1. 从一道国赛题看网络工程师的“内功”修炼最近在整理资料时翻到了2021年“网络搭建与应用”国赛的样题特别是其中关于“选路”的部分。虽然这只是一道赛题但其中蕴含的技术细节和设计思路恰恰是检验一个网络工程师是否具备扎实“内功”的绝佳试金石。很多朋友可能觉得比赛题目离实际工作很远无非是配置几个协议、敲几行命令。但在我看来这道题的精髓不在于“配通”而在于“配优”和“配懂”——理解协议在复杂场景下的交互逻辑预判并规避潜在的路径选择问题。今天我就结合这道题的核心场景抛开标准答案的束缚和大家深入聊聊OSPF与IPv6在复杂网络中的选路设计、那些容易踩的“坑”以及如何将比赛中的思路应用到真实的网络运维和排错中。无论你是正在备赛的学生还是已经在一线工作的网络工程师相信这些从实战中提炼出的经验都能给你带来一些新的启发。2. 场景还原一个典型的“多出口、多协议”园区网模型要理解选路问题必须先吃透网络拓扑和业务需求。根据题目关键词和常见赛题结构我们可以还原出一个典型的园区网场景。这个场景通常具备以下特征也恰恰是很多企业网络正在面临的现状2.1 拓扑与设备角色分析通常这类赛题会构建一个包含总部核心、多个分支机构或部门接入的层次化网络。核心层由高性能路由器或三层交换机组成负责高速转发和路由控制。汇聚层和接入层负责连接终端用户。关键的“戏肉”往往出现在网络边缘即连接外部网络如互联网、上级单位网络的出口区域。题目很可能会设置双出口或多出口出口路由器分别通过不同的运营商或链路接入外部网络。同时内部网络为了高可用性和灵活管理会部署动态路由协议OSPFOpen Shortest Path First因其成熟和高效成为这类场景的绝对主角。2.2 IPv4与IPv6的双栈部署要求“网络搭建与应用”国赛紧跟技术趋势IPv6是必考项。因此网络必须是双栈运行。这意味着所有路由器接口、链路、环回口都需要同时配置IPv4和IPv6地址。OSPF也需要运行两个实例OSPFv2 for IPv4 和 OSPFv3 for IPv6。这里第一个“坑”就出现了OSPFv2和OSPFv3的配置逻辑和报文结构有显著差异但选路的基本原理SPF算法、区域划分、LSA/LSDB是相通的。很多初学者会混淆两者的配置命令例如OSPFv3的进程下不直接配置网络宣告而是在接口下通过ipv6 ospf area命令来启用。2.3 核心需求可控的、最优的路径选择选路部分的核心需求从来不是“连通即可”。它通常会提出一系列精细化的控制要求例如主备路径指定从内部某个网段访问互联网时优先走出口A出口A故障时自动切换至出口B。流量分担让部分内部流量走出口A另一部分走出口B实现负载均衡。特定路径引流让访问特定外部目标如某个服务器IP段的流量固定走某个出口。避免次优路径防止数据包在内部网络“绕远路”或者出现路由环路。这些需求单靠IGP内部网关协议如OSPF的默认行为是无法完美满足的必须引入路由策略工具进行干预。这正是题目考察的重点也是网络工程师价值的体现。3. OSPF选路基础与高级控制理解协议的“本性”在动手配置之前我们必须深刻理解OSPF是如何决定路径的。它的决策过程可以概括为收集链路状态信息 - 构建统一的拓扑地图LSDB - 各自计算以自己为根的最短路径树SPF - 将最优路由装入路由表。3.1 决定OSPF路径开销Cost的关键因素OSPF选择路径的唯一标准就是开销Cost值越小路径越优。默认情况下Cost 参考带宽 / 接口带宽。参考带宽默认为100 Mbps。一个经典误区很多人认为只要修改接口带宽bandwidth命令就能影响OSPF选路。这是错误的bandwidth命令通常用于其他协议如EIGRP或QoS计算OSPF计算Cost时使用的是接口的实际物理带宽如千兆口就是1,000,000,000 bps。要直接影响OSPF选路必须在接口下使用ip ospf costIPv4或ipv6 ospf costIPv6命令直接指定Cost值。为什么比赛和实际工程中都强调手动调整Cost因为默认的Cost计算在高速链路如10G、40G上会失效Cost都等于1无法体现差异。通过手动为不同链路赋予不同的Cost值我们可以精确地控制流量走向例如将主用链路的Cost调小备用链路的Cost调大。3.2 OSPF区域设计对选路的影响题目很可能涉及多区域OSPFMulti-Area OSPF。区域边界路由器ABR的行为是重点。三类LSA的传递规则ABR会将骨干区域Area 0的路由信息以三类LSASummary LSA的形式注入到非骨干区域反之亦然。