OSPF6

OSPF 特殊区域与路由汇总知识点总结

一、核心概念：NSSA区域与七类LSA

1.NSSA (Not-So-Stubby Area) 区域特性

• 定义：允许引入外部路由，但禁止接收来自其他区域的5类LSA（AS-External-LSA）。
• LSA泛洪规则：
  • 禁止：5类LSA、4类LSA。
  • 允许：1类、2类、3类LSA（区域间路由）。
  • 特有：7类LSA（NSSA External-LSA），仅在NSSA区域内泛洪。
• 缺省路由：
  • ABR会自动产生一条7类缺省LSA指向区域0（需区域0邻居Full）。
  • 若配置 nssa no-summary（完全NSSA），ABR会同时产生3类缺省LSA和7类缺省LSA。
  • 优先级：3类缺省路由优先于7类缺省路由被安装进路由表。

2.七类LSA (Type-7 LSA) 详解

• 产生者：NSSA区域内的ASBR。
• 泛洪范围：仅在NSSA区域内。
• 关键字段：
  • Link State ID：外部路由网络号。
  • Advertising Router：ASBR的Router ID。
  • Options (N-bit)：置1表示支持7转5操作。
  • Forwarding Address (FA)：转发地址，用于优化路径计算。
  • E-Type：开销类型（Type 1 或 Type 2，默认为Type 2）。
• NP位机制：
  • 若NSSA区域的ABR自身引入外部路由，其产生的7类LSA中 NP位=0，表示该LSA不允许被其他ABR再次转换为5类LSA，防止环路和重复转换。

二、七类转五类 (7-to-5) 机制

1.转换规则

• 执行者选举：默认由NSSA区域内 Router ID 最大 的ABR执行转换。
• 手动指定：使用命令 nssa translator-always 强制指定某台ABR执行转换。
• 转换过程：
  • 将7类LSA转换为5类LSA，泛洪到Area 0及其他普通区域。
  • Advertising Router 变为执行转换的ABR的Router ID。
  • Metric值 和 E-Type 通常保持不变。

2.转发地址 (FA) 的作用与计算

• FA地址是OSPF避免次优路径的关键机制。

• 表格

  FA地址状态	开销计算公式	下一跳确定	应用场景
  FA = 0.0.0.0	总开销 = 引入开销 + 到ASBR的开销	指向ASBR的下一跳	FA地址不可达或未启用FA功能
  FA ≠ 0.0.0.0	总开销 = 引入开销 + 到FA地址的OSPF开销	指向FA地址的下一跳	FA地址在OSPF域内可达（最优路径）

• FA地址生成条件：ASBR引入外部路由的接口必须运行OSPF，且该接口未被配置为Passive接口。

• 选路原则：

  • 计算到FA地址的路由时，优先选择 1类LSA 路径，其次才是 3类LSA 路径。
  • 若FA地址不可达，则回退到按ASBR计算。

3.转发地址抑制

• 命令：nssa suppress-forwarding-address
• 作用：强制将转换后的5类LSA中的FA地址设为 0.0.0.0。
• 目的：
  • 统一计算方式，避免因FA地址不同导致的路由选路复杂化。
  • 在多ABR场景下，配合 translator-always 实现负载分担（所有ABR计算的开销一致）。

三、多ABR场景与负载分担

1.双ABR选路问题

• 现象：NSSA区域存在多个ABR时，若仅一台执行7转5，可能导致次优路径。
• 解决方案：
  • 负载分担配置：在所有ABR上同时配置 nssa translator-always 和 nssa suppress-forwarding-address。
  • 原理：所有ABR都产生FA=0.0.0.0的5类LSA，且开销计算一致（引入开销+到ASBR开销），从而形成等价路由。

