华三防火墙和路由器之间运行OSPF协议配置

在华为H3C的防火墙（通常指下一代防火墙NGFW）和路由器之间运行OSPF（开放最短路径优先Open Shortest Path First）协议进行网络路由通信，可以实现动态路由共享和网络拓扑自动发现。以下是基本配置步骤：

1. **开启OSPF支持**：首先，在防火墙和路由器上启用OSPF功能，通过命令行输入`ip ospf enable`。

2. **创建OSPF进程**：给每个设备分配唯一的OSPF进程ID，例如在防火墙上：

   [防火墙] ospf process-id <进程号>

3. **配置区域划分**：定义OSPF区域，通常会将防火墙所在的网络划分为内部区域（Area 0或Area 1），路由器作为骨干区域（Area 0）的一部分：

   [防火墙或路由器] area <区域号> network <接口IP> <wildcard-mask>

4. **邻居关系建立**：配置防火墙和路由器之间的邻居关系，指定对方的Router ID和网络接口地址：

   [防火墙] neighbor <对端IP> priority <优先级>
   [路由器] neighbor <防火墙IP> hello-interval <间隔时间> dead-interval <超时时间>

5. **发布和接收路由**：在防火墙中配置外部路由引入到OSPF，路由器上则可能需要配置从OSPF导入其他路由到其路由表。

6. **验证和调整**：检查OSPF状态、邻接关系以及路由信息是否正确。根据需求调整 OSPF参数如hello间隔、cost值等。

完成以上配置后，防火墙和路由器就可以通过OSPF协议交换路由信息了。