1. 为什么说综合实验才是OSPF入门的真正关卡很多备考HCIA的朋友都有过这种体验单个知识点怎么听怎么明白——OSPF是三层的链路状态路由协议用SPF算法计算最短路径区域内的路由器共享一份LSDB配个network命令把网段宣告进区域邻居起来了路由就通了。做题也是选择题、填空题基本不会翻车。可一旦把五台、六台路由器堆在一起划了两个甚至三个区域中间还夹着各种网段、环回口、缺省路由就开始手忙脚乱一会儿邻居卡在ExStart一会儿路由表里少了某条网段一会儿DR选举出来个完全不想当DR的路由器。我见过太多人在这一步卡住。HCIA的OSPF部分真正拉开差距的从来不是背概念而是能不能在综合实验里把零散的知识串成一条线。这也是我写这篇文章的初衷不聊单纯的理论复述直接拿一套贴近考试与日常组网需求的综合实验拓扑从规划、配置、验证到排错一路走下来把这些知识点全部落到命令行上。这套实验适合谁正在备考HCIA认证、刚学完OSPF基础想找个完整场景练手的人以及平时主要在交换机二层上工作、想补齐三层路由动态协议实感的运维朋友。实验本身不挑硬件GNS3、EVE-NG、华为eNSP都可以跑命令以华为VRP为主少量差异我会在文里单独说明。先交代一点综合实验和单点实验最大的不同在于所有环节是互相咬合的。你在Area 0里改了一个cost值可能影响的是另一条区域间路由的选路结果你在某台路由器上敲了一条静默接口可能让对端路由器的邻居表直接少了一个邻居。这种牵一发动全身的联动关系才是真实网络里的常态也是综合实验最值得练的东西。下面我们直接开工。2. 实验拓扑规划与地址设计不先把这事儿想清楚后面全是坑2.1 一套贴近真实组网的拓扑长什么样我的建议从来不是随便摆几台路由器连起来就开配。综合实验的价值在于场景合理、知识点覆盖全面。本次实验我设计了一个典型的总部-分支-核心结构跑在模拟器里共需要六台路由器编号从R1到R6实际用真机或模拟器编号随意我这里是为了行文方便R1模拟一个远端分支挂在区域里当普通路由器R2、R3形成核心区域的ABR分别连接不同的下游区域R4挂在R2下面的一个业务区域R5挂在R3下面的另一个业务区域R6作为核心区域的旁路路由器用于验证区域间路由传递和缺省路由下放。整个网络规划两个非骨干区域加一个骨干区域具体对应关系如下表路由器所在区域角色定位规划要点R1Area 1普通路由器非ABR只负责把业务网段宣告进OSPFR2Area 0 与 Area 1ABR连接R1与核心区域承载区域间路由转发R3Area 0 与 Area 2ABR连接R5与核心区域承担另一侧的区域间路由R4Area 1普通路由器扩展R2下更多业务网段R5Area 2普通路由器验证不同非骨干区域间的路由互通R6Area 0普通路由器测试骨干区域路由完备性与缺省路由这个拓扑的妙处在于区域间必须经过Area 0转发所以R2、R3天然是ABR而R1、R4、R5各自带着独立业务网段方便我们验证LSA Type 3区域间路由的产生与过滤。比单纯拿三台路由器摆一条线要丰富得多。2.2 地址规划IP分不好配置再对也白搭地址规划是很多人忽视但是实验里最容易翻车的一环。我的习惯是先把每台设备的互联接口和业务网段全部列成一张表再动手配。别嫌麻烦排查的时候这张表就是你最大的救命稻草。本次实验地址规划如下全部使用模拟器内私有地址均为虚构规划设备接口网段用途说明R1G0/0/0192.168.12.1/24连R2 G0/0/0R1Loopback010.1.1.1/32模拟业务地址R2G0/0/0192.168.12.2/24连R1 G0/0/0R2G0/0/1172.16.1.1/24连R4 G0/0/0R2Loopback010.2.2.2/32OSPF Router-ID来源之一R3G0/0/0192.168.23.3/24连R2骨干链路R3G0/0/1172.16.3.1/24连R5 G0/0/0R3Loopback010.3.3.3/32OSPF Router-ID来源之一R4G0/0/0172.16.1.4/24连R2 G0/0/1R4Loopback010.4.4.4/32模拟业务地址R5G0/0/0172.16.3.5/24连R3 G0/0/1R5Loopback010.5.5.5/32模拟业务地址R6G0/0/0192.168.23.6/24连R3 G0/0/0与R2、R3共享骨干链路R6Loopback010.6.6.6/32OSPF运行地址注意上面的互联网段有个关键设计R2、R3、R6三台设备共享一个三网段链路即192.168.23.0/24。这样做是为了模拟真实网络中的多路访问链路专门用来验证DR/BDR选举后面会说到。如果你想减少变量也可以拆成两条互联链路但DR选举内容就得另找场景测了我还是建议保留共享链路。2.3 配置前的两件事关闭告警干扰与固定Router-ID正式配OSPF前建议先做两件不起眼但很重要的准备工作。