使用 OSPF 连接更多网络
发布网段和被动接口：哪些接口需要找邻居
本课问题：业务网段要进入 OSPF，但为什么不应在终端口寻找邻居？ 学完你能：发布业务前缀并把终端接口设为被动，验证路由仍被通告。
前置知识
- Area 0 和 LSDB：所有路由器知道了什么
课堂开场
本课问题：业务网段要进入 OSPF，但为什么不应在终端口寻找邻居？
学完结果：发布业务前缀并把终端接口设为被动，验证路由仍被通告。
预计时间：20 分钟。前置课：Area 0 和 LSDB：所有路由器知道了什么。
范围控制：本课不把所有接口无差别加入进程。
02基础知识讲解
用户 VLAN10 要被总部学习，但终端接入口不应发送 Hello 或尝试建立 OSPF 邻居。
本课最小拓扑或状态图：Core Vlanif10 10.10.10.1/24（passive, advertise only）│ GE0/0/48（active neighbor to R1）
直觉解释：业务网段要写进地图，但面向普通终端的门口不需要寻找画地图的同事；被动接口就是“通告地址但不招呼邻居”。
正式定义：OSPF 被动接口仍可把其直连前缀纳入通告，但抑制该接口上的 Hello 与邻居建立；路由器互联接口则保持活动。
判断依据：只有连接其他路由设备的受控链路需要建立邻居。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 发布网段让相关接口参与 OSPF 并通告前缀。 | 发布 10.10.10.0/24 后把 Vlanif10 设为 silent-interface，R1 仍学习该前缀，而 Vlanif10 不发送 Hello。 |
| 重点 2 | 被动接口保留前缀通告但不发送邻居报文。 | Hello 为 0 且邻居数为 0，证明用户 VLAN 不尝试建立路由器邻接。 |
| 重点 3 | 只有连接其他路由设备的受控链路需要建立邻居。 | 上联邻居 Down 时检查是否误把互联接口设为被动。 |
03正确理解与常见误解
正确示例：发布 10.10.10.0/24 后把 Vlanif10 设为 silent-interface，R1 仍学习该前缀，而 Vlanif10 不发送 Hello。
错误示例：把 GE0/0/48 上联也设为被动，导致唯一邻居 Down；或不发布用户网段只设置被动。
- 术语与判断：发布网段让相关接口参与 OSPF 并通告前缀。
- 术语与判断：被动接口保留前缀通告但不发送邻居报文。
- 术语与判断：只有连接其他路由设备的受控链路需要建立邻居。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行前检、配置和验证序列：
安全说明：命令来自“创建 OSPF 进程并发布网段”华为实现，用于华为在 OSPF 进程下设置 Router ID，并进入区域视图发布网段。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display ospf peer brief Vlanif10 Area 0.0.0.0 State P-2-P Silent interface: enabled Hello sent on Vlanif10: 0; neighbor count: 0 Peer R1 learns 10.10.10.0/24 via OSPF cost 20
异常输出：
GE0/0/48 Silent interface: enabled; peer 10.255.0.2 State Down 10.10.10.0/24 absent from peer route table because network statement does not match Vlanif10 差异说明：把上联 GE0/0/48 设为被动会使邻居 Down，而 network 不匹配会使用户前缀不被学习；下一步区分上联和用户接口，并核对 Vlanif10 地址与发布规则。 此时不能套用正常结论；先保存采集时间，再执行“配置 OSPF 被动接口”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“发布业务前缀并把终端接口设为被动，验证路由仍被通告。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“Vlanif10 Area 0.0.0.0 State P-2-P Silent interface: enabled”：Vlanif10 为 silent enabled，证明该用户接口被设为被动，同时仍属于 Area 0。
- 第 2 行“Hello sent on Vlanif10: 0; neighbor count: 0”：Hello 为 0 且邻居数为 0，证明用户 VLAN 不尝试建立路由器邻接。
- 第 3 行“Peer R1 learns 10.10.10.0/24 via OSPF cost 20”：R1 学到 10.10.10.0/24，证明被动接口仍成功通告该业务前缀。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：发布业务前缀并把终端接口设为被动，验证路由仍被通告。
操作步骤：①前检用户接口和路由器互联接口清单；②发布用户前缀，并只把 Vlanif10 配为被动；③核对 Vlanif10 无邻居/Hello，同时在 R1 验证业务前缀存在；④撤销 Vlanif10 被动和新增发布语句，确认邻居上联未受影响；⑤进入“建立华为 OSPF 邻居”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①上联邻居 Down 时检查是否误把互联接口设为被动；②前缀未学习时检查 network 是否匹配 Vlanif10；③用户口仍发 Hello 时确认被动配置作用在正确进程和接口。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课包含配置。
- 前检
- 核对 SW1、目标接口/对象、当前配置、业务基线和带外路径。
- 风险
- 误选对象会中断业务或管理连接。
- 停止条件
- 管理连接中断、合法业务失败、错误计数持续上升或输出偏离预期。
- 回滚方法
- 只撤销本课变更，按“ospf 1 → undo silent-interface Vlanif 10 → undo network 10.10.10.0 0.0.0.255”恢复前检保存的值，再重复相同验证；验证通过后才考虑保存配置。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“发布业务前缀并把终端接口设为被动，验证路由仍被通告。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——把 GE0/0/48 上联也设为被动，导致唯一邻居 Down；或不发布用户网段只设置被动。
- 判断 2：以下做法是正确的——发布 10.10.10.0/24 后把 Vlanif10 设为 silent-interface，R1 仍学习该前缀，而 Vlanif10 不发送 Hello。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“发布业务前缀并把终端接口设为被动，验证路由仍被通告。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：发布业务前缀并把终端接口设为被动，验证路由仍被通告。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：Cost 怎样影响路径，等价路径是什么。你已经能“发布业务前缀并把终端接口设为被动，验证路由仍被通告。”，下一课将用这项能力继续回答“有两条 OSPF 路径时，设备怎样选择主路径或并行转发？”。