使用 OSPF 连接更多网络
从接口、邻居、LSDB、路由表到业务的证据链
本课问题：邻居 Full 但业务不通时，如何继续定位？ 学完你能：依次证明接口、邻居、LSDB、RIB、下一跳、策略和回程。
前置知识
- Area、Router ID、认证、MTU、计时器不一致
课堂开场
本课问题：邻居 Full 但业务不通时，如何继续定位？
学完结果：依次证明接口、邻居、LSDB、RIB、下一跳、策略和回程。
预计时间：40 分钟。前置课：Area、Router ID、认证、MTU、计时器不一致。
范围控制：本课不以“Full”作为业务验收结论。
02基础知识讲解
总部与分支邻居 Full，但办公网仍访问不到分支服务器；需要证明接口、邻居、LSDB、RIB、下一跳、策略和回程每一环。
本课最小拓扑或状态图：Client → HQ interface → OSPF peer → LSDB prefix → RIB/next-hop → ACL → Branch server → return route
直觉解释：Full 只说明两台路由器成功交换地图；业务还要确认地图上有目的地、导航采用该路线、道路没被拦截且回程存在。
正式定义：OSPF 业务证据链从物理/三层接口和邻接开始，经 LSDB 前缀、SPF/RIB 安装、下一跳解析、策略与端到端测试，最终验证反向路径。
判断依据：最后还要用真实源目测试策略和回程。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | Full 只证明邻接和数据库同步。 | 邻居 Full、LSDB 有 10.20.0.0/24，但全局 RIB 被更优静态黑洞路由覆盖；移除已证实的错误静态后双向业务恢复。 |
| 重点 2 | 目标前缀必须进入路由表且下一跳可达。 | LSDB 有目标前缀且 RIB 指向 .2、Cost 20，证明该前缀已从发布信息转换为本机选路。 |
| 重点 3 | 最后还要用真实源目测试策略和回程。 | 接口或邻居未通过时先修低层，不跳到业务策略。 |
03正确理解与常见误解
正确示例：邻居 Full、LSDB 有 10.20.0.0/24，但全局 RIB 被更优静态黑洞路由覆盖；移除已证实的错误静态后双向业务恢复。
错误示例：看到 Full 后断言 OSPF 正常并把问题交给服务器组，未检查目标前缀是否进入 LSDB 和全局路由表。
- 术语与判断：Full 只证明邻接和数据库同步。
- 术语与判断：目标前缀必须进入路由表且下一跳可达。
- 术语与判断：最后还要用真实源目测试策略和回程。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：
安全说明：命令来自“查看 OSPF 邻居状态”华为实现，用于华为使用 display ospf peer brief 快速查看进程中的邻居状态。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display ospf peer brief GE0/0/48 up/up; Peer 10.255.0.2 State Full Area 0.0.0.0 LSDB prefix 10.20.0.0/24 advertised by 10.255.0.2; RIB next-hop 10.0.0.2 cost 20 ping -a 10.10.10.1 10.20.0.10: 0.00% loss; remote return 10.10.10.0/24 present
异常输出：
Peer Full and LSDB prefix present, but global RIB selects Static 10.20.0.0/24 to NULL0 Forward probe reaches Branch, but remote lookup 10.10.10.1 returns Route not found 差异说明：即使邻居和 LSDB 正常，静态 NULL0 覆盖全局 RIB 仍会黑洞；或远端缺回程会造成单向失败。下一步查看全局 RIB 优先来源并在分支查询源前缀。 此时不能套用正常结论；先保存采集时间，再执行“查看 OSPF 链路状态数据库”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“依次证明接口、邻居、LSDB、RIB、下一跳、策略和回程。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“GE0/0/48 up/up; Peer 10.255.0.2 State Full Area 0.0.0.0”：接口双 up、邻居 Full 和 Area 一致，证明 OSPF 证据链的底层链路与邻接环节通过。
- 第 2 行“LSDB prefix 10.20.0.0/24 advertised by 10.255.0.2; RIB next-hop 10.0.0.2 cost 20”：LSDB 有目标前缀且 RIB 指向 .2、Cost 20，证明该前缀已从发布信息转换为本机选路。
- 第 3 行“ping -a 10.10.10.1 10.20.0.10: 0.00% loss; remote return 10.10.10.0/24 present”：指定源 Ping 零丢包且远端有回程前缀，证明办公到分支的 ICMP 正反向路径完整。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：依次证明接口、邻居、LSDB、RIB、下一跳、策略和回程。
操作步骤：①保存接口状态、邻居状态与 Area；②按目标前缀在 LSDB 找发布者，再核对 OSPF RIB 和全局 RIB；③检查下一跳、ARP、策略命中，并执行真实源目的测试；④从分支查询源前缀回程，修复唯一缺口后完成阶段考核和限时加练；⑤进入“阶段考核：OSPF 动态路由”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①接口或邻居未通过时先修低层，不跳到业务策略；②LSDB 有而全局 RIB 无时检查更优来源、过滤和下一跳；③正向到达但业务失败时核对策略、服务与回程。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“依次证明接口、邻居、LSDB、RIB、下一跳、策略和回程。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
- 必学命令：查看 OSPF 邻居状态打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看 OSPF 链路状态数据库打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：查看 OSPF 学习路由与下一跳打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 必学命令：使用指定源地址 Ping打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
- 立即闯关：阶段考核：OSPF 动态路由打开资源 →目标：独立完成“依次证明接口、邻居、LSDB、RIB、下一跳、策略和回程。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。
- 加练闯关：限时：邻居 Full 但无业务路由打开资源 →目标：在另一厂商或异常状态重复本课能力｜完成标准：不看最终答案完成并写出证据顺序。
- 关联案例：总部和分支 OSPF 互联打开资源 →目标：在“总部和分支 OSPF 互联”案例中负责一条办公到分支服务器业务路径：按接口、邻居、LSDB、RIB、下一跳、策略、服务和回程顺序提交可复核证据。｜完成标准：提交该任务的输入、输出、判断和回滚记录。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——看到 Full 后断言 OSPF 正常并把问题交给服务器组，未检查目标前缀是否进入 LSDB 和全局路由表。
- 判断 2：以下做法是正确的——邻居 Full、LSDB 有 10.20.0.0/24，但全局 RIB 被更优静态黑洞路由覆盖；移除已证实的错误静态后双向业务恢复。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“依次证明接口、邻居、LSDB、RIB、下一跳、策略和回程。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：依次证明接口、邻居、LSDB、RIB、下一跳、策略和回程。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
本阶段完成后进入“保护园区接入与访问边界”。先通过阶段考核并提交本阶段证据，再解锁下一阶段。