但非骨干区域之间的路由不能直接传递必须经过Area 0。如果区域设计不当可能会导致非骨干区域间的通信路径次优甚至不通。虚链路Virtual Link的慎用当某个非骨干区域无法直接连接到Area 0时题目可能要求配置虚链路作为临时解决方案。但务必记住虚链路是排错和过渡工具而非常规设计。它会增加网络的复杂性和不稳定性在实际工程中应尽量避免。3.3 引入外部路由时的选路优先级当网络出口路由器需要将默认路由或从运营商学到的特定路由引入OSPF域时会用到重分发Redistribution。这时会产生五类或七类LSA外部路由。外部路由类型OSPF定义了两类外部路由E1和E2。E2类型默认的外部路由其开销值在传播过程中保持不变OSPF内部设备在比较去往该外部目的地的路径时只比较到达那个引入外部路由的ASBR自治系统边界路由器的内部开销。E1类型的外部路由其开销值等于外部开销加上到达ASBR的内部开销。这意味着如果希望网络内部的设备能根据自己到出口的“距离”智能选择最优出口应该将重分发进来的默认路由设置为E1 类型。注意在双出口场景下两台出口路由器ASBR都会向OSPF域内注入默认路由。如果都使用默认的E2类型且外部开销相同那么内部设备看到的两条默认路由开销将完全一样都是外部开销例如1。此时设备会根据负载均衡规则如果支持同时使用两条路或者根据一些内部机制如Router ID选择一条这很可能不符合我们设计的主备逻辑。将其改为E1类型内部设备就会计算“我到ASBR-A的开销”和“我到ASBR-B的开销”从而自然形成主备。4. 路由策略工具从“自然选择”到“人工调控”OSPF的默认行为是“自然选择”而路由策略是我们进行“人工调控”的手术刀。在国赛题和实际网络中以下工具的组合使用是解决复杂选路问题的关键。4.1 分发列表Distribute-List与前缀列表Prefix-List分发列表用于过滤路由的收发。它通常依赖访问控制列表ACL或前缀列表来定义“感兴趣”的路由。前缀列表的优势与ACL相比前缀列表ip prefix-list在匹配路由前缀时更灵活、更精确。它可以同时匹配前缀地址和前缀长度子网掩码。例如ip prefix-list PL_DEFAULT seq 5 permit 0.0.0.0/0精确匹配默认路由。ip prefix-list PL_SERVERS seq 10 permit 10.1.2.0/24 ge 25 le 28则匹配10.1.2.0/24这个网段内掩码长度在25到28之间的所有子网。实战应用我们可以在一台核心路由器上针对从某个OSPF邻居学来的路由使用分发列表进行过滤。例如只允许接收特定业务网段的路由拒绝其他冗余路由以简化本地路由表并间接影响路径选择因为某些路径信息被过滤掉了。4.2 路由映射Route-Map策略路由与重分发的核心路由映射是一个功能强大的策略工具它由一系列match和set语句组成可以理解为“如果匹配了某些条件那么就执行某些操作”。在重分发中的应用关键考点这是国赛题中最常见的用法。当出口路由器将静态默认路由或从BGP学到的路由重分发进OSPF时可以通过路由映射来“加工”这条路由。! 示例将静态默认路由重分发进OSPF并设置为E1类型同时附加一个Tag值100 router ospf 1 redistribute static subnets route-map STATIC_TO_OSPF ! route-map STATIC_TO_OSPF permit 10 match ip address prefix-list PL_DEFAULT_ONLY set metric-type type-1 set tag 100通过set metric-type type-1我们控制了路由类型。set tag则为路由打上一个标签这个标签可以在网络的其他地方被匹配用于更复杂的策略。策略路由PBR - Policy-Based Routing这是比基于目的IP的路由更灵活的转发机制。PBR可以根据源IP、协议、端口等条件强制数据包走指定的下一跳或接口完全绕过路由表。在赛题中可能会要求实现“来自服务器区的流量走出口A来自办公区的流量走出口B”。这通常需要在流量入口的三层交换机或路由器上配置PBR。! 示例匹配源IP为192.168.10.0/24的流量将其下一跳设置为出口A的地址 access-list 100 permit ip 192.168.10.0 0.0.0.255 any ! route-map PBR_SERVER permit 10 match ip address 100 set ip next-hop [出口A的IP地址] ! interface GigabitEthernet0/1 ! 