简介面向网络工程师、网络管理员及准备认证考试的学员系统讲解OSPF动态路由协议在企业网络中的进阶配置技巧重点涵盖NSSA非纯末梢区域、地址汇总、辅助地址、虚链路及RIP路由向OSPF区域的重分发等核心知识点配有清晰命令语法和拓扑示意图能直接用于实验指导与故障排查。资源包为单个pptx演示文稿体积仅639KB共28页内容集中、结构紧凑既适合课堂讲授也方便碎片化复习。目前已有98人学习浏览不少学习者将其作为备考与实操的重要参考。课件结合DNS服务器跨网段通信、路由器辅助地址冲突等典型案例给出从静态路由到OSPF与RIP双向重分发的完整解决思路读者可借此理解路由协议交互机制提升真实网络环境中的配置与排错能力。1. 别把 OSPF 高级配置当成背命令它要解决的是网络边界问题OSPF 之所以被称为链路状态协议是因为它比距离矢量协议更清楚整个区域的拓扑。但真实网络不会只跑一种协议也不会所有区域都规规矩矩地挂在骨干上。NSSA、辅助地址、地址汇总、虚链路、路由重分发这些功能全部指向一个共同目标在不破坏 OSPF 区域层级结构的前提下把外部路由、非骨干区域、异构协议和物理链路的限制都收编进来。很多人把area nssa和secondary当成背下来的命令但配置失败时无从下手原因就是没搞懂 LSA 类型和链路状态数据库的泛洪规则。这一讲把这一组高级配置串在一个网络场景里讲清楚从 LSA 7 的原理到 RIP 重分发的验证逐一拆开。2. NSSA 区域与 LSA 7末梢区域如何“破例”引入外部路由2.1 Stub 区域的限制与 NSSA 的动机OSPF 的末梢区域Stub Area设计初衷是减少区域内路由器的链路状态数据库规模。末梢区域不允许外部路由LSA 5进入ABR 会向区域内通告一条默认路由来代替外部路由。这样一来区域内路由器就不需要维护大量外部路由条目SPF 计算的压力也小很多。但问题在于如果这个区域内部有一台 ASBR需要把外部路由引入 OSPF 域Stub 区域就不适用了。因为外部路由的传播依赖 LSA 5而 Stub 区域拒绝所有 LSA 5。这时就需要 NSSANot-So-Stubby Area。NSSA 的核心特征是它仍然不接受来自其他区域的 LSA 5但允许本区域内的 ASBR 把外部路由转换为 LSA 7 在 NSSA 内部泛洪。当这些 LSA 7 到达 ABR 时ABR 会将其转换为 LSA 5 并通告到骨干区域。这就是“Not-So-Stubby”的含义——它是末梢区域但又可以少量引入外部路由。配置命令如下router ospf 1 area 1 nssa如果加了可选项area 1 nssa no-summaryno-summary的作用是让 ABR 不再向 NSSA 内通告 LSA 3区域间路由汇总相当于在 NSSA 基础上进一步收紧让区域内路由器只能看到默认路由和本区域的 LSA 1、LSA 2以及本区域产生的 LSA 7。这样 NSSA 就成了完全非纯末梢区域Totally NSSA。2.2 LSA 7 与 LSA 5 的转换机制理解 NSSA 的关键在于 LSA 7 与 LSA 5 的区别。LSA 7 只在 NSSA 区域内泛洪其格式与 LSA 5 基本一致但有一个特殊字段叫 P-bit。ABR 在把 LSA 7 转换为 LSA 5 时会检查这个 P-bit置位的 LSA 7 才会被转换不置位的 LSA 7 只留在 NSSA 内部使用。看下面这个经典的 RIP 重分发到 NSSA 的配置router ospf 1 redistribute rip subnets network 172.19.92.0 0.0.0.255 area 1 area 1 nssa ! router rip network 172.19.0.0这是一台同时运行 OSPF 和 RIP 的 ASBR位于 area 1。RIP 路由通过redistribute rip subnets被注入 OSPF但因为 area 1 被配置为 NSSA这些外部路由只能以 LSA 7 的形式在 area 1 内泛洪。注意subnets关键字如果不加RIP 的重分发只会处理有类网络子网路由会被过滤掉。再看 ABR 上的配置router ospf 1 summary-address 10.0.0.0 255.0.0.0 tag 8 network 172.19.89.0 0.0.0.255 area 0 network 172.19.92.0 0.0.0.255 area 1 area 1 nssa这里的summary-address不是对 LSA 3 做汇总而是对从 RIP 重分发进来的外部路由做汇总。ASBR 把 RIP 路由注入 OSPF 后在 ABR 上执行聚合——把 10.x.x.x 这一组连续地址压缩成一条 10.0.0.0/8 的外部路由并打上 tag 8。tag 可以在路由策略和 QoS 分类时使用配置后可以在路由表中看到外部路由的 tag 值。2.3 用路由表验证 NSSA 是否生效配置完 NSSA 后需要检查区域内路由器的路由表确认 LSA 7 是否正确引入。