第一件关闭模拟器或真机的接口告警信息干扰。在eNSP里敲undo terminal monitorGNS3里可能还要配合terminal length 0之类。原因是接口反复up/down、OSPF邻居状态变化时控制台会刷屏干扰你观察关键输出。这在实验调试阶段尤其烦躁。第二件强制指定Router-ID。OSPF在没有手工配置Router-ID时会优先取Loopback接口的最大IP其次取物理接口的最大IP。你可以依赖这个规则但依赖规则就容易出意外——比如你后来加了一个更大的Loopback地址Router-ID就变了邻居全部重置。所以我的习惯是在OSPF进程里直接写明[R1] ospf 1 router-id 1.1.1.1每台设备用自己唯一的数字标识既稳定又方便在display ospf peer时一眼看出对端是谁。3. 多区域OSPF的完整配置过程这些细节才是实验的精华3.1 先把物理接口IP配齐并全部UP起来OSPF虽然只需要宣告活动接口所在的网段但接口IP没配好之前后续排查会非常痛苦。我的顺序是先把每台设备的物理接口IP全部配好再统一跑OSPF配置。拿R1举例物理接口配置如下[R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] ip address 192.168.12.1 255.255.255.0 [R1-GigabitEthernet0/0/0] undo shutdown [R1-GigabitEthernet0/0/0] quit [R1] interface Loopback 0 [R1-Loopback0] ip address 10.1.1.1 255.255.255.255模拟器里如果接口默认是开启的可以不敲undo shutdown但养成这个习惯没坏处毕竟真机上很多模块接口默认shutdown。R4、R5依次照做即可这里不展开。值得提醒的是环回口地址如果只作为业务地址、不需要宣告进OSPF那就不配OSPF如果希望这条地址能被全网其他设备访问到就必须在OSPF里宣告。本次实验里R2、R3、R6的Loopback作为Router-ID来源同时也宣告进OSPF这样可以验证环回路由的传递。而R1、R4、R5的Loopback当作业务网段宣告。3.2 在各路由器上建立OSPF进程并正确宣告网段配置OSPF进程与宣告网段是综合实验中最需要动脑的部分。华为VRP的宣告命令格式是[设备] ospf [进程号] router-id [Router-ID] [设备-ospf] area [区域号] [设备-ospf-area] network [网络号] [反掩码]有几个细节值得单独讲。细节一进程号不一致也能建立邻居。华为设备OSPF进程号是本地概念R1用进程10、R2用进程1只要Router-ID不冲突、区域号对得上、网段宣告正确邻居照样建立。但这个习惯不好排错时容易混淆建议全网统一用进程1。细节二反掩码不是子网掩码。很多人第一次配OSPF会写成network 192.168.12.0 255.255.255.0然后发现接口没有被宣告进OSPF因为OSPF匹配接口用的是通配符掩码255.255.255.0的反掩码是0.0.0.255。华为设备上敲错了会直接提示错误或者匹配不上接口。笔试虽然考过但上机实验真的有人在这里卡了十分钟。细节三宣告的是接口所在的网段不是你想让OSPF传什么路由。比如R1有两个地址192.168.12.1/24的物理口和10.1.1.1/32的Loopback。如果只宣告10.1.1.1/32忘了宣告192.168.12.0/24那么物理链路不会参与OSPFR2上就不会看到R1这个邻居。宣告网段本质上是告诉OSPF去哪些接口上发包、收包、并传递对应网段的信息。下面把六台设备的核心OSPF配置逐台给出。R1进入Area 1[R1] ospf 1 router-id 1.1.1.1 [R1-ospf-1] area 1 [R1-ospf-1-area-0.0.0.1] network 192.168.12.0 0.0.0.255 [R1-ospf-1-area-0.0.0.1] network 10.1.1.1 0.0.0.0R2同时属于Area 0与Area 1[R2] ospf 1 router-id 2.2.2.2 [R2-ospf-1] area 0 [R2-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.255 [R2-ospf-1-area-0.0.0.0] network 10.2.2.2 0.0.0.0 [R2-ospf-1-area-0.0.0.0] quit [R2-ospf-1] area 1 [R2-ospf-1-area-0.0.0.1] network 192.168.12.0 0.0.0.255 [R2-ospf-1-area-0.0.0.1] network 172.16.1.0 0.0.0.255注意R2要把连接R1的192.168.12.0和连接R4的172.16.1.0都归入Area 1因为这两条链路面向的邻居都在Area 1。