使用 OSPF 连接更多网络
Router ID、接口、区域：建立邻居前要一致什么
本课问题：两端 IP 可达，为什么仍可能无法成为 OSPF 邻居？ 学完你能：配置唯一 Router ID，核对接口区域、网络类型和基础参数。
前置知识
- OSPF 的直觉：交换地图，再各自算路
课堂开场
本课问题：两端 IP 可达，为什么仍可能无法成为 OSPF 邻居？
学完结果：配置唯一 Router ID，核对接口区域、网络类型和基础参数。
预计时间：30 分钟。前置课：OSPF 的直觉：交换地图，再各自算路。
范围控制：本课只建立一条 Area 0 邻接。
02基础知识讲解
两台核心三层链路可 Ping，但 OSPF 邻居不起；需要核对稳定且唯一的 Router ID、接口所属 Area 和基础参数。
本课最小拓扑或状态图：Core1 RID 10.255.0.1 GE0/0/48 10.0.0.1/30 ─ Area 0 ─ Core2 RID 10.255.0.2 10.0.0.2/30
直觉解释：Router ID 是参会者唯一工牌，Area 是会议室；两端链路能通不代表拿对工牌、进了同一会议室并使用兼容规则。
正式定义：Router ID 是 OSPF 进程的 32 位唯一标识；形成邻接的直连接口必须处于兼容的区域、网络类型、认证、Hello/Dead 和 MTU 条件。
判断依据：认证、计时器和网络类型等关键参数也要兼容。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | Router ID 是 OSPF 节点身份，必须稳定且唯一。 | Core1 使用唯一 RID 10.255.0.1，两端 GE0/0/48 均在 Area 0，Hello/Dead 10/40 秒，邻居进入 Full。 |
| 重点 2 | 直连接口要放在匹配区域才能交换同一区域信息。 | 接口行同时给出 IP、Area、网络类型和 Hello/Dead，证明邻接基础参数处于预期值。 |
| 重点 3 | 认证、计时器和网络类型等关键参数也要兼容。 | Down 时先检查接口、IP、network 匹配和 Area。 |
03正确理解与常见误解
正确示例：Core1 使用唯一 RID 10.255.0.1，两端 GE0/0/48 均在 Area 0，Hello/Dead 10/40 秒，邻居进入 Full。
错误示例：把接口 IP 互 Ping 成功视为区域已经一致，或在线修改 Router ID 后忽略进程重置窗口和邻居中断风险。
- 术语与判断：Router ID 是 OSPF 节点身份，必须稳定且唯一。
- 术语与判断：直连接口要放在匹配区域才能交换同一区域信息。
- 术语与判断：认证、计时器和网络类型等关键参数也要兼容。
04老师演示
演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行前检、配置和验证序列：
- 前检
核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。 - 配置（配置并核验 OSPF Router ID）
ospf 1 router-id 10.255.0.1第 1 步：在目标设备上执行并核对命令作用范围。 - 只读核验（配置并核验 OSPF Router ID）
display ospf brief读取实际状态或计数器，确认“使用唯一稳定地址标识路由器并避免身份冲突”已经满足。 - 只读核验（查看 OSPF 接口参数与状态）
display ospf interface GigabitEthernet 0/0/1第 1 步：在目标设备上执行并核对命令作用范围。 - 只读核验（查看 OSPF 接口参数与状态）
display ospf peer读取实际状态或计数器，确认“核对 Area、网络类型、Hello/Dead、Cost 和 DR 角色”已经满足。
安全说明：命令来自“配置并核验 OSPF Router ID”华为实现，用于华为VRP 中用于配置并核验 OSPF Router ID的最小操作与核验方法。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出：
<SW1>display ospf brief OSPF Process 1 with Router ID 10.255.0.1 GE0/0/48 IP 10.0.0.1 Area 0.0.0.0 Type P2P Hello 10 Dead 40 Peer 10.255.0.2 Address 10.0.0.2 State Full
异常输出：
Local GE0/0/48 Area 0.0.0.0; peer reports Area 0.0.0.1 Router ID conflict detected: 10.255.0.1 also received from GE0/0/48 差异说明：对端 Area 是 0.0.0.1 与本端不同，或收到重复 Router ID，都会阻止可靠邻接；下一步同一时间采集两端接口 Area 和进程 RID 后只修正差异项。 此时不能套用正常结论；先保存采集时间，再执行“查看 OSPF 接口参数与状态”对应的最小只读检查。
05逐行读懂输出
结论：当前输出可以支持“配置唯一 Router ID，核对接口区域、网络类型和基础参数。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。
- 第 1 行“OSPF Process 1 with Router ID 10.255.0.1”：进程 Router ID 为 .1，证明本机使用了可识别的 OSPF 身份。
- 第 2 行“GE0/0/48 IP 10.0.0.1 Area 0.0.0.0 Type P2P Hello 10 Dead 40”：接口行同时给出 IP、Area、网络类型和 Hello/Dead，证明邻接基础参数处于预期值。
- 第 3 行“Peer 10.255.0.2 Address 10.0.0.2 State Full”：对端 .2 为 Full，证明两端参数兼容并完成同步。
06学员跟做
起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：配置唯一 Router ID，核对接口区域、网络类型和基础参数。
操作步骤：①前检两端接口地址、状态和现有 OSPF 进程；②按规划配置本机唯一 Router ID，并把互联网段加入 Area 0；③两端采集接口 Area、网络类型、Hello/Dead 与邻居状态；④按维护方案撤销新增 network/进程或恢复原 Router ID，验证邻居回到基线；⑤进入“建立华为 OSPF 邻居”独立完成相同目标。
成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①Down 时先检查接口、IP、network 匹配和 Area；②ExStart/Exchange 时比较 MTU、Router ID 和网络类型；③修改 Router ID 前确认是否需重启进程，并准备邻居中断回滚。
- 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
- 步骤标题只提示检查对象，不复制最终答案。
- 失败时一次只验证一个假设，不连续粘贴未知命令。
07安全、验证与回滚
本课包含配置。
- 前检
- 核对 SW1、目标接口/对象、当前配置、业务基线和带外路径。
- 风险
- 误选对象会中断业务或管理连接。
- 停止条件
- 管理连接中断、合法业务失败、错误计数持续上升或输出偏离预期。
- 回滚方法
- 只撤销本课变更，按“ospf 1 → undo router-id 10.255.0.1 → 按变更前基线恢复接口 Area 参数”恢复前检保存的值，再重复相同验证；验证通过后才考虑保存配置。
验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“配置唯一 Router ID，核对接口区域、网络类型和基础参数。”是否完成。
08本课关联资源
按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
09自测一：概念判断
先判断对错，再写出为什么。
- 判断 1：以下做法是正确的——把接口 IP 互 Ping 成功视为区域已经一致，或在线修改 Router ID 后忽略进程重置窗口和邻居中断风险。
- 判断 2：以下做法是正确的——Core1 使用唯一 RID 10.255.0.1，两端 GE0/0/48 均在 Area 0，Hello/Dead 10/40 秒，邻居进入 Full。
10自测二：输出解读
重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“配置唯一 Router ID，核对接口区域、网络类型和基础参数。”中的哪一部分？请写出下一条最小验证证据。
11自测三：小型操作
在隔离环境或纸面拓扑中完成：配置唯一 Router ID，核对接口区域、网络类型和基础参数。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。
答案与复盘
13下一课
下一课：邻居状态从 Down 到 Full 说明什么。你已经能“配置唯一 Router ID，核对接口区域、网络类型和基础参数。”，下一课将用这项能力继续回答“邻居停在某个状态时，下一份证据应查哪里？”。