OSPF 作为企业网最主流的链路状态路由协议是 HCIA/HCIP 核心必考内容也是企业组网落地必备技术。很多初学者学习 OSPF 时只会简单敲单区域命令对开销选路、默认路由下发、认证安全、多区域分割等实战场景一知半解。 本文结合完整实训项目分模块拆解单区域 OSPF 基础、开销控制选路、OSPF 下发默认路由、OSPF 接口认证、OSPF 多区域五大核心任务全部附华为设备完整配置、原理讲解、验证排错命令适合零基础入门、面试复习、实训报告撰写看完直接吃透 OSPF 基础体系CSDN 高分干货一次讲透。本文适配华为 VRP 系统适用于 AR2220/AR3260 等实训路由器命令可直接复制到 eNSP、HW 模拟器运行。二、OSPF 基础核心理论前置知识2.1 OSPF 核心特点链路状态协议路由器只交换链路描述信息不直接传递路由表无距离矢量环路风险无类路由协议支持 VLSM 可变长子网掩码、CIDR 汇总分区域设计Area 0 骨干区域为核心多区域隔离 LSA 泛洪减少设备 CPU、内存消耗度量值为Cost 开销计算公式Cost10^8 / 接口带宽(bps)支持认证、默认路由下发、等价路由、路由汇总、特殊区域等企业级功能。2.2 关键基础概念Router IDOSPF 路由器唯一标识手动配置优先建议使用环回接口 IP邻居建立同网段、同区域、同认证、同 Hello/Dead 时间才能建立 Full 邻接LSA 链路状态通告OSPF 传递拓扑信息的载体不同区域、场景使用不同类型 LSA路由计算全网同步 LSDB 链路状态数据库后通过 SPF 最短路径算法计算路由。三、项目 3单区域 OSPF 全套实战4 大任务分步讲解任务 3-1建立单区域 OSPF 基础组网1. 组网需求3 台路由器 AR1/AR2/AR3 全部运行 OSPF全部放入 Area 0 骨干区域全网直连网段互通实现内网全路由可达。2. 配置思路配置各设备环回接口用作 Router ID配置物理接口 IP 地址启动 OSPF 进程手动指定 Router ID使用network 网段 反掩码宣告直连网段到 Area 03. 完整配置示例AR1 配置plaintext# 配置环回口作为Router ID interface LoopBack 0 ip address 1.1.1.1 255.255.255.255 # 连接AR2接口 interface GigabitEthernet 0/0/0 ip address 12.1.1.1 255.255.255.0 # OSPF配置 ospf 1 router-id 1.1.1.1 area 0 network 1.1.1.1 0.0.0.0 network 12.1.1.0 0.0.0.255AR2 配置plaintextinterface LoopBack 0 ip address 2.2.2.2 255.255.255.255 interface GigabitEthernet 0/0/0 ip address 12.1.1.2 255.255.255.0 interface GigabitEthernet 0/0/1 ip address 23.1.1.2 255.255.255.0 ospf 1 router-id 2.2.2.2 area 0 network 2.2.2.2 0.0.0.0 network 12.1.1.0 0.0.0.255 network 23.1.1.0 0.0.0.255AR3 配置plaintextinterface LoopBack 0 ip address 3.3.3.3 255.255.255.255 interface GigabitEthernet 0/0/0 ip address 23.1.1.3 255.255.255.0 ospf 1 router-id 3.3.3.3 area 0 network 3.3.3.3 0.0.0.0 network 23.1.1.0 0.0.0.2554. 验证与排错命令plaintext# 查看OSPF邻居表确认邻居状态为Full display ospf peer brief # 查看OSPF链路状态数据库LSDB display ospf lsdb # 查看OSPF学习到的路由 display ospf routing # 查看设备全局路由表标记O为OSPF内部路由 display ip routing-table任务 3-2通过开销 Cost 控制 OSPF 选路1. 原理说明OSPF 依据 Cost 值选路Cost 越小路由优先级越高。默认千兆口 Cost1百兆口 Cost10。 