使用 OSPF 连接更多网络
默认路由发布和区域汇总的收益与风险
本课问题：怎样减少路由规模而不制造出口或汇总黑洞？ 学完你能：按条件发布默认路由并配置一个真实覆盖范围的区域汇总。
前置知识
- Cost 怎样影响路径，等价路径是什么
课堂开场
本课问题：怎样减少路由规模而不制造出口或汇总黑洞？
学完结果：按条件发布默认路由并配置一个真实覆盖范围的区域汇总。
预计时间：30 分钟。前置课：Cost 怎样影响路径，等价路径是什么。
范围控制：本课不汇总未分配或不连续的业务网段。
02基础知识讲解
园区内部路由过多，出口需要有条件发布默认路由，ABR 需要汇总连续分支前缀，同时避免为不存在网段制造黑洞。
本课最小拓扑或状态图：Internet ─ Edge(default originator) ─ Area0 ─ ABR ─ Area10: 10.10.0.0/17 + 10.10.128.0/17
直觉解释：默认路由是“其他目的都去出口”，汇总是把连续街区折成一条地图标记；出口失效或街区不连续时，粗略标记会把流量带进死路。
正式定义：OSPF 默认发布把 0.0.0.0/0 注入域内；区域汇总由 ABR 将连续明细前缀聚合通告。发布条件和汇总覆盖范围必须对应真实可达性。
判断依据：汇总覆盖不存在的明细可能把流量送入黑洞。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 只有承担出口职责且出口有效的设备才发布默认路由。 | Edge 仅在有效默认路由存在时发布 0/0；ABR 将真实连续的 10.10.0.0/17 与 10.10.128.0/17 汇总为 10.10.0.0/16，并验证明细可达。 |
| 重点 2 | 汇总减少路由数量和变化传播。 | ABR 正在通告 10.10.0.0/16 汇总，证明汇总前缀已发布到指定区域。 |
| 重点 3 | 汇总覆盖不存在的明细可能把流量送入黑洞。 | 默认未出现时检查本机默认路由和发布条件。 |
03正确理解与常见误解
正确示例：Edge 仅在有效默认路由存在时发布 0/0；ABR 将真实连续的 10.10.0.0/17 与 10.10.128.0/17 汇总为 10.10.0.0/16，并验证明细可达。
错误示例：使用 always 无条件发布失效出口，或把只有 10.10.0.0/24 和 10.10.255.0/24 的网络汇总成 /16。
- 术语与判断：只有承担出口职责且出口有效的设备才发布默认路由。
- 术语与判断：汇总减少路由数量和变化传播。
- 术语与判断：汇总覆盖不存在的明细可能把流量送入黑洞。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行前检、配置和验证序列：
安全说明：命令来自“向 OSPF 发布默认路由”华为实现，用于华为在 OSPF 进程使用 default-route-advertise 发布已有默认路由。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display ospf routing 0.0.0.0/0 OSPF ASE Cost 1 NextHop 10.0.0.1 Edge default valid ABR summary 10.10.0.0/16 Area 0.0.0.10 Advertised Covered active specifics: 10.10.0.0/17, 10.10.128.0/17; uncovered gaps 0
异常输出：
0.0.0.0/0 remains advertised while Edge has no active upstream default Summary 10.10.0.0/16 covers inactive 10.10.64.0/18; test traffic discarded at ABR 差异说明：上游默认不存在但仍发布 0/0 会误导流量，汇总覆盖 inactive 网段则会在 ABR 丢包；下一步检查出口条件并逐段核验汇总覆盖的明细与空洞。 此时不能套用正常结论；先保存采集时间，再执行“配置 OSPF 区域路由汇总”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“按条件发布默认路由并配置一个真实覆盖范围的区域汇总。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“0.0.0.0/0 OSPF ASE Cost 1 NextHop 10.0.0.1 Edge default valid”：OSPF ASE 默认路由经 Edge 且标记出口默认有效，证明域内有受条件控制的兜底路径。
- 第 2 行“ABR summary 10.10.0.0/16 Area 0.0.0.10 Advertised”：ABR 正在通告 10.10.0.0/16 汇总，证明汇总前缀已发布到指定区域。
- 第 3 行“Covered active specifics: 10.10.0.0/17, 10.10.128.0/17; uncovered gaps 0”：两个 /17 明细连续且未覆盖空洞，证明此 /16 汇总不会把未分配地址引向黑洞。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：按条件发布默认路由并配置一个真实覆盖范围的区域汇总。
操作步骤：①前检出口默认路由状态和待汇总明细清单；②按有效出口条件发布默认路由，并在内网邻居核对来源；③只汇总连续且真实存在的明细，测试汇总内每个分配段和一个未分配段；④撤销默认发布与 abr-summary，确认域内路由恢复基线；⑤进入“配置 OSPF 默认路由与汇总”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①默认未出现时检查本机默认路由和发布条件；②默认存在但出口失败时立即停止并撤销无条件发布；③汇总流量黑洞时展开覆盖范围，核对每个明细和 ABR 丢弃路由。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课包含配置。
- 前检
- 核对 SW1、目标接口/对象、当前配置、业务基线和带外路径。
- 风险
- 误选对象会中断业务或管理连接。
- 停止条件
- 管理连接中断、合法业务失败、错误计数持续上升或输出偏离预期。
- 回滚方法
- 只撤销本课变更，按“ospf 1 → undo default-route-advertise → area 0.0.0.10 → undo abr-summary 10.10.0.0 255.255.0.0”恢复前检保存的值，再重复相同验证；验证通过后才考虑保存配置。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“按条件发布默认路由并配置一个真实覆盖范围的区域汇总。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——使用 always 无条件发布失效出口，或把只有 10.10.0.0/24 和 10.10.255.0/24 的网络汇总成 /16。
- 判断 2：以下做法是正确的——Edge 仅在有效默认路由存在时发布 0/0；ABR 将真实连续的 10.10.0.0/17 与 10.10.128.0/17 汇总为 10.10.0.0/16，并验证明细可达。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“按条件发布默认路由并配置一个真实覆盖范围的区域汇总。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：按条件发布默认路由并配置一个真实覆盖范围的区域汇总。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：Area、Router ID、认证、MTU、计时器不一致。你已经能“按条件发布默认路由并配置一个真实覆盖范围的区域汇总。”，下一课将用这项能力继续回答“邻居无法 Full 时，怎样按状态而不是凭感觉修改？”。