在 NSSA 内部的 ASBR 上执行show ip route会看到类似下面的信息O N2 10.10.0.0/16 [110/20] via 172.19.92.1, 00:12:34, Serial0 O N2 10.11.0.0/16 [110/20] via 172.19.92.1, 00:12:35, Serial0O N2表示该路由来自 NSSA 外部路由类型为 N2不累加内部开销。如果配置了area 1 nssa no-summary区域内路由器的路由表中不会出现其他区域的 LSA 3 路由取而代之的是一条默认路由。常见踩坑如果 NSSA 内部 ASBR 的redistribute rip subnets中没有subnets那么 RIP 的子网路由无法进入 OSPFLSA 7 也不会生成。另外如果 ABR 上的summary-address掩码写错会把多条不连续的路由错误聚合导致数据包被黑洞。出现这种情况时在 ABR 上用show ip ospf database nssa-external查看 LSA 7 的明细检查每条 LSA 的掩码是否正确。3. 辅助地址与 OSPF 通告规则物理连通不等于路由可达3.1 辅助地址解决了什么场景问题辅助地址Secondary Address解决的是“物理线路已通但网络层不可达”的问题。考虑一个典型的拓扑路由器 D 的 E0 接口在 172.19.35.0/25 网段路由器 F 在另一个网段两台设备物理上连接在一个交换机上但由于 IP 网段不同它们之间无法直接通信。而 DNS 服务器也位于 172.19.35.0/25 中路由器 D 需要访问 DNS 服务器同时还要把 OSPF 路由信息传给路由器 F。最直接的做法是在路由器 D 的 E0 接口上追加一个辅助地址让 D 同时属于两个子网interface Ethernet0 ip address 172.19.35.15 255.255.255.128 secondary ip address 192.168.10.33 255.255.255.240 router ospf 40 network 192.168.10.2 0.0.0.0 area 192.168.10.0 network 192.168.10.33 0.0.0.0 area 192.168.10.0 network 172.19.35.15 0.0.0.0 area 192.168.10.0这段配置里E0 的主 IP 是 192.168.10.33/28辅助 IP 是 172.19.35.15/25。OSPF 的network语句分别把主地址和辅助地址所在网段宣告到 area 192.168.10.0。注意 area ID 用的是点分十进制格式裸数字也可以但全篇保持一致更清晰。3.2 两条必须记住的通告规则辅助地址在 OSPF 中有两条硬性规则。第一只有主地址所在的网络或子网也运行 OSPF 时OSPF 才会通告辅助网络或辅助子网。言下之意是如果主接口没有配置 OSPF只在辅助地址上配了network语句也不会把辅助网段通告出去。第二辅助地址被视为末梢网络不会发送 Hello 报文因此在辅助网段上无法建立 OSPF 邻居关系。这两条规则解释了为什么辅助地址只能用来让外部主机可达而不能用来扩展 OSPF 的邻接关系。如果需要在物理链路两端建立 OSPF 邻居不要依赖辅助地址要保证两端的接口主地址在同一个网段。3.3 辅助地址拉通后路由怎么走在路由器 D 上执行show ip route可以看到辅助网段的状态C 172.19.35.0 is directly connected, Ethernet0 R 192.168.105.0/24 [120/1] via 172.19.35.1, 00:00:13, Ethernet0 R 192.168.100.0/24 [120/1] via 172.19.35.1, 00:00:14, Ethernet0C条目说明辅助网段已经作为直连路由出现在路由表中OSPF 会把这条直连路由以路由 LSA 的形式通告出去。与此同时路由器 F 通过 RIP 或静态路由把它的远端子网告诉路由器 D。这时 DNS 服务器发送回复到远端网络时它会根据路由发往路由器 F路由器 F 再通过路由器 D 学到 OSPF 域内路由才能把回复送达最终目的地。如果不想引入动态协议也可以用静态路由补充ip route 192.168.0.0 255.255.0.0 172.19.35.15这条静态路由使用超网条目匹配 OSPF 域内的所有地址下一跳指向路由器 D 的辅助地址。但这样做有一个不足静态路由无法感知路由器 D 上 OSPF 状态的变化比如某个子网不再通告时流量仍会发往 172.19.35.15 然后被丢弃。3.4 设计建议什么时候该用辅助地址辅助地址适合做“点对点的临时接入”不适合作为长期的网络设计手段。跨网段互通的标准方案是重新规划接口地址或引入三层子接口把物理链路两端的设备放进同一网段。