企业场景需求存在两条冗余链路时手动修改接口开销强制业务流量走高速主链路备用链路仅故障时切换。2. 两种修改开销方式方式 1接口下直接配置静态开销推荐精准控制单链路plaintextinterface GigabitEthernet 0/0/1 ospf cost 100 # 将此接口开销修改为100增大开销降低优先级方式 2修改接口带宽系统自动重算 Cost不推荐影响其他协议plaintextinterface GigabitEthernet 0/0/1 bandwidth 10000 # 单位kbps10M带宽自动计算Cost103. 实战场景演示AR1 与 AR3 存在两条链路主链路 AR1-AR2-AR3备用链路 AR1 直连 AR3。默认两条链路 Cost 相同形成等价路由现要求流量全部走 AR2 中转直连链路作为备份。 操作在 AR1 直连 AR3 的接口配置ospf cost 100增大开销后路由表只会保留中转路径。4. 验证命令plaintext# 查看接口OSPF开销 display ospf interface GigabitEthernet 0/0/0 # 查看路由表中目标网段Cost值 display ip routing-table 3.3.3.3任务 3-3OSPF 发布默认路由企业出口必备1. 应用场景内网全部运行 OSPF出口路由器连接互联网无需把海量外网路由注入 OSPF仅向 OSPF 域下发一条默认路由0.0.0.0/0内网设备通过默认路由访问互联网。2. 配置命令出口网关路由器执行plaintext# OSPF进程内下发默认路由always表示永久下发无需本地存在默认路由 ospf 1 default-route-advertise always补充说明不加always仅当设备本身存在静态默认路由时才向 OSPF 域下发默认路由加always无论本地是否有默认路由持续向区域推送默认路由适合出口设备。3. 内网设备验证在内网 AR1/AR2 执行display ip routing-table路由表会出现标记为O*的 OSPF 默认路由。任务 3-4配置 OSPF 认证组网安全加固OSPF 邻居默认无认证攻击者伪造邻居发送虚假 LSA 篡改路由企业组网必须开启认证。华为 OSPF 支持接口明文认证、接口密文认证、区域密文认证密文认证安全性最高。方案 1接口级 MD5 密文认证推荐精细化控制单链路AR1 G0/0/0 接口配置plaintextinterface GigabitEthernet 0/0/0 ospf authentication-mode md5 1 cipher Admin123 # md5加密模式1密钥ID两端必须一致cipher后跟加密密码对端 AR2 G0/0/0 接口必须完全匹配密钥 ID 与密码否则邻居断裂plaintextinterface GigabitEthernet 0/0/0 ospf authentication-mode md5 1 cipher Admin123方案 2区域明文认证安全性低仅实训使用plaintextospf 1 area 0 authentication-mode simple cipher test123认证故障排错要点两端认证模式不一致一端 MD5、一端 simpleMD5 密钥 ID 不相同密码大小写、字符不匹配一端配置认证另一端未配置。四、项目 4OSPF 多区域完整配置企业大型组网核心4.1 多区域设计必要性单区域 OSPF 设备超过 20 台后LSDB 数据库庞大SPF 计算频繁占用设备性能。多区域划分优势LSA 仅在本区域泛洪缩小 LSDB 数据库ABR 区域边界路由器自动做路由汇总减少路由表条目故障域隔离单区域链路震荡不会影响全网强制 Area 0 为骨干区域所有非骨干区域必须直连 Area 0。4.2 组网规划Area 0骨干ABR 路由器 AR2Area 10业务区域AR1、AR2Area 20服务器区域AR2、AR34.3 关键配置ABR 路由器 AR2 核心plaintext# AR2为ABR同时属于Area0、Area10、Area20 ospf 1 router-id 2.2.2.2 area 0 network 23.1.1.0 0.0.0.255 area 10 network 12.1.1.0 0.0.0.255 area 20 network 2.2.2.2 0.0.0.0 # ABR区域间路由汇总减少路由条目 abr-summary 1.0.0.0 255.255.0.0 area 10 abr-summary 3.0.0.0 255.255.0.0 area 20AR1仅 Area10、AR3仅 Area20仅需宣告本区域网段无需感知其他区域。