这是服务器区流量进入的接口 ip policy route-map PBR_SERVER重要提示PBR功能强大但滥用会破坏网络的整体性增加运维复杂度。它通常用于解决临时性、特定的引流需求而非网络选路的常态。配置前需充分评估对流量的影响。5. IPv6选路的特殊考量与配置差异在双栈环境中IPv6的选路逻辑与IPv4一致但配置命令和细节处理上有所不同需要特别注意。5.1 OSPFv3的配置逻辑OSPFv3的配置是“接口中心化”的这与OSPFv2的“网络中心化”不同。! IPv4 OSPF (OSPFv2) 配置示例 router ospf 1 router-id 1.1.1.1 network 10.1.1.0 0.0.0.255 area 0 ! ! IPv6 OSPF (OSPFv3) 配置示例 ipv6 router ospf 1 router-id 1.1.1.1 ! Router-ID 仍然是32位的IPv4地址格式 ! interface GigabitEthernet0/0 ipv6 address 2001:db8:cafe:1::1/64 ipv6 ospf 1 area 0 ! 在接口下启用OSPFv3并指定区域关键点即使网络只运行IPv6OSPFv3进程下的router-id也必须配置且格式为IPv4地址。这是协议历史遗留问题。5.2 IPv6默认路由的发布在IPv6中发布默认路由的方式与IPv4类似但命令有区别。同样在双出口场景下精细控制默认路由的注入至关重要。! 在OSPFv3进程下向区域0注入一条默认路由 ipv6 router ospf 1 area 0 default-information originate [always] [metric x] [metric-type y]always参数无论本地路由表是否存在::/0的默认路由都强制向OSPF域内发布默认路由。慎用此参数除非你非常确定否则可能导致网络内出现“虚假”的出口造成路由黑洞。metric和metric-type与IPv4中的意义相同用于控制外部路由的开销和类型E1/E2。5.3 IPv6 ACL与前缀列表的语法在配置路由策略匹配IPv6路由时需要使用IPv6版本的工具。! IPv6前缀列表示例匹配默认路由 ipv6 prefix-list PV6_DEFAULT seq 5 permit ::/0 ! ! 在路由映射中匹配IPv6地址 route-map RM_IPV6 permit 10 match ipv6 address prefix-list PV6_DEFAULT set metric-type type-16. 实战排错当路径不如预期时如何层层剖析配置完成后路径选择不符合预期是最常见的问题。下面提供一个系统性的排查思路这也是网络工程师的核心能力。6.1 第一步检查本地路由表show ip route/show ipv6 route这是最直接的一步。在出现选路问题的设备上查看去往目标地址的路由条目。路由是否存在如果不存在问题可能出在路由通告或学习阶段。路由来源是什么是直连C、静态S还是OSPFO/O IA/O E1/O E2确认你期望的协议路由确实被安装了。管理距离AD和度量值Metric如果存在多条去往同一目的地的路由设备会选择AD最小的。如果AD相同比如都是OSPF则选择Metric最小的。仔细核对这两项数值是否符合你的设计预期。6.2 第二步深入OSPF数据库show ip ospf database/show ipv6 ospf database如果路由表中没有期望的OSPF路由或者路由的Metric不对就需要查看OSPF的链路状态数据库LSDB。LSDB是网络的全景地图。检查相关LSA是否存在例如你想查看去往某个外部网络的路由就需要检查五类LSAAS-External LSA是否由ASBR正确生成并泛洪到了本区域。检查LSA内容重点关注LSA中的Advertising Router生成该LSA的路由器ID和Link-State ID。确认Metric值、E类型等字段是否正确。对比在不同设备上查看同一个LSA确保其内容一致。如果不一致说明泛洪过程可能出现了问题。