在一些组网中，有时候会使用到防火墙与路由器，并在相互之间启用某种路由协议。今天来看一下关于华为两款防火墙，在配置OSPF上有什么不一样的地方。
使用一台USG6000防火墙和两台路由器搭建一个简单的网络环境，拓扑如下：
根据上图中的数据，在USG6000上配置接口的IP地址、将接口加入安全区域、开启OSPF功能，以及在路由器R1和R2上配置接口的IP地址、开启OSPF功能。具体配置过程在这里不再赘述。
默认情况下，USG6000上没有配置任何的安全策略，通过执行如下命令查询
display security-policy rule all
查询结果如下
接着，验证USG6000和路由器是否能正常学习到全网的路由信息，执行如下命令
display ip routing-table protocol ospf
查询结果如下
在路由器R1上使用display ospf peer命令查看OSPF的邻接关系：
通过以上说明了华为USG在配置OSPF中，不需要额外配置安全策略。那么华为的另一款防火墙USG5500又会怎样呢？
同样在USG5500上配置接口的IP地址、将接口加入安全区域、开启OSPF功能，以及在路由器R3和R4上配置接口的IP地址、开启OSPF功能。
USG5500保持默认安全策略的配置下，在防火墙上使用display ospf peer命令查看OSPF的邻接关系。
在路由器R3上使用display ospf peer命令查看OSPF的邻接关系：
以上就是关于防火墙上配置OSPF的案例，喜欢的小伙伴们可以转发并私信回复“OSPF”获取详细的配置文件。