4.4 多区域验证命令plaintext# 查看各区域LSDB display ospf lsdb area 10 # 查看区域边界ABR设备 display ospf abr-asbr # 查看区域间OSPF路由标记O IA display ospf routing五、OSPF 高频排错总结面试 实训必看邻居无法 Full检查网段互通、区域号、认证配置、Hello 时间、Router ID 冲突路由学习不全检查 network 宣告网段反掩码是否正确、ABR 汇总是否阻断明细选路不符合预期查看接口 ospf cost、是否存在等价路由默认路由内网看不到出口设备default-route-advertise配置、确认进程号一致多区域路由不通检查非骨干区域是否直连 Area 0骨干区域是否断裂。六、学习总结本文完整覆盖 OSPF 入门到进阶全部实训任务单区域 OSPF 基础邻居与路由搭建Cost 开销手动调整控制流量转发路径出口设备下发 OSPF 默认路由实现互联网访问接口 MD5 密文认证加固 OSPF 组网安全多区域 OSPF 分割、ABR 路由汇总大型企业组网方案。OSPF 是数通学习分水岭吃透本文全部配置与原理无论是 HCIA 考试、实训作业、企业面试都能轻松应对配套 eNSP 拓扑可自行搭建复现全部实验效果。七、文末互动你在配置 OSPF 时遇到过哪些经典报错欢迎评论区留言交流排错思路需要完整 eNSP 拓扑文件、全套配置打包文件的朋友可以私信我下期更新 OSPF 特殊区域Stub/NSSA、LSA 类型深度解析关注不迷路
【华为数通完整实战】OSPF 从单区域到多区域全套配置详解（含开销调优、默认路由、接口认证）
发布时间：2026/6/28 8:05:41
OSPF 作为企业网最主流的链路状态路由协议是 HCIA/HCIP 核心必考内容也是企业组网落地必备技术。很多初学者学习 OSPF 时只会简单敲单区域命令对开销选路、默认路由下发、认证安全、多区域分割等实战场景一知半解。 本文结合完整实训项目分模块拆解单区域 OSPF 基础、开销控制选路、OSPF 下发默认路由、OSPF 接口认证、OSPF 多区域五大核心任务全部附华为设备完整配置、原理讲解、验证排错命令适合零基础入门、面试复习、实训报告撰写看完直接吃透 OSPF 基础体系CSDN 高分干货一次讲透。本文适配华为 VRP 系统适用于 AR2220/AR3260 等实训路由器命令可直接复制到 eNSP、HW 模拟器运行。二、OSPF 基础核心理论前置知识2.1 OSPF 核心特点链路状态协议路由器只交换链路描述信息不直接传递路由表无距离矢量环路风险无类路由协议支持 VLSM 可变长子网掩码、CIDR 汇总分区域设计Area 0 骨干区域为核心多区域隔离 LSA 泛洪减少设备 CPU、内存消耗度量值为Cost 开销计算公式Cost10^8 / 接口带宽(bps)支持认证、默认路由下发、等价路由、路由汇总、特殊区域等企业级功能。2.2 关键基础概念Router IDOSPF 路由器唯一标识手动配置优先建议使用环回接口 IP邻居建立同网段、同区域、同认证、同 Hello/Dead 时间才能建立 Full 邻接LSA 链路状态通告OSPF 传递拓扑信息的载体不同区域、场景使用不同类型 LSA路由计算全网同步 LSDB 链路状态数据库后通过 SPF 最短路径算法计算路由。三、项目 3单区域 OSPF 全套实战4 大任务分步讲解任务 3-1建立单区域 OSPF 基础组网1. 组网需求3 台路由器 AR1/AR2/AR3 全部运行 OSPF全部放入 Area 0 骨干区域全网直连网段互通实现内网全路由可达。2. 配置思路配置各设备环回接口用作 Router ID配置物理接口 IP 地址启动 OSPF 进程手动指定 Router ID使用network 网段 反掩码宣告直连网段到 Area 03. 