6.3 第三步验证OSPF邻居状态与接口开销show ip ospf neighbor/show ipv6 ospf neighbor选路的基础是拓扑拓扑的基础是邻居关系。邻居状态是否为FULL这是建立邻接关系、同步LSDB的必要条件。如果停留在INIT、2-WAY或EXSTART状态说明邻居建立过程有问题需要检查接口配置、区域ID、认证、网络类型特别是NBMA网络、MTU等。检查接口的OSPF开销使用show ip ospf interface brief或show ipv6 ospf interface brief。确认你手动配置的Cost值是否已生效。记住修改接口带宽不会改变OSPF Cost。6.4 第四步审查路由策略show route-map/show ip prefix-list如果路由表中出现了路由但属性如Metric、Tag不对或者该出现的路由没出现不该出现的却出现了问题很可能出在路由策略上。查看路由映射的匹配情况使用show route-map [name]可以查看该路由映射各序列号的匹配计数器。如果计数器没有增加说明流量或路由没有匹配上你设定的条件需要检查关联的ACL或前缀列表。验证分发列表和过滤列表确认它们在正确的OSPF进程、正确的方向in/out上应用并且引用的访问列表或前缀列表编写正确。6.5 一个典型排错案例次优路径问题现象内部设备访问互联网没有走Cost更小的主出口A反而走了备用出口B。排查在内部设备上show ip route 0.0.0.0发现两条OSPF E2默认路由Metric相同都等于1。检查出口路由器A和B的配置发现两者重分发静态默认路由进OSPF时都使用了默认的E2类型且外部Metric都未设置默认1。根因由于都是E2类型且Metric相同内部设备无法根据内部开销进行优选可能基于Router ID等无关因素随机选择了一条。解决方案将主出口A重分发进来的默认路由设置为E1类型set metric-type type-1或者为两条默认路由设置不同的外部Metric值例如主出口Metric设为10备用出口设为100。这样内部设备就能明确区分主备。网络排错就像破案需要依据线索现象利用工具命令遵循逻辑协议原理一步步缩小范围最终定位根源。这个过程没有捷径唯手熟尔。 OSPF与IPv6网络选路设计：从协议原理到实战排错
1. 从一道国赛题看网络工程师的“内功”修炼最近在整理资料时翻到了2021年“网络搭建与应用”国赛的样题特别是其中关于“选路”的部分。虽然这只是一道赛题但其中蕴含的技术细节和设计思路恰恰是检验一个网络工程师是否具备扎实“内功”的绝佳试金石。很多朋友可能觉得比赛题目离实际工作很远无非是配置几个协议、敲几行命令。但在我看来这道题的精髓不在于“配通”而在于“配优”和“配懂”——理解协议在复杂场景下的交互逻辑预判并规避潜在的路径选择问题。今天我就结合这道题的核心场景抛开标准答案的束缚和大家深入聊聊OSPF与IPv6在复杂网络中的选路设计、那些容易踩的“坑”以及如何将比赛中的思路应用到真实的网络运维和排错中。无论你是正在备赛的学生还是已经在一线工作的网络工程师相信这些从实战中提炼出的经验都能给你带来一些新的启发。2. 场景还原一个典型的“多出口、多协议”园区网模型要理解选路问题必须先吃透网络拓扑和业务需求。根据题目关键词和常见赛题结构我们可以还原出一个典型的园区网场景。这个场景通常具备以下特征也恰恰是很多企业网络正在面临的现状2.1 拓扑与设备角色分析通常这类赛题会构建一个包含总部核心、多个分支机构或部门接入的层次化网络。核心层由高性能路由器或三层交换机组成负责高速转发和路由控制。汇聚层和接入层负责连接终端用户。关键的“戏肉”往往出现在网络边缘即连接外部网络如互联网、上级单位网络的出口区域。题目很可能会设置双出口或多出口出口路由器分别通过不同的运营商或链路接入外部网络。同时内部网络为了高可用性和灵活管理会部署动态路由协议OSPFOpen Shortest Path First因其成熟和高效成为这类场景的绝对主角。2.2 IPv4与IPv6的双栈部署要求“网络搭建与应用”国赛紧跟技术趋势IPv6是必考项。因此网络必须是双栈运行。这意味着所有路由器接口、链路、环回口都需要同时配置IPv4和IPv6地址。OSPF也需要运行两个实例OSPFv2 for IPv4 和 OSPFv3 for IPv6。这里第一个“坑”就出现了OSPFv2和OSPFv3的配置逻辑和报文结构有显著差异但选路的基本原理SPF算法、区域划分、LSA/LSDB是相通的。