HCIP 数通:OSPF 多区域设计、LSA 类型详解与 ABR/ASBR 实战
深入讲解 OSPF 多区域架构:为什么要划分区域(LSDB 规模控制)、骨干区域 Area 0 的作用、ABR(区域边界路由器)与 ASBR(自治系统边界路由器)配置、6 种 LSA 类型详解(Type 1-7)、虚链路解决区域不连续问题,覆盖华为 VRP 平台完整配置命令。
HCIA 阶段学习 OSPF 单区域,所有路由器在同一个 Area 内交换 LSA,掌握路由条目越来越多,LSDB 越来越大。HCIP 阶段要解决规模扩展问题:多区域 OSPF 把网络划分为多个区域,区域间只传递汇总路由,大幅减少 LSDB 规模和路由计算开销。
为什么要划分区域
单区域 OSPF 问题(网络规模大时):
1. LSDB 庞大:每台路由器存储所有链路状态,1000台路由器 = 海量 LSA
2. SPF 计算频繁:任何链路变化触发全网 SPF 重算
3. 路由表庞大:每个前缀都有条目
多区域 OSPF 解决方案:
Area 0(骨干区域)←→ Area 1(普通区域)←→ Area 2(普通区域)
区域内:路由器知道详细链路状态
区域间:ABR 只传递汇总路由(Type 3 LSA)
结果:各区域 LSDB 大幅缩小,SPF 计算范围缩小
一、多区域 OSPF 架构
网络拓扑示例:
Area 1 (10.1.0.0/16) Area 0 (骨干) Area 2 (10.2.0.0/16)
┌─────────────┐ ┌──────────────────┐ ┌─────────────┐
│ R1 R2 R3 │────ABR────│ R4 R5 R6 │──ABR──│ R7 R8 R9 │
└─────────────┘ (R4) └──────────────────┘ (R6) └─────────────┘
│ ASBR (R5)
│ 引入外部路由(如 RIP/静态路由)
Internet / 其他 AS
角色说明:
ABR(Area Border Router):连接两个以上区域的路由器(如 R4、R6)
- 在多个区域的 LSDB 中都有记录
- 负责区域间路由汇总(Type 3 LSA)
ASBR(AS Boundary Router):连接 OSPF 和其他路由域的路由器(如 R5)
- 把外部路由引入 OSPF(重分发)
- 产生 Type 4、Type 5 LSA
IR(Internal Router):所有接口在同一区域内的普通路由器
二、LSA 类型详解
OSPF 共有 6 种主要 LSA,携带不同信息:
Type 1(Router LSA):
每台路由器产生,描述本路由器的直连链路信息
泛洪范围:仅在发起路由器所在的区域内
Type 2(Network LSA):
DR(指定路由器)产生,描述多路访问网络上的路由器
泛洪范围:仅在所在区域内
Type 3(Summary LSA):
ABR 产生,描述区域间路由(其他区域的网段信息)
泛洪范围:整个 OSPF 域(除特殊区域外)
Type 4(ASBR Summary LSA):
ABR 产生,通告 ASBR 的位置(告诉其他区域 ASBR 在哪里)
泛洪范围:整个 OSPF 域
Type 5(AS External LSA):
ASBR 产生,描述外部路由(从其他路由协议重分发引入)
泛洪范围:整个 OSPF 域(除 Stub 区域)
Type 7(NSSA External LSA):
NSSA 区域内的 ASBR 产生,只在 NSSA 区域内传播
在 ABR 处转换为 Type 5 LSA 进入其他区域
# 查看 LSDB(华为 VRP)
display ospf lsdb # 查看所有 LSA
display ospf lsdb router # 只看 Type 1
display ospf lsdb network # 只看 Type 2
display ospf lsdb summary # 只看 Type 3
display ospf lsdb asbr # 只看 Type 4
display ospf lsdb external # 只看 Type 5
display ospf lsdb nssa # 只看 Type 7
# 查看 Type 3 LSA 详情(区域间路由)
display ospf lsdb summary 10.2.0.0
# Link State ID: 10.2.0.0
# Adv Router: 10.0.0.4 ← 由 ABR R4 产生
# Network Mask: /16
# Metric: 10
三、OSPF 多区域配置(华为 VRP)
ABR 配置(R4:连接 Area 1 和 Area 0)
# R4 ABR 配置
system-view
ospf 1 router-id 10.0.0.4
# Area 0(骨干区域)
area 0
network 10.0.12.0 0.0.0.255 # 连接骨干区域的接口网段
network 10.0.14.0 0.0.0.255
quit
# Area 1
area 1
network 10.1.0.0 0.0.255.255 # Area 1 的所有网段
quit
# 区域间路由汇总(ABR 功能:把 Area 1 的明细路由汇总后通告给 Area 0)
area 1
abr-summary 10.1.0.0 255.255.0.0 # 把 10.1.x.x 汇总为 10.1.0.0/16
quit
quit
ASBR 配置(R5:引入外部路由)
# R5 ASBR 配置
system-view
ospf 1 router-id 10.0.0.5
area 0
network 10.0.12.0 0.0.0.255
network 10.0.15.0 0.0.0.255
quit
# 将静态路由重分发到 OSPF
import-route static cost 20 type 1 # 引入静态路由,cost=20,类型1(E1)
# 或引入直连路由
import-route direct cost 10
# 或引入其他路由协议
import-route rip 1 cost 100