完整配置示例AR1 配置plaintext# 配置环回口作为Router ID interface LoopBack 0 ip address 1.1.1.1 255.255.255.255 # 连接AR2接口 interface GigabitEthernet 0/0/0 ip address 12.1.1.1 255.255.255.0 # OSPF配置 ospf 1 router-id 1.1.1.1 area 0 network 1.1.1.1 0.0.0.0 network 12.1.1.0 0.0.0.255AR2 配置plaintextinterface LoopBack 0 ip address 2.2.2.2 255.255.255.255 interface GigabitEthernet 0/0/0 ip address 12.1.1.2 255.255.255.0 interface GigabitEthernet 0/0/1 ip address 23.1.1.2 255.255.255.0 ospf 1 router-id 2.2.2.2 area 0 network 2.2.2.2 0.0.0.0 network 12.1.1.0 0.0.0.255 network 23.1.1.0 0.0.0.255AR3 配置plaintextinterface LoopBack 0 ip address 3.3.3.3 255.255.255.255 interface GigabitEthernet 0/0/0 ip address 23.1.1.3 255.255.255.0 ospf 1 router-id 3.3.3.3 area 0 network 3.3.3.3 0.0.0.0 network 23.1.1.0 0.0.0.2554. 验证与排错命令plaintext# 查看OSPF邻居表确认邻居状态为Full display ospf peer brief # 查看OSPF链路状态数据库LSDB display ospf lsdb # 查看OSPF学习到的路由 display ospf routing # 查看设备全局路由表标记O为OSPF内部路由 display ip routing-table任务 3-2通过开销 Cost 控制 OSPF 选路1. 原理说明OSPF 依据 Cost 值选路Cost 越小路由优先级越高。默认千兆口 Cost1百兆口 Cost10。 企业场景需求存在两条冗余链路时手动修改接口开销强制业务流量走高速主链路备用链路仅故障时切换。2. 两种修改开销方式方式 1接口下直接配置静态开销推荐精准控制单链路plaintextinterface GigabitEthernet 0/0/1 ospf cost 100 # 将此接口开销修改为100增大开销降低优先级方式 2修改接口带宽系统自动重算 Cost不推荐影响其他协议plaintextinterface GigabitEthernet 0/0/1 bandwidth 10000 # 单位kbps10M带宽自动计算Cost103. 实战场景演示AR1 与 AR3 存在两条链路主链路 AR1-AR2-AR3备用链路 AR1 直连 AR3。默认两条链路 Cost 相同形成等价路由现要求流量全部走 AR2 中转直连链路作为备份。 操作在 AR1 直连 AR3 的接口配置ospf cost 100增大开销后路由表只会保留中转路径。4. 验证命令plaintext# 查看接口OSPF开销 display ospf interface GigabitEthernet 0/0/0 # 查看路由表中目标网段Cost值 display ip routing-table 3.3.3.3任务 3-3OSPF 发布默认路由企业出口必备1. 应用场景内网全部运行 OSPF出口路由器连接互联网无需把海量外网路由注入 OSPF仅向 OSPF 域下发一条默认路由0.0.0.0/0内网设备通过默认路由访问互联网。2. 配置命令出口网关路由器执行plaintext# OSPF进程内下发默认路由always表示永久下发无需本地存在默认路由 ospf 1 default-route-advertise always补充说明不加always仅当设备本身存在静态默认路由时才向 OSPF 域下发默认路由加always无论本地是否有默认路由持续向区域推送默认路由适合出口设备。3. 内网设备验证在内网 AR1/AR2 执行display ip routing-table路由表会出现标记为O*的 OSPF 默认路由。任务 3-4配置 OSPF 认证组网安全加固OSPF 邻居默认无认证攻击者伪造邻居发送虚假 LSA 篡改路由企业组网必须开启认证。华为 OSPF 支持接口明文认证、接口密文认证、区域密文认证密文认证安全性最高。