2.5类与7类共存时的选路

• 场景：在NSSA区域的ABR上，可能同时学习到某外部路由的5类LSA（来自其他ABR转换）和7类LSA（来自区域内ASBR）。
• 选路原则：没有绝对的5类或7类优先级，完全依据计算出的总开销决定。
  • 分别计算5类和7类的总开销（考虑FA地址）。
  • 开销小者优先；开销相同则负载分担。
  • 特例：若FA地址相同，优先选择通过1类LSA计算出的路径（通常对应7类LSA源）。

四、路由汇总 (Route Summarization)

OSPF不支持自动汇总，必须手动配置。

1.区域内路由汇总 (Inter-Area Summarization)

• 执行位置：ABR 上。

• 对象：只能对直连区域内的路由（由1类/2类LSA计算得出）进行汇总。

• 命令：area [id] filter summary [ip] [mask] (华为VRP通常为 abr-summary)。

  注：具体命令依版本而定，核心逻辑是在区域视图下配置。

• 限制：不能对通过3类LSA学习到的非直连区域路由进行汇总。

• 开销继承：默认继承所有明细路由中的最大开销值，也可手动指定 cost。

• 失效机制：当所有明细路由失效时，汇总路由自动撤销。

2.外部路由汇总 (External Summarization)

• 执行位置：ASBR 上（或执行7转5的ABR上）。
• 对象：引入的外部路由（5类或7类）。
• 命令：asbr-summary [ip] [mask]。
• FA地址处理：汇总后的5类LSA通常不携带原明细路由的FA地址（因为多个明细的FA可能不同），FA变为0.0.0.0。

3.汇总防环机制

• 风险：多ABR环境下，若汇总配置不一致或存在缺省路由，易产生路由环路。
• 解决方案：黑洞路由。
  • 在執行汇总的路由器上配置指向 NULL0 接口的静态路由。
  • 命令：ip route-static <汇总网段> <掩码> NULL0。
  • 原理：匹配汇总网段但无明细匹配的流量直接被丢弃，防止流量在路由器间循环。

五、特殊区域对比总结

六、关键配置命令速查

1.配置NSSA区域：

ospf 1
 area <id>
  nssa

2.强制7转5：

area <id>
 nssa translator-always

3.抑制FA地址：

area <id>
 nssa suppress-forwarding-address

4.ABR不产生7类LSA (仅产生5类)：

area <id>
 nssa no-import-route

5.配置完全NSSA (阻止3类LSA)：

area <id>
 nssa no-summary

6.区域内路由汇总：

7.外部路由汇总：

asbr-summary <ip> <mask> [cost <value>]

8.防环黑洞路由：

ip route-static <汇总网段> <掩码> NULL0

七、难点与易错点提示

1.FA地址的计算：务必区分FA是否为0.0.0.0，这直接决定了下一跳和开销的计算路径。FA不为0时，隐藏了ASBR到FA这一段的路由开销。 2.转5的选举：默认看Router ID，但在多ABR负载分担场景中，需要人工干预（translator-always + suppress-forwarding-address）。 3.汇总的范围：ABR只能汇总直连区域的1/2类路由生成的3类LSA，不能汇总从其他区域学来的3类LSA。 4.路由活跃性：只有路由表中状态为 Active 的路由才能被引入OSPF。若OSPF外部路由优先级（150）高于BGP（255），可能导致BGP路由被压制而无法引入。 5.No-Import-Route：该命令用于ABR引入外部路由时，只产生5类LSA而不产生7类LSA，适用于单ABR的NSSA场景以简化拓扑。 此总结涵盖了文档中关于OSPF特殊区域、LSA转换机制、路由计算规则及路由汇总的核心内容。

