一、OSPF 基础特性
1. 技术背景（对比 RIP）
- RIP 的缺陷：最大跳数 15 限制、周期性发送全路由表（占用带宽）、收敛慢、以跳数为度量值、易产生环路、30 秒更新间隔。
- OSPF 的改进：无跳数限制（支持大规模组网）、组播更新变化的路由信息、收敛快（触发更新）、以 Cost 为度量值、用 SPF 算法防环、30 分钟周期性更新 LSA（链路状态通告）。
2. 核心特点
- 传递拓扑信息和路由信息（RIP 仅传递路由表）。
- 协议号为 89，报文直接封装在 IP 报文中。
- 广泛应用于互联网，是主流路由协议。
二、OSPF 核心组件
1. 三张关键表
- 邻居表：记录邻居路由器的状态和关系（如邻居 ID、地址、状态）。
- 拓扑表（LSDB，链路状态数据库）：存储全网链路状态信息（LSA），是 SPF 算法计算路由的基础。
- 路由表 ：由 SPF 算法计算生成，记录最优路由（通过
dis ip routing-table pro ospf查看）。
2. 五种报文类型
| 报文类型 | 类型值 | 作用 | 关键字段 / 特性 |
|---|---|---|---|
| Hello 报文 | 1 | 发现 / 建立 / 保活邻居关系 | 包含网络掩码、Hello 间隔（默认 10s）、Dead 间隔（默认 40s）、DR/BDR 信息、邻居 Router-ID 等；组播地址 224.0.0.5。 |
| DBD（数据库描述报文） | 2 | 交换 LSDB 中 LSA 的摘要信息 | 含 LSA 头部（摘要）、DD 序列号（确保传输有序）、主从标识（Master 由 Router-ID 大的路由器担任）。 |
| LSR（链路状态请求报文） | 3 | 请求本地缺少或更新的 LSA | 携带 "LSA 三元组"（链路状态类型、链路状态 ID、通告路由器），唯一标识需请求的 LSA。 |
| LSU（链路状态更新报文） | 4 | 发送请求的完整 LSA | 可包含多个 LSA；MA 网络中，DROTHER 向 224.0.0.6（DR/BDR 监听）发送，DR 再向 224.0.0.5（所有 OSPF 路由器监听）泛洪。 |
| LSAck（链路状态确认报文） | 5 | 确认收到 LSU | 包含需确认的 LSA 头部（20 字节 / 个）。 |
3. LSA（链路状态通告）
（1）LSA 头部（20 字节）
- 包含：链路状态类型、老化时间（最大 3600s，1800s 周期归零）、链路状态 ID、通告路由器（Router-ID）、序列号（判断新旧）、校验和等。
（2）6 种核心 LSA 类型
| 类型 | 名称 | 通告者 | 传输范围 | 描述内容 |
|---|---|---|---|---|
| Type 1 | 路由器 LSA | 所有路由器 | 本区域内 | 描述路由器直连链路（类型、Cost 等），含链路 ID、链路数据、链路类型（如 P2P、广播网、末梢网）。 |
| Type 2 | 网络 LSA | DR（指定路由器） | 本区域内 | 描述广播 / NBMA 网络中所有路由器的链路及掩码，LS ID 为 DR 的 IP 地址。 |
| Type 3 | 网络汇总 LSA | ABR（区域边界路由器） | 跨区域（仅相邻区域） | 描述其他区域的网段路由，以子网形式传播。 |
| Type 4 | ASBR 汇总 LSA | ABR | 全 OSPF 域 | 描述 ASBR（自治系统边界路由器）的位置，LS ID 为 ASBR 的 Router-ID。 |
| Type 5 | AS 外部 LSA | ASBR | 全 OSPF 域（特殊区域除外） | 描述引入的外部路由（如其他 AS 的路由）。 |
| Type 7 | NSSA 外部 LSA | NSSA 区域的 ASBR | 仅 NSSA/Totally NSSA 区域 | 描述 NSSA 区域引入的外部路由，ABR 会将其转换为 Type 5 LSA 通告到其他区域。 |
三、OSPF 工作机制
1. 邻居与邻接关系建立
- 邻居关系：通过 Hello 报文交互，双方互相发现（状态为 2-way）。
- 邻接关系：邻居间同步 LSDB 后形成（状态为 Full），仅在需要交换 LSA 的路由器间建立（如 DR 与所有路由器、BDR 与所有路由器）。
2. DR/BDR 选举（广播 / NBMA 网络）
- 目的：减少邻接关系数量（避免 n (n-1)/2 的复杂度），优化路由信息交换。
- 规则：优先级（0-255，默认 1）高者优先；优先级相同则 Router-ID 大的优先。
- 特性：无抢占性，需原 DR/BDR 失效或重置 OSPF 进程才会重新选举。
- 关系：DR 与 BDR、DR 与 DROTHER（非 DR/BDR）、BDR 与 DROTHER 为邻接关系；DROTHER 之间仅为邻居关系（2-way）。
3. 工作流程
- 建立邻居：通过 Hello 报文确认可达性，选举 DR/BDR。
- 同步 LSDB：邻接路由器交换 DBD（LSA 摘要）→ 发送 LSR 请求缺失 LSA → 用 LSU 发送完整 LSA → 用 LSAck 确认。
- 计算路由：基于 LSDB，通过 SPF 算法计算最短路径，生成路由表。
4. 状态机（邻居 / 邻接关系转换）