而连接R3、R6的192.168.23.0属于骨干区域宣告进Area 0。ABR的人格分裂就在这里体现——同一台设备不同接口属于不同区域为哪个区域工作就宣告哪个网段。R3同时属于Area 0与Area 2[R3] ospf 1 router-id 3.3.3.3 [R3-ospf-1] area 0 [R3-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.255 [R3-ospf-1-area-0.0.0.0] network 10.3.3.3 0.0.0.0 [R3-ospf-1-area-0.0.0.0] quit [R3-ospf-1] area 2 [R3-ospf-1-area-0.0.0.2] network 172.16.3.0 0.0.0.255R4纯Area 1设备[R4] ospf 1 router-id 4.4.4.4 [R4-ospf-1] area 1 [R4-ospf-1-area-0.0.0.1] network 172.16.1.0 0.0.0.255 [R4-ospf-1-area-0.0.0.1] network 10.4.4.4 0.0.0.0R5纯Area 2设备[R5] ospf 1 router-id 5.5.5.5 [R5-ospf-1] area 2 [R5-ospf-1-area-0.0.0.2] network 172.16.3.0 0.0.0.255 [R5-ospf-1-area-0.0.0.2] network 10.5.5.5 0.0.0.0R6纯Area 0设备[R6] ospf 1 router-id 6.6.6.6 [R6-ospf-1] area 0 [R6-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.255 [R6-ospf-1-area-0.0.0.0] network 10.6.6.6 0.0.0.0把这一套配上去之后先用display ospf peer brief看邻居关系。正常情况下R1和R2应该FullR2和R3、R3和R6、R2和R4、R3和R5都应该Full。如果哪个没有Full不要急着改配置先按后面第5章的排查链路走一遍。3.3 多路访问链路上的DR/BDR选举谁当DR是有讲究的192.168.23.0/24这个共享链路上R2、R3、R6三台设备构成了一个多路访问网络OSPF会选举DR指定路由器和BDR备份指定路由器。默认情况下Router-ID最大的设备优先当DR。这里的Router-ID分别是2.2.2.2、3.3.3.3、6.6.6.6所以R6会当选DRR3当选BDRR2是DROther。很多教材会告诉你DR选举是Router-ID大的优先但实际操作里你会发现问题R6作为DR链路上所有其他路由器只和DR建立Full邻居关系DROther之间停留在2-Way状态。所以你在R2上执行display ospf peer会看到R2和R3的关系是2-Way和R6是Full。第一次见到这个输出的人往往会以为R2、R3之间出故障了其实这是多路访问网络的正常现象。不过真实组网里通常不希望一台性能一般、业务繁重的路由器意外成为DR或BDR因为DR承担着链路状态数据库的同步中枢角色压力较大。HCIA考试也常考如何控制DR选举。方法有两个一是调整接口优先级数值越大越优先0表示不参与选举[R6-GigabitEthernet0/0/0] ospf dr-priority 0把R6的优先级改成0后重启OSPF进程R3会成为DRR2成为BDR。二是干脆把共享链路改成点到点模式取消DR/BDR选举[R2-GigabitEthernet0/0/0] ospf network-type p2p这在模拟器里常见于两个直连设备之间能加快收敛并减少不必要的组播报文。但要注意真要改成p2pR2、R3、R6的G0/0/0都要改否则协商不一致邻居会卡住。这块建议单独开一个实验界面做验证。我们这次实验保留默认的广播多路访问模式用默认选举来理解DR机制正好把display ospf peer输出里的2-Way状态看个明白。3.4 验证路由表从R2和R6分别看OSPF路由视角差异配置完成后先别急着做优化做一次全网的连通性验证。登录R2看路由表[R2] display ip routing-table protocol ospf我预期你会看到大致以下类别的路由以模拟输出为例实际网段以你的配置为准OSPF区域内路由Type-110.1.1.1/32、10.4.4.4/32、172.16.1.0/24等前缀标记为OSPFOSPF区域间路由Type-310.5.5.5/32、172.16.3.0/24等前缀也标记为OSPFOSPF骨干路由192.168.23.0/24是直连10.2.2.2/32、10.3.3.3/32、10.6.6.6/32等。