辅助地址的典型误用场景是为了节省 IP 地址或不想改动主接口地址就加一个 secondary结果网段内的路由通告和网关行为变得不直观——例如主机发送 ARP 请求时路由器会以主地址还是辅助地址响应取决于 ARP 缓存和路由表的匹配逻辑排错成本不低。4. 地址汇总、虚链路与 RIP 重分发区域设计的组合拳4.1 区域间汇总和外部汇总的区分地址汇总通过减少 LSA 泛洪数量来缓解网络波动对 SPF 计算的影响。OSPF 支持两种汇总场景区域间路由汇总Inter-area Summarization和外部路由汇总External Summarization。两者的命令位置不同区域间汇总是在 ABR 上配置外部汇总是在 ASBR 上配置。区域间汇总的作用是把一个区域内的大量前缀压缩成一条或少数几条路由通告到其他区域。比如 area 1 有 192.168.16.0/24 到 192.168.19.0/24 四条连续子网ABR 可以只通告一条 192.168.16.0/22router ospf 1 area 1 range 192.168.16.0 255.255.255.252在 ABR 上执行area 1 range后area 0 中的路由器只会收到汇总后的 LSA 3。外部路由汇总则需要用summary-address它配置在 ASBR 上作用于重分发进来的外部路由比如前面提到的summary-address 10.0.0.0 255.0.0.0 tag 8。要注意哪一种汇总方式能真正降低网络资源消耗。区域间汇总还能屏蔽区域内网络不稳定带来的泛洪——如果区域内某个子网频繁 up/down由于 ABR 只通告汇总路由不会向骨干区域泛洪明细路线的变化。外部汇总则在 ASBR 上把外部网络变化隔离在自治系统入口处。4.2 虚链路连接到一个“不存在的区域 0”虚链路用于弥补非骨干区域与骨干区域之间物理链路缺失的问题。正常的 OSPF 设计要求所有非骨干区域直接连接 area 0但当物理拓扑不允许时可以通过虚链路把一个区域穿越另一个区域连到 area 0。配置命令如下router ospf 1 area 1 virtual-link 2.2.2.22.2.2.2是远端的 Router ID。虚链路的两端都必须配置这条命令且中间的传输区域这里是 area 1不能是 Stub 或 NSSA因为传输区域的 ABR 需要传递 LSA 3 和 LSA 4。验证虚链路状态用show ip ospf virtual-links输出中应显示State: Point-to-point或者正常运行状态。虚链路的本质是把两台路由器之间封装成一条逻辑的点到点链路所以它不会出现在show ip ospf interface的常规接口列表中需要单独查看。4.3 RIP 重分发进 OSPF 的完整配置与开销控制重分发是 OSPF 与其他路由协议交互的桥梁。Cisco IOS 中 OSPF 进程内可以同时引入 RIP、静态和直连路由。RIP 重分发命令如下router ospf 40 redistribute rip metric 10 network 192.168.10.2 0.0.0.0 area 192.168.10.0 network 192.168.10.33 0.0.0.0 area 192.168.10.0 router rip network 172.19.0.0redistribute rip metric 10把 RIP 路由注入 OSPF并把外部路由的开销值设为 10。如果不指定metric重分发的路由开销默认是 20除了 BGP 是 1并且和 OSPF 域内路由相比外部路由的优先级较低除非用metric-type指定为 E1。从 RIP 重分发进来的路由在 OSPF 域内以 E2 类型传播。show ip route中可以看到O E2 192.168.105.0/24 [110/10] via 172.19.35.1, 01:21:35, Serial1O E2表示外部路由类型 2cost 是 10。E2 和 E1 的核心区别在于E2 路由在穿越 OSPF 域时开销不累加所有路由器看到的外部路由 cost 都相同E1 路由在每一跳都会加上链路开销。如果希望外部路由在域内的开销随路径变化用metric-type 1redistribute rip metric 10 metric-type 1 subnetssubnets关键字的作用是允许 RIP 的子网路由被重分发。对于无类路由协议RIP v2和点对点链路上的 /30、/31 掩码不加subnets会导致这些路由在重分发时被过滤掉只剩有类路由。4.4 重分发后的环路风险与防环手段多协议重分发最常见的故障是路由环路。RIP 的跳数限制是 15OSPF 的 cost 没有上限两者互相重分发时路由可能在两个协议域之间来回传递导致次优路径甚至环路。常见做法是在重分发时使用路由过滤把某些前缀从重分发过程中排除。