使用tunnel建立OSPF邻居

noteId: WEB86e3bb78064c38e5b599938c72308285 · 原始路径：/ALL/网络 - C模块/VPN 合集/IPSec-VPN、GRE-over-IPSec/（ASA）防火墙 tunnel IPSec ipv4 模式VPN/使用tunnel建立OSPF邻居.note

1、ASA和路由器通告Tunnel接口建立OSPF邻居：

OSPF建立邻居需要接口mtu一致，否则无法建立邻居

防火墙和OSPF建立邻居（网络类型使用默认的即可），路由器需要使用点对点## ASA：## 查看ASA防火墙tunnel接口mtu：show int tunn 0## 一般是1422## OSPF：int tunn 0 ip mtu 1422 //将接口mtu设置为与ASA防火墙一致即可

不能够设置：ip ospf mtu-ignore 来忽略mtu值，虽然也能成功建立邻居，但是这样如果在主观评分时，只能得到一分，因为mtu不一致可能会导致数据包再分片