,两边都支持OSPF标准协议，网络层面天然兼容，关键是规划好共同的area规划、认证方式和计时器，至于命令层面，把思科的network配置改成华为的ospf enable或area下的network写法，逻辑等价，尽量把Router-ID都做成Loopback地址，两边都能识别。
为什么要设置Router-ID？不设会怎样？
Router-ID在OSPF区域内是设备的唯一定位符，用于选举DR/BDR以及标识LSA的发送源头，不手动设置时，设备会优先选择最大的Loopback地址，否则选自接口IP中数值最大的一个，若接口地址变更，Router-ID可能产生漂移，导致邻居重建甚至路由抖动，所以生产环境下强烈建议手动指定一个稳定的Loopback地址作为Router-ID，这就是思科OSPF配置里那句老话的由来“网络稳不稳，看ID规划就能猜个大概”。