quit
# 验证外部路由注入
display ospf lsdb external
普通路由器配置(R1:Area 1 内部)
# R1 内部路由器配置
system-view
ospf 1 router-id 10.0.0.1
area 1
network 10.1.1.0 0.0.0.255 # 本路由器的网段
network 10.1.12.0 0.0.0.255 # 到 R2 的链路
quit
quit
# 验证路由表(应该能看到 Area 0 和 Area 2 的汇总路由)
display ip routing-table
# Destination/Mask Proto Pre Cost NextHop Interface
# 10.1.0.0/16 O 10 0 --- LoopBack
# 10.2.0.0/16 O IA 10 30 10.1.12.2 GE0/0/0 ← 区域间路由(O IA)
# 0.0.0.0/0 O E1 150 20 10.1.12.2 GE0/0/0 ← 外部路由(O E1)
四、特殊区域类型
Stub 区域(末梢区域)
# Stub 区域特点:
# - 不接收 Type 5 外部 LSA(减小末梢区域 LSDB)
# - ABR 自动下发默认路由(0.0.0.0/0)
# - 区域内所有路由器都要配置 stub
# Area 2 配置为 Stub 区域
area 2
stub # 所有 Area 2 的路由器都要加这行
# Stub 区域的 ABR 会自动产生一条默认路由(Type 3 LSA)发给 Stub 区域内的路由器
# Stub 区域内路由器不需要知道外部路由的详细条目,走默认路由出去即可
NSSA(Not-So-Stubby Area)
# NSSA 特点:
# - 类似 Stub,不接收 Type 5 外部 LSA
# - 但 NSSA 内部可以有 ASBR 引入外部路由(用 Type 7 LSA)
# - ABR 把 Type 7 转换为 Type 5,传播到其他区域
# 适用场景:末梢区域内需要引入外部路由(如有 RIP/静态路由需要引入)
area 3
nssa # 配置为 NSSA
# NSSA 内的 ASBR
ospf 1
area 3
nssa
import-route static # 在 NSSA 区域内引入外部路由(产生 Type 7)
五、虚链路(Virtual Link)
# 问题:区域不连续(非骨干区域必须连接到 Area 0,但某些情况下无法直连)
#
# Area 3 只能通过 Area 1 连接到 Area 0 → 不合规
# Area 0 -- Area 1 -- Area 3 ← Area 3 没有直连 Area 0
#
# 解法:在 Area 1 中建立虚链路,让 Area 3 的 ABR 通过 Area 1 "虚连"到 Area 0
# 在 Area 3 的 ABR 上配置虚链路
area 1 # 虚链路穿越的区域
vlink-peer 10.0.0.4 # 对端 ABR 的 Router ID
# 在 Area 1 的 ABR(靠近 Area 0 的那个)上也配置
area 1
vlink-peer 10.0.0.7 # 对端 ABR 的 Router ID
# 验证虚链路状态
display ospf vlink
# Virtual link neighbor: 10.0.0.4 State: Full
六、OSPF 优化与调优
# 优化1:调整 Hello/Dead 时间(加快故障检测)
interface GigabitEthernet0/0/0
ospf timer hello 5 # 默认 10s,改为 5s
ospf timer dead 20 # 默认 40s,改为 20s
# 优化2:BFD 联动(毫秒级故障检测)
interface GigabitEthernet0/0/0
ospf bfd enable
ospf 1
bfd all-interfaces enable
# 优化3:OSPF 认证(防止非法路由器加入)
area 0
authentication-mode md5 1 cipher MySecret # MD5 认证
# 优化4:接口 OSPF 优先级(影响 DR/BDR 选举)
interface GigabitEthernet0/0/0
ospf dr-priority 100 # 值越大越优先成为 DR(0=不参与选举)
# 查看邻居和 DR/BDR 状态
display ospf peer brief
display ospf interface GigabitEthernet0/0/0
七、排障命令速查
# OSPF 邻居问题
display ospf peer # 查看邻居状态
display ospf error # 查看 OSPF 错误统计
debugging ospf packet # 开启 OSPF 报文调试
undo debugging ospf packet # 关闭调试(生产中尽快关掉)
# OSPF 路由问题
display ospf routing # OSPF 路由表
display ip routing-table protocol ospf # IP 路由表中的 OSPF 路由
display ospf abr-asbr # ABR/ASBR 信息
# 典型邻居卡 EXSTART 问题(MTU 不匹配)
interface GigabitEthernet0/0/0
ospf mtu-enable # 在 DBD 报文中携带 MTU 值
# 两端 MTU 必须一致,否则无法正常交换 LSDB
小结
OSPF 多区域的核心设计原则:所有区域必须连接到 Area 0(骨干区域),ABR 负责区域间路由汇总(减少 Type 3 LSA 数量),ASBR 负责引入外部路由(产生 Type 5/7 LSA)。理解 6 种 LSA 类型是 HCIP 的关键考点:Type 1/2 区域内传播(链路状态信息),Type 3/4 区域间传播(汇总路由),Type 5/7 域外路由(外部重分发)。特殊区域(Stub/NSSA)通过减少 LSA 类型来控制末梢区域的路由规模。