OSPF 特殊区域与路由汇总实验手册

1. 实验拓扑图

本实验模拟一个包含 Area 0、Area 1 (NSSA) 的多区域 OSPF 网络。

• R1: Area 0 核心路由器 (ABR)
• R2: Area 1 NSSA 区域的 ABR
• R3: Area 1 NSSA 区域内的 ASBR (引入外部路由)
• R4: Area 1 NSSA 区域内的普通路由器 (用于观察路由表)
• PC1: 模拟外部网络，连接在 R3 上，用于被引入 OSPF。

| 设备 | 接口 | IP 地址 | 所属区域 | 角色 | | :--- | :--- | :--- | :--- :--- | | R1 | G0/0/0 | 10.0.12.1/24 | Area 0 | ABR | | R1 | Loopback0 | 1.1.1.1/32 | Area 0 | - | | R2 | G0/0/0 | 10.0.12.2/24 | Area 0 | ABR | | R2 | G0/0/1 | 10.0.23.2/24 | Area 1 | ABR | | R2 | G0/0/2 | 10.0.24.2/24 | Area 1 | ABR | | R2 | Loopback0 | 2.2.2.2/32 | Area 1 | - | | R3 | G0/0/0 | 10.0.23.3/24 | Area 1 | ASBR | | R3 | G0/0/1 | 10.0.34.3/24 | Area 1 | ASBR | | R3 | Loopback0 | 3.3.3.3/32 | Area 1 | - | | R3 | Eth1/0/0 | 192.168.100.3/24 | External | 连接外部 | | R4 | G0/0/0 | 10.0.24.4/24 | Area 1 | 内部路由器 | | R4 | G0/0/1 | 10.0.34.4/24 | Area 1 | 内部路由器 | | R4 | Loopback0 | 4.4.4.4/32 | Area 1 | - |

2. 实验目的

1. 掌握 NSSA 区域配置：理解 NSSA 区域禁止 5 类 LSA、允许 7 类 LSA 的特性。
2. 深入理解 7 转 5 机制：观察 7 类 LSA 如何在 ABR 上转换为 5 类 LSA，以及 Router ID 对转换权选举的影响。
3. 掌握 FA (Forwarding Address) 原理：验证 FA 地址不为 0 时的最优路径计算，以及 suppress-forwarding-address 对负载分担的作用。
4. 掌握路由汇总技术：
   • 在 ABR 上进行区域内路由汇总（3 类 LSA 汇总）。
   • 在 ASBR/ABR 上进行外部路由汇总（5 类 LSA 汇总）。
   • 配置黑洞路由防止路由环路。
5. 验证完全 NSSA (Totally NSSA)：观察 no-summary 参数对 3 类 LSA 的过滤效果。

3. 实验内容与步骤

阶段一：基础 OSPF 与 NSSA 区域搭建

目标：建立邻居关系，配置 Area 1 为 NSSA，观察 7 类 LSA 的产生。

步骤 1.1：配置基础 IP 与 OSPF

在所有路由器上配置接口 IP，并启动 OSPF 进程 1，Router ID 分别为 1.1.1.1, 2.2.2.2, 3.3.3.3, 4.4.4.4。

R1 配置:

R2 配置 (ABR):

R3 配置 (ASBR):

R4 配置:

步骤 1.2：配置 NSSA 区域

将 Area 1 配置为 NSSA 区域。注意：区域内所有路由器 (R2, R3, R4) 都必须配置。

R2, R3, R4 共同配置:

ospf 1
 area 0.0.0.1
  nssa

步骤 1.3：验证结果

1. 检查邻居状态：在 R2 上执行 display ospf peer brief，确认与 R3, R4 状态为 Full。
2. 检查 LSA 类型：
   • 在 R3 (ASBR) 上执行 display ospf lsdb nssa。
     • 预期结果：能看到 Type-7 LSA，描述 192.168.100.0/24 网段。FA 地址应为 R3 连接外部接口的 IP (192.168.100.3) 或互联接口 IP (若满足条件)。
   • 在 R4 上执行 display ospf lsdb nssa。
     • 预期结果：也能看到 Type-7 LSA。
   • 在 R1 (Area 0) 上执行 。

