切换到虚墙里面 正常配置接口地址以及ospf 就可以，无其他区别

06-OSPF配置-新华三集团-H3C

在H3C防火墙的虚墙里配置OSPF，和普通VLAN IF接口的配置思路是一样的，有个关键点需要留意：虚墙的OSPF进程与根系统是隔离的，配置逻辑和普通环境并无区别。可以按下面几个步骤来操作：

 一、虚墙OSPF基本配置步骤

1. 进入虚墙系统视图

   switchto context context-name # 进入指定名称的虚墙

   system-view # 进入系统视图

2. 创建VLAN虚接口并配置IP（如果尚未配置）

   大部分场景下，虚墙本身没有物理接口，需要创建VLAN interface作为路由口。

   interface Vlan-interface vlan-id # 进入VLAN接口

   ip address ip-address subnet-mask # 配置IP地址 quit

3. 将VLAN虚接口加入安全域（这一步是关键，能避免因安全策略引发的问题）

   security-zone name zone-name # 进入目标安全域

   import interface Vlan-interface vlan-id # 将VLAN虚接口导入该安全域 quit

4. 配置OSPF

   ospf [process-id] router-id router-id # 启动OSPF，并手动指定Router ID

   area area-id # 进入OSPF区域视图 network network-address wildcard-mask # 宣告接口网段（反掩码方式，例如network 192.168.1.0 0.0.0.255） quit

5. 在VLAN虚接口激活OSPF

   interface Vlan-interface vlan-id

   ospf enable area area-id # 在接口上激活OSPF quit

 二、关键点验证

以下是搭建和排错时最容易忽略的几个配置点：

• 检查安全策略：虚墙接口默认阻隔所有流量，需放行OSPF协议。

  • 检查点：menu-policy，需放行OSPF协议（protocol 89 type: ospf）或ip协议。

• 检查接口模式：在VLAN IF这类逻辑接口开启OSPF时，必须确保接口工作模式是独占模式（exclusive），在VIF下检查 eth-trunk vlan-id exclusive 确保已配置

• 检查Router ID唯一性：VRF内的Router ID必须全局唯一。

H3C 防火墙虚墙（VSYS）内配置 OSPF完整配置指导

一、前提说明

1. 防火墙已创建 VSYS 虚墙，且已把业务接口划分到对应虚墙；
2. OSPF 必须在虚墙视图内配置，全局不能跨虚墙直接路由；
3. 虚墙默认隔离路由、隔离接口、隔离协议，所有 OSPF 进程、区域、宣告都要进 VSYS 配置。

二、配置整体思路

1. 进入 VSYS 虚墙实例
2. 虚墙内配置接口 IP（三层口 / 子接口）
3. 虚墙内创建 OSPF 进程、配置 Router-ID
4. 宣告网段到 OSPF 区域
5. 放通安全策略（虚墙域间放行 OSPF、路由互通）
6. （可选）虚墙和全局 / 其他虚墙路由引入

三、标准配置命令（可直接照搬）

1. 进入虚墙 VSYS

2. 虚墙内接口配置（对接邻居路由器 / 核心）

3. 虚墙内配置 OSPF 基础

格式：network 网段 反掩码

4. 关键：虚墙域间安全策略放行

• 接口 1/0/1 属于 Untrust 域
• 内网业务属于 Trust 域

四、虚墙 OSPF 邻居起不来常见排查点

1. 没进 vsys 视图，在全局配了 OSPF → 完全无效
2. 接口没划入对应 VSYS → 虚墙看不到接口
3. 域间策略拦截 OSPF 协议（最常见）
4. 两端 Router-ID 冲突、网段不在同一网段
5. 虚墙内未配置静态路由 / 默认路由导致邻居单通

五、如果需要虚墙和全局路由互通