例如只允许特定的内网路由进入 OSPFaccess-list 10 permit 10.0.0.0 0.255.255.255 ! route-map RIP_TO_OSPF permit 10 match ip address 10 set metric 100 set metric-type type-1 ! router ospf 1 redistribute rip route-map RIP_TO_OSPF subnetsroute-map配合match ip address把 RIP 重分发进入 OSPF 的路由限制在 10.0.0.0/8 范围内set metric和set metric-type控制外部路由的初始开销和类型。这是比单纯redistribute rip subnets更精细的做法生产环境建议至少加一层 route-map防止意外引入超大范围路由。另一个防环重点是确认路由更新的方向。OSPF 域内路由被重分发回 RIP 时也要小心通常在 RIP 进程里用distribute-list过滤从 OSPF 学到的内部路由避免 OSPF 的明细路由又回到 RIP 后再次被重分发进入 OSPF形成路由回灌。4.5 验证重分发结果的命令组合重分发配置完成后需要从 OSPF 域内路由器查看路由表的 O E2 条目判断外部路由是否正确传播show ip route ospf show ip ospf database external show ip ospf border-routersshow ip ospf database external列出所有外部 LSA据此判断 ASBR 是否真的发出了 LSA 5。如果外部路由没有出现在区域内的路由器上依次排查ASBR 上是否有 LSA 5 的生成、ABR 是否允许该区域接收外部路由区域类型不是完全 Stub、重分发的路由掩码是否被过滤。5. 从邻居关系到 SPF用排错视角重看 OSPF 高级配置5.1 邻居状态机与区域类型的关系OSPF 邻居关系在区域内建立状态从 Down、Init、Two-Way、ExStart、Exchange、Loading 到 Full 逐层推进。高级配置影响最大的区域类型和接口类型会直接导致邻居卡在某个状态。NSSA 区域内的路由器之间可以正常建立 Full 邻接关系因为 NSSA 只是限制 LSA 3/4/5 的泛洪不干涉 Hello 报文和邻居状态机。但辅助地址不会发送 Hello所以辅助网段上永远不会有邻居关系——这是很多人在自适应地址网段上排查 OSPF 邻居失败时忽略的点。虚链路对邻居关系的影响在于它的传输区域。如果虚链路所在区域被配置成了 Stub 或 NSSA虚链路无法建立。因为虚链路需要在传输区域传递 LSA 3而 Stub 区域不允许 LSA 3 进入这构成了逻辑矛盾。在配置虚链路之前先确认传输区域类型为普通区域。5.2 show 命令的排错视角配置完成后不要只看路由表是否完整还要关注链路上的状态变化。show ip ospf neighbor输出的 State 如果是FULL/ -说明邻接关系正常。如果出现EXSTART/ -或LOADING/ -常见原因是接口 MTU 不匹配。此时需要检查两端接口的 MTUshow interface serial0 | include MTUMTU 不一致会导致数据库描述报文无法完成协商邻居卡在 ExStart。解决办法是在接口上指定较小的 MTU或者在两端将 MTU 统一。对于 NSSA 区域还有一条验证命令是show ip ospf database nssa-external专门查看 LSA 7 的明细。如果这个输出是空的说明 NSSA 区域内没有生成任何 LSA 7问题可能出在 ASBR 的重分发配置或 P-bit 处理上。5.3 路由汇总和重分发场景的典型故障定位当汇总路由导致流量黑洞时先检查汇总掩码是否覆盖了实际子网。区域间汇总area 1 range如果掩码过宽会把一些不在该区域内的前缀也吞掉外部汇总summary-address如果掩码过宽外部路由的明细会被抑制。这两种情况都可以用show ip ospf database summary查看 ABR 通告的 LSA 3确认汇总路由的掩码和 tag 值。RIP 重分发故障的定位路径是先在 ASBR 上show ip route rip确认 RIP 路由是否出现再检查 OSPF 进程中show ip ospf database external是否包含这些前缀最后在域内路由器上确认 OSPF 外部路由是否经过 ABR 转发。任何一个环节缺失都按这个顺序向上游排查而不是在域内路由器上反复刷新路由表。5.4 高级配置的最小化实践NSSA、虚链路、重分发和地址汇总都属于“If you need it, use it”的特性。在一个不需要外部路由引入的区域里配 NSSA只会增加 ABR 的转换负担在物理拓扑允许的情况下强配虚链路等于给网络引入单点故障RIP 重分发不加过滤就是把不可控的路由源直接引入 OSPF 域。把这些配置放在一起看它们都是在回答同一个问题外部网络的路由信息如何以最小代价、最可控的方式进入 OSPF 区域内。LSA 7 是 NSSA 的入口汇总路由是发布端的收敛重分发是协议边界的转换而辅助地址和虚链路则是突破物理和逻辑限制的补充手段。本文还有配套的精品资源点击获取