阶段二：7 转 5 机制与 FA 地址深度分析

目标：观察 FA 地址对选路的影响，并模拟多 ABR 环境下的负载分担（通过修改配置模拟）。

步骤 2.1：观察 FA 地址效应

在 R1 上查看到达 192.168.100.0/24 的路由详情。

<R1> display ospf routing 192.168.100.0

• 现象分析：
  • 如果 FA 地址非 0 (例如 10.0.23.3)，R1 计算开销时 = (R1到FA的开销) + (外部开销)。
  • 下一跳指向 FA 地址对应的下一跳，而不是 ABR (R2)。

步骤 2.2：抑制 FA 地址实现负载分担模拟

为了演示多 ABR 场景下的标准行为（通常用于负载分担），我们在 R2 上强制抑制 FA 地址。

R2 配置:

ospf 1
 area 0.0.0.1
  nssa suppress-forwarding-address

验证:

1. 在 R2 上执行 display ospf lsdb nssa self-originated 查看生成的 5 类 LSA (在 ASE LSDB 中看)。
   • 命令：display ospf lsdb ase self-originated
   • 预期结果：Forwarding Address 字段变为 0.0.0.0。
2. 在 R1 上再次查看路由。
   • 预期结果：下一跳明确指向 R2 (10.0.12.2)，开销计算包含 R1->R2->R3 的全程开销。

步骤 2.3：手动指定翻译器 (Translator)

假设现在有另一个 ABR (虚拟场景)，我们强制 R2 始终担任翻译器。

R2 配置:

ospf 1
 area 0.0.0.1
  nssa translator-always

• 说明：在单 ABR 环境下此命令效果不明显，但在多 ABR 且 RID 较小导致无法自动当选时非常关键。

阶段三：路由汇总与防环

目标：对区域内路由和外部路由进行汇总，并配置黑洞路由。

步骤 3.1：区域内路由汇总 (ABR 汇总)

我们将 R3 和 R4 的 Loopback 地址 (3.3.3.3/32, 4.4.4.4/32) 在 R2 (ABR) 上汇总为 3.0.0.0/8 (模拟大网段) 或更合理的 3.3.0.0/16。这里我们汇总 3.3.3.0/24 (假设还有更多明细)。 为了实验效果明显，我们在 R3 上再配一个 Loopback 1: 3.3.4.4/32。

R3 补充配置:

R2 (ABR) 配置汇总: 将 Area 1 中的 3.3.3.0/24 和 3.3.4.0/24 (假设) 汇总。这里我们汇总 3.3.3.3 和 3.3.4.4 为 3.3.0.0/16。

ospf 1
 area 0.0.0.1
  abr-summary 3.3.0.0 255.255.0.0

验证:

• 在 R1 上执行 display ip routing-table 3.3.3.3。
• 预期结果：路由表中应只存在一条 3.3.0.0/16 的汇总路由 (Type-3 LSA)，明细路由消失。

步骤 3.2：外部路由汇总 (ASBR/ABR 汇总)

将引入的外部路由 192.168.100.0/24 与其他假想外部网段汇总。 假设 R3 还引入了 192.168.101.0/24。

R3 补充配置:

R2 (执行 7 转 5 的 ABR) 配置外部汇总: 注意：外部路由汇总通常在产生 5 类 LSA 的设备上配置。如果是 R2 做的 7 转 5，则在 R2 上配；如果是 R3 直接做 ASBR 且区域允许 5 类 (本实验是 NSSA，R3 只能发 7 类，由 R2 转 5 类，所以汇总应在 R2 上做，或者 R3 做 7 类汇总)。 更正：华为 VRP 中，asbr-summary 命令在 ASBR 上配置可汇总 7 类 LSA；在 ABR 上配置可汇总转换后的 5 类 LSA。我们在 R2 上汇总转换后的 5 类 LSA。

R2 配置:

ospf 1
 asbr-summary 192.168.100.0 255.255.254.0

(将 192.168.100.0 和 192.168.101.0 汇总为 /23)