- 邻居状态：Down（初始）→ Init（收到 Hello 但未确认）→ 2-way（双方确认，稳定状态）。
- 邻接状态：Exstart（协商主从）→ Exchange（交换 LSA 摘要）→ Loading（请求 / 接收 LSA）→ Full（LSDB 同步，稳定状态）。
- 关键条件：2-way 需 Router-ID 无冲突、掩码 / 区域 ID/Hello 间隔 / Dead 间隔一致；Full 需 MTU 一致、网络类型一致。
四、区域划分与特殊区域
1. 基本区域规则
- 骨干区域（Area 0）：所有非骨干区域必须与之直接相连，避免区域间环路。
- 非骨干区域：不能直接相连，需通过骨干区域通信。
- 路由器类型：IR（区域内）、BR（骨干）、ABR（连接骨干与非骨干）、ASBR（连接外部 AS）。
2. 特殊区域（减少 LSA 泛洪，优化路由表）
| 区域类型 | 特征 | 禁止的 LSA | 缺省路由 | 配置命令 |
|---|---|---|---|---|
| Stub（末梢区域） | 无 ASBR，不接收外部路由 | Type 4/5 | ABR 自动下发 Type 3 缺省（优先级 10） | area X stub |
| Totally Stub（完全末梢） | 不接收外部及其他区域路由 | Type 3/4/5 | ABR 自动下发 Type 3 缺省 | area X stub no-summary |
| NSSA（非纯末梢） | 有 ASBR，可引入外部路由（Type 7） | Type 4/5 | 华为自动下发 Type 7 缺省（优先级 150） | area X nssa |
| Totally NSSA（完全非纯末梢） | 不接收其他区域及外部路由（除本区域引入） | Type 3/4/5 | ABR 下发 Type 3 缺省 | area X nssa no-summary |
五、路由聚合与防环
1. 路由聚合（手动聚合 LSA，减少路由条目）
- ABR 聚合（Type 3 LSA） ：在 ABR 上对区域内路由聚合后发布到其他区域，命令：
area X abr-summary 网络地址 掩码。 - ASBR 聚合（Type 5/7 LSA） ：在 ASBR 上对引入的外部路由聚合，命令：
asbr-summary 网络地址 掩码。 - 聚合后会生成黑洞路由，防止环路。
2. 防环机制
- 区域内：通过 SPF 算法（最短路径优先）计算无环路由。
- 区域间：严格遵循 "非骨干区域必须连接骨干区域" 的划分原则，避免环路。
六、高级配置与优化
1. 网络类型（影响 DR 选举、报文发送方式）
| 网络类型 | 适用场景 | DR/BDR 选举 | Hello 间隔 | Dead 间隔 | 报文发送方式 |
|---|---|---|---|---|---|
| Broadcast（广播） | 以太网 | 是 | 10s | 40s | 组播（224.0.0.5） |
| P2P（点到点） | PPP 链路 | 否 | 10s | 40s | 组播 |
| NBMA（非广播多点可达） | 帧中继 | 是 | 30s | 120s | 单播（需手动指定邻居） |
| P2MP（点到多点） | 手动配置（如从 NBMA 转换） | 否 | 30s | 120s | 模拟组播（需手动指定邻居） |
2. 安全与过滤
- 认证 ：区域认证（
area X authentication-mode md5 密钥）、接口认证（interface X ospf authentication-mode md5 密钥），接口认证优先级更高。 - 静默接口 ：禁止接口发送 OSPF 报文（
silent-interface 接口），避免路由信息泄露。 - 路由过滤 ：通过 ACL 在进口（
filter-policy ACL import）或出口（area X filter ACL export）过滤 LSA，影响下游路由。
3. 收敛优化
- 调整 Hello 间隔（
ospf timer hello X）和 Dead 间隔（ospf timer dead X）。 - 修改重传时间（默认 5s，
ospf timer retransmit X）。 - 统一参考带宽（
bandwidth-reference X），确保 Cost 计算准确（Cost = 参考带宽 / 链路带宽，默认参考带宽 100M）。
4. 缺省路由
- Type 3 缺省：特殊区域（Stub/Totally Stub）由 ABR 自动下发。
- Type 5 缺省 ：ASBR 手动配置（
default-route-advertise），优先级 150。 - Type 7 缺省：NSSA 区域由 ABR 下发（华为自动，华三需手动）。
七、常见问题与故障
- 邻居关系建立失败：Router-ID 冲突、区域 ID 不一致、认证密码不匹配、掩码 / Hello 间隔 / Dead 间隔不一致、特殊区域标记不一致、无 DR（所有路由器优先级为 0）。
- 邻接状态卡壳：MTU 不一致（卡在 Exstart/Exchange）、网络类型不一致（状态 Full 但无法学习路由）。
- LSA 更新异常：序列号或校验和错误、老化时间超时（3600s）。