很多初学者会混淆两者的配置命令例如OSPFv3的进程下不直接配置网络宣告而是在接口下通过ipv6 ospf area命令来启用。2.3 核心需求可控的、最优的路径选择选路部分的核心需求从来不是“连通即可”。它通常会提出一系列精细化的控制要求例如主备路径指定从内部某个网段访问互联网时优先走出口A出口A故障时自动切换至出口B。流量分担让部分内部流量走出口A另一部分走出口B实现负载均衡。特定路径引流让访问特定外部目标如某个服务器IP段的流量固定走某个出口。避免次优路径防止数据包在内部网络“绕远路”或者出现路由环路。这些需求单靠IGP内部网关协议如OSPF的默认行为是无法完美满足的必须引入路由策略工具进行干预。这正是题目考察的重点也是网络工程师价值的体现。3. OSPF选路基础与高级控制理解协议的“本性”在动手配置之前我们必须深刻理解OSPF是如何决定路径的。它的决策过程可以概括为收集链路状态信息 - 构建统一的拓扑地图LSDB - 各自计算以自己为根的最短路径树SPF - 将最优路由装入路由表。3.1 决定OSPF路径开销Cost的关键因素OSPF选择路径的唯一标准就是开销Cost值越小路径越优。默认情况下Cost 参考带宽 / 接口带宽。参考带宽默认为100 Mbps。一个经典误区很多人认为只要修改接口带宽bandwidth命令就能影响OSPF选路。这是错误的bandwidth命令通常用于其他协议如EIGRP或QoS计算OSPF计算Cost时使用的是接口的实际物理带宽如千兆口就是1,000,000,000 bps。要直接影响OSPF选路必须在接口下使用ip ospf costIPv4或ipv6 ospf costIPv6命令直接指定Cost值。为什么比赛和实际工程中都强调手动调整Cost因为默认的Cost计算在高速链路如10G、40G上会失效Cost都等于1无法体现差异。通过手动为不同链路赋予不同的Cost值我们可以精确地控制流量走向例如将主用链路的Cost调小备用链路的Cost调大。3.2 OSPF区域设计对选路的影响题目很可能涉及多区域OSPFMulti-Area OSPF。区域边界路由器ABR的行为是重点。三类LSA的传递规则ABR会将骨干区域Area 0的路由信息以三类LSASummary LSA的形式注入到非骨干区域反之亦然。但非骨干区域之间的路由不能直接传递必须经过Area 0。如果区域设计不当可能会导致非骨干区域间的通信路径次优甚至不通。虚链路Virtual Link的慎用当某个非骨干区域无法直接连接到Area 0时题目可能要求配置虚链路作为临时解决方案。但务必记住虚链路是排错和过渡工具而非常规设计。它会增加网络的复杂性和不稳定性在实际工程中应尽量避免。3.3 引入外部路由时的选路优先级当网络出口路由器需要将默认路由或从运营商学到的特定路由引入OSPF域时会用到重分发Redistribution。这时会产生五类或七类LSA外部路由。外部路由类型OSPF定义了两类外部路由E1和E2。E2类型默认的外部路由其开销值在传播过程中保持不变OSPF内部设备在比较去往该外部目的地的路径时只比较到达那个引入外部路由的ASBR自治系统边界路由器的内部开销。E1类型的外部路由其开销值等于外部开销加上到达ASBR的内部开销。这意味着如果希望网络内部的设备能根据自己到出口的“距离”智能选择最优出口应该将重分发进来的默认路由设置为E1 类型。注意在双出口场景下两台出口路由器ASBR都会向OSPF域内注入默认路由。如果都使用默认的E2类型且外部开销相同那么内部设备看到的两条默认路由开销将完全一样都是外部开销例如1。此时设备会根据负载均衡规则如果支持同时使用两条路或者根据一些内部机制如Router ID选择一条这很可能不符合我们设计的主备逻辑。将其改为E1类型内部设备就会计算“我到ASBR-A的开销”和“我到ASBR-B的开销”从而自然形成主备。4. 路由策略工具从“自然选择”到“人工调控”OSPF的默认行为是“自然选择”而路由策略是我们进行“人工调控”的手术刀。在国赛题和实际网络中以下工具的组合使用是解决复杂选路问题的关键。4.1 分发列表Distribute-List与前缀列表Prefix-List分发列表用于过滤路由的收发。它通常依赖访问控制列表ACL或前缀列表来定义“感兴趣”的路由。前缀列表的优势与ACL相比前缀列表ip prefix-list在匹配路由前缀时更灵活、更精确。它可以同时匹配前缀地址和前缀长度子网掩码。