方案 1接口级 MD5 密文认证推荐精细化控制单链路AR1 G0/0/0 接口配置plaintextinterface GigabitEthernet 0/0/0 ospf authentication-mode md5 1 cipher Admin123 # md5加密模式1密钥ID两端必须一致cipher后跟加密密码对端 AR2 G0/0/0 接口必须完全匹配密钥 ID 与密码否则邻居断裂plaintextinterface GigabitEthernet 0/0/0 ospf authentication-mode md5 1 cipher Admin123方案 2区域明文认证安全性低仅实训使用plaintextospf 1 area 0 authentication-mode simple cipher test123认证故障排错要点两端认证模式不一致一端 MD5、一端 simpleMD5 密钥 ID 不相同密码大小写、字符不匹配一端配置认证另一端未配置。四、项目 4OSPF 多区域完整配置企业大型组网核心4.1 多区域设计必要性单区域 OSPF 设备超过 20 台后LSDB 数据库庞大SPF 计算频繁占用设备性能。多区域划分优势LSA 仅在本区域泛洪缩小 LSDB 数据库ABR 区域边界路由器自动做路由汇总减少路由表条目故障域隔离单区域链路震荡不会影响全网强制 Area 0 为骨干区域所有非骨干区域必须直连 Area 0。4.2 组网规划Area 0骨干ABR 路由器 AR2Area 10业务区域AR1、AR2Area 20服务器区域AR2、AR34.3 关键配置ABR 路由器 AR2 核心plaintext# AR2为ABR同时属于Area0、Area10、Area20 ospf 1 router-id 2.2.2.2 area 0 network 23.1.1.0 0.0.0.255 area 10 network 12.1.1.0 0.0.0.255 area 20 network 2.2.2.2 0.0.0.0 # ABR区域间路由汇总减少路由条目 abr-summary 1.0.0.0 255.255.0.0 area 10 abr-summary 3.0.0.0 255.255.0.0 area 20AR1仅 Area10、AR3仅 Area20仅需宣告本区域网段无需感知其他区域。4.4 多区域验证命令plaintext# 查看各区域LSDB display ospf lsdb area 10 # 查看区域边界ABR设备 display ospf abr-asbr # 查看区域间OSPF路由标记O IA display ospf routing五、OSPF 高频排错总结面试 实训必看邻居无法 Full检查网段互通、区域号、认证配置、Hello 时间、Router ID 冲突路由学习不全检查 network 宣告网段反掩码是否正确、ABR 汇总是否阻断明细选路不符合预期查看接口 ospf cost、是否存在等价路由默认路由内网看不到出口设备default-route-advertise配置、确认进程号一致多区域路由不通检查非骨干区域是否直连 Area 0骨干区域是否断裂。六、学习总结本文完整覆盖 OSPF 入门到进阶全部实训任务单区域 OSPF 基础邻居与路由搭建Cost 开销手动调整控制流量转发路径出口设备下发 OSPF 默认路由实现互联网访问接口 MD5 密文认证加固 OSPF 组网安全多区域 OSPF 分割、ABR 路由汇总大型企业组网方案。OSPF 是数通学习分水岭吃透本文全部配置与原理无论是 HCIA 考试、实训作业、企业面试都能轻松应对配套 eNSP 拓扑可自行搭建复现全部实验效果。七、文末互动你在配置 OSPF 时遇到过哪些经典报错欢迎评论区留言交流排错思路需要完整 eNSP 拓扑文件、全套配置打包文件的朋友可以私信我下期更新 OSPF 特殊区域Stub/NSSA、LSA 类型深度解析关注不迷路
![麦麦MaiBot：打造你的专属AI数字生命体终极指南 [特殊字符]](http://pic.xiahunao.cn/yaotu/麦麦MaiBot：打造你的专属AI数字生命体终极指南 [特殊字符])
![华为OD机试2025C卷-字符串变换最小次数[100分]（ Java _ Python3 _ C++ _ C语言 _ JsNode _ Go）实现100%通过率](http://pic.xiahunao.cn/yaotu/华为OD机试2025C卷-字符串变换最小次数[100分]（ Java _ Python3 _ C++ _ C语言 _ JsNode _ Go）实现100%通过率)
![华为OD机试2025C卷-内存资源分配[100分]（ Java _ Python3 _ C++ _ C语言 _ JsNode _ Go）实现100%通过率](http://pic.xiahunao.cn/yaotu/华为OD机试2025C卷-内存资源分配[100分]（ Java _ Python3 _ C++ _ C语言 _ JsNode _ Go）实现100%通过率)