验证:

• 在 R1 上查看路由表。
• 预期结果：看到一条 192.168.100.0/23 的外部路由 (Type-5)。

步骤 3.3：配置黑洞路由防环

在執行汇总的路由器 (R2) 上配置指向 NULL0 的静态路由。

R2 配置:

ip route-static 3.3.0.0 255.255.0.0 NULL0
ip route-static

• 原理：当收到目的地址属于汇总范围但没有对应明细路由的数据包时，直接丢弃，防止环路。

阶段四：完全 NSSA (Totally NSSA) 验证

目标：阻止 3 类 LSA 进入 Area 1，仅保留缺省路由。

步骤 4.1：配置 Totally NSSA

仅在 ABR (R2) 上添加 no-summary 参数。区域内其他路由器 (R3, R4) 保持 nssa 不变。

R2 配置:

ospf 1
 area 0.0.0.1
  nssa no-summary

步骤 4.2：验证结果

1. 检查 R4 的 LSDB:

   BASH

   <R4> display ospf lsdb summary

   • 预期结果：除了 Type-3 缺省路由 (0.0.0.0) 外，看不到任何其他区域间路由 (如 R1 的 1.1.1.1)。

2. 检查 R4 的路由表:

   BASH

   <R4> display ip routing-table

   • 预期结果：
     • 拥有区域内路由 (10.x.x.x, 3.3.x.x, 4.4.x.x)。
     • 拥有 NSSA 产生的 7 类缺省路由 (指向 R2 或 R3，视情况而定，通常 ABR 产生 7 类缺省)。
     • 拥有 ABR 产生的 3 类缺省路由 (因为配了 )。

4. 实验结果总结与分析

4.1 知识点验证对照表

4.2 难点解析

1. FA 地址的陷阱：
   • 在实验中若未注意 FA 地址，可能会误以为路由开销计算错误。实际上，当 FA != 0 时，OSPF 计算的是 本路由器到 FA 地址的开销 + 外部开销，完全忽略了 ASBR 的位置。这要求 FA 地址必须在 OSPF 域内可达（通常要求 ASBR 连接外网的接口也宣告进 OSPF，或者 FA 指向 OSPF 域内的一个接口 IP）。
2. 汇总的黑洞必要性：
   • 如果在 R2 做了汇总但未配置 ip route-static ... NULL0，当 R3 的某个明细接口 Down 掉时，R2 依然会向 Area 0 通告汇总路由。此时若有数据包从 Area 0 发往该明细地址，R2 查表发现明细没了，但汇总还在（由其他明细支撑），可能会将包回传给 Area 0 或其他区域，形成环路。配置 NULL0 是生产环境的必须操作。
3. Totally NSSA 的配置位置：
   • no-summary 只能在 ABR 上配置。如果在 R3 或 R4 上配了 nssa no-summary，不仅无效，还可能导致邻居关系中断（Hello 包中的 Option 位不匹配）。

4.3 实验结论

通过本次实验，完整复现了 OSPF NSSA 区域从基础配置到高级特性的全过程。验证了 7 类 LSA 的泛洪范围、7 转 5 的机制、FA 地址对选路的影响以及路由汇总在优化网络结构中的重要作用。掌握了通过 translator-always、suppress-forwarding-address 和 no-summary 等关键命令控制 OSPF 行为的方法，为构建大型、稳定的 OSPF 网络奠定了基础。

• 预期结果：此时看不到 192.168.100.0/24 的 5 类 LSA，因为 R2 默认可能未进行转换（取决于 RID 大小，本例中 R2 RID > R3 RID? 不，R2=2.2.2.2, R3=3.3.3.3。R3 更大，但 R3 不是 ABR。只有 ABR 能转。R2 是唯一的 ABR，所以 R2 会转换）。
• 修正预期：R2 作为唯一 ABR，会将 7 类转为 5 类。在 R1 上应能看到 Type-5 LSA。