例如ip prefix-list PL_DEFAULT seq 5 permit 0.0.0.0/0精确匹配默认路由。ip prefix-list PL_SERVERS seq 10 permit 10.1.2.0/24 ge 25 le 28则匹配10.1.2.0/24这个网段内掩码长度在25到28之间的所有子网。实战应用我们可以在一台核心路由器上针对从某个OSPF邻居学来的路由使用分发列表进行过滤。例如只允许接收特定业务网段的路由拒绝其他冗余路由以简化本地路由表并间接影响路径选择因为某些路径信息被过滤掉了。4.2 路由映射Route-Map策略路由与重分发的核心路由映射是一个功能强大的策略工具它由一系列match和set语句组成可以理解为“如果匹配了某些条件那么就执行某些操作”。在重分发中的应用关键考点这是国赛题中最常见的用法。当出口路由器将静态默认路由或从BGP学到的路由重分发进OSPF时可以通过路由映射来“加工”这条路由。! 示例将静态默认路由重分发进OSPF并设置为E1类型同时附加一个Tag值100 router ospf 1 redistribute static subnets route-map STATIC_TO_OSPF ! route-map STATIC_TO_OSPF permit 10 match ip address prefix-list PL_DEFAULT_ONLY set metric-type type-1 set tag 100通过set metric-type type-1我们控制了路由类型。set tag则为路由打上一个标签这个标签可以在网络的其他地方被匹配用于更复杂的策略。策略路由PBR - Policy-Based Routing这是比基于目的IP的路由更灵活的转发机制。PBR可以根据源IP、协议、端口等条件强制数据包走指定的下一跳或接口完全绕过路由表。在赛题中可能会要求实现“来自服务器区的流量走出口A来自办公区的流量走出口B”。这通常需要在流量入口的三层交换机或路由器上配置PBR。! 示例匹配源IP为192.168.10.0/24的流量将其下一跳设置为出口A的地址 access-list 100 permit ip 192.168.10.0 0.0.0.255 any ! route-map PBR_SERVER permit 10 match ip address 100 set ip next-hop [出口A的IP地址] ! interface GigabitEthernet0/1 ! 这是服务器区流量进入的接口 ip policy route-map PBR_SERVER重要提示PBR功能强大但滥用会破坏网络的整体性增加运维复杂度。它通常用于解决临时性、特定的引流需求而非网络选路的常态。配置前需充分评估对流量的影响。5. IPv6选路的特殊考量与配置差异在双栈环境中IPv6的选路逻辑与IPv4一致但配置命令和细节处理上有所不同需要特别注意。5.1 OSPFv3的配置逻辑OSPFv3的配置是“接口中心化”的这与OSPFv2的“网络中心化”不同。! IPv4 OSPF (OSPFv2) 配置示例 router ospf 1 router-id 1.1.1.1 network 10.1.1.0 0.0.0.255 area 0 ! ! IPv6 OSPF (OSPFv3) 配置示例 ipv6 router ospf 1 router-id 1.1.1.1 ! Router-ID 仍然是32位的IPv4地址格式 ! interface GigabitEthernet0/0 ipv6 address 2001:db8:cafe:1::1/64 ipv6 ospf 1 area 0 ! 在接口下启用OSPFv3并指定区域关键点即使网络只运行IPv6OSPFv3进程下的router-id也必须配置且格式为IPv4地址。这是协议历史遗留问题。5.2 IPv6默认路由的发布在IPv6中发布默认路由的方式与IPv4类似但命令有区别。同样在双出口场景下精细控制默认路由的注入至关重要。! 在OSPFv3进程下向区域0注入一条默认路由 ipv6 router ospf 1 area 0 default-information originate [always] [metric x] [metric-type y]always参数无论本地路由表是否存在::/0的默认路由都强制向OSPF域内发布默认路由。慎用此参数除非你非常确定否则可能导致网络内出现“虚假”的出口造成路由黑洞。