OSPF点对点配置（防火墙点对点、OSPF建立邻居）
1、通告直连接口建立：
这样配置有一个问题：防火墙和路由器的邻居能够建立起来，但是路由器无法将OSPF路由通告给防火墙
ASA防火墙上正常通告邻居即可，不需要更改网络类型（ASA防火墙OSPF默认就是点对点网络）# 然后在路由器上将防火墙ospf接口network设置为点对点即可：ip ospf network point-to-point
2、ASA和路由器通告Tunnel接口建立OSPF邻居：
OSPF建立邻居需要接口mtu一致，否则无法建立邻居
防火墙和OSPF建立邻居（网络类型使用默认的即可），路由器需要使用点对点## ASA：## 查看ASA防火墙tunnel接口mtu：show int tunn 0## 一般是1422## OSPF：int tunn 0 ip mtu 1422 //将接口mtu设置为与ASA防火墙一致即可
不能够设置：ip ospf mtu-ignore 来忽略mtu值，虽然也能成功建立邻居，但是这样如果在主观评分时，只能得到一分，因为mtu不一致可能会导致数据包再分片