metric和metric-type与IPv4中的意义相同用于控制外部路由的开销和类型E1/E2。5.3 IPv6 ACL与前缀列表的语法在配置路由策略匹配IPv6路由时需要使用IPv6版本的工具。! IPv6前缀列表示例匹配默认路由 ipv6 prefix-list PV6_DEFAULT seq 5 permit ::/0 ! ! 在路由映射中匹配IPv6地址 route-map RM_IPV6 permit 10 match ipv6 address prefix-list PV6_DEFAULT set metric-type type-16. 实战排错当路径不如预期时如何层层剖析配置完成后路径选择不符合预期是最常见的问题。下面提供一个系统性的排查思路这也是网络工程师的核心能力。6.1 第一步检查本地路由表show ip route/show ipv6 route这是最直接的一步。在出现选路问题的设备上查看去往目标地址的路由条目。路由是否存在如果不存在问题可能出在路由通告或学习阶段。路由来源是什么是直连C、静态S还是OSPFO/O IA/O E1/O E2确认你期望的协议路由确实被安装了。管理距离AD和度量值Metric如果存在多条去往同一目的地的路由设备会选择AD最小的。如果AD相同比如都是OSPF则选择Metric最小的。仔细核对这两项数值是否符合你的设计预期。6.2 第二步深入OSPF数据库show ip ospf database/show ipv6 ospf database如果路由表中没有期望的OSPF路由或者路由的Metric不对就需要查看OSPF的链路状态数据库LSDB。LSDB是网络的全景地图。检查相关LSA是否存在例如你想查看去往某个外部网络的路由就需要检查五类LSAAS-External LSA是否由ASBR正确生成并泛洪到了本区域。检查LSA内容重点关注LSA中的Advertising Router生成该LSA的路由器ID和Link-State ID。确认Metric值、E类型等字段是否正确。对比在不同设备上查看同一个LSA确保其内容一致。如果不一致说明泛洪过程可能出现了问题。6.3 第三步验证OSPF邻居状态与接口开销show ip ospf neighbor/show ipv6 ospf neighbor选路的基础是拓扑拓扑的基础是邻居关系。邻居状态是否为FULL这是建立邻接关系、同步LSDB的必要条件。如果停留在INIT、2-WAY或EXSTART状态说明邻居建立过程有问题需要检查接口配置、区域ID、认证、网络类型特别是NBMA网络、MTU等。检查接口的OSPF开销使用show ip ospf interface brief或show ipv6 ospf interface brief。确认你手动配置的Cost值是否已生效。记住修改接口带宽不会改变OSPF Cost。6.4 第四步审查路由策略show route-map/show ip prefix-list如果路由表中出现了路由但属性如Metric、Tag不对或者该出现的路由没出现不该出现的却出现了问题很可能出在路由策略上。查看路由映射的匹配情况使用show route-map [name]可以查看该路由映射各序列号的匹配计数器。如果计数器没有增加说明流量或路由没有匹配上你设定的条件需要检查关联的ACL或前缀列表。验证分发列表和过滤列表确认它们在正确的OSPF进程、正确的方向in/out上应用并且引用的访问列表或前缀列表编写正确。6.5 一个典型排错案例次优路径问题现象内部设备访问互联网没有走Cost更小的主出口A反而走了备用出口B。排查在内部设备上show ip route 0.0.0.0发现两条OSPF E2默认路由Metric相同都等于1。检查出口路由器A和B的配置发现两者重分发静态默认路由进OSPF时都使用了默认的E2类型且外部Metric都未设置默认1。根因由于都是E2类型且Metric相同内部设备无法根据内部开销进行优选可能基于Router ID等无关因素随机选择了一条。解决方案将主出口A重分发进来的默认路由设置为E1类型set metric-type type-1或者为两条默认路由设置不同的外部Metric值例如主出口Metric设为10备用出口设为100。这样内部设备就能明确区分主备。网络排错就像破案需要依据线索现象利用工具命令遵循逻辑协议原理一步步缩小范围最终定位根源。这个过程没有捷径唯手熟尔。