然后从R2上ping R5的环回口10.5.5.5[R2] ping 10.5.5.5如果通说明R2把路由交给了R3R3再转发给R5这就验证了区域间路由传递的完整链路。别小看这一步很多综合实验做了一半才发现某些网段在部分设备上不可达原因要么是某台ABR忘了宣告关键网段要么是某台设备属于非骨干区域但又没有经过ABR转发OSPF要求非骨干区域必须挂到骨干区域上。在拓扑里体现出从非骨干区域访问另一个非骨干区域必须经由骨干区域中转这个逻辑是本次实验最重要的收获之一。4. 优化实验效果的路由控制COST、静默接口与缺省路由下放4.1 通过cost值控制选路运营商链路与备份链路的差异化综合实验只做到全网互通其实只完成了一半。真实网络里我们还要控制流量走哪条路。OSPF的cost 参考带宽 / 接口带宽默认参考带宽是100Mbps。华为设备上百兆接口cost为1千兆接口也是1因为100/1000取整为1实际计算有小数取整机制但万兆接口cost依然为1。所以在模拟器里如果不做特殊设置很难直接用带宽区分链路优劣。这时我们可以手工修改接口cost。比如假设R2访问R4除了走直连链路外还通过其他路径绕行我们希望优先走直连可以在某些接口上调整cost[R4-GigabitEthernet0/0/0] ospf cost 10cost值越小越优先。修改后在R2上看路由表如果存在等价或次优路由会看到直连路径被选中其他路径被抑制。我在实验里习惯把cost调整和下面的等价路由负载分担放一起验证。OSPF默认支持4条等价路由负载分担华为设备通过maximum load-balancing可以修改数值。在拓扑中如果R1到某条业务网段存在两条等价路径路由表里会出现两个下一跳这就是等价路由ECMP。HCIA笔试很爱考这个实验里亲眼见到一次印象会深得多。4.2 静默接口业务侧接口不发送OSPF报文另一个高频考点是静默接口silent-interface。它的作用是让某个接口不发送OSPF报文也不接收OSPF报文但该接口所在的网段仍然会作为OSPF路由被宣告出去。这个特性特别适合配置在连接终端、服务器的接口上。比如R4的G0/0/0连接一个业务网络里的服务器我们并不想在那条链路上建立OSPF邻居但希望服务器所在网段能被全网学习到。这时可以这样配置[R4-ospf-1] silent-interface GigabitEthernet0/0/0配置完成后再看R2的路由表172.16.1.0/24应该照常存在但是R4不会尝试在该接口上发送Hello报文。用display ospf interface查看该接口你会发现它处于Silent状态。这里有个容易混淆的点静默接口不等于把接口宣告取消。如果直接不宣告路由就消失了静默接口是宣告但不建立邻居语义完全不同。我可以负责任地说笔试里这道题的正确率一直不高因为它反直觉——不少人都以为静默接口就是隔离接口。4.3 在ABR上下放缺省路由让末梢区域访问外网综合实验里经常需要模拟让某个区域通过ABR访问外部世界的场景。比如给R1所在的Area 1配一条默认路由让区域内所有设备都能访问OSPF域外的地址而不用手工逐台配置静态默认路由。在R2ABR上这样下放[R2] ospf 1 [R2-ospf-1] default-route-advertise always但注意光有这个命令可能不够——华为OSPF的默认路由下放通常要求本地已经存在一条默认路由否则需要加always参数强制下发。加了always后R2会生成一条Type-5的默认路由LSA传递到整个OSPF域。然后在R1上看路由表[R1] display ip routing-table你会看到一条0.0.0.0/0的OSPF外部路由下一跳指向R2。这样Area 1内的所有设备都可以通过这条默认路由访问外部网络。这个实验点模拟的是真实网络中分支机构通过总部出口上网的场景非常典型。4.4 路由汇总让ABR少发一些LSA还有一个优化手段是区域间路由汇总。ABR可以在向骨干区域发布区域间路由时把多条明细路由聚合成一条汇总路由。比如R4下面挂了很多192.168.x.0/24网段R2作为ABR可以在区域1视图里配置汇总减少传递给Area 0的路由条目。[R2-ospf-1-area-0.0.0.1] abr-summary 192.168.0.0 255.255.0.0汇总的价值不仅是让路由表更清爽也减少了LSA洪泛范围和SPF重算负担。不过HCIA大纲对这个点要求不算深实验里了解效果即可。5. 常见故障的真实排查链路邻居卡在哪个状态就先查哪个方向5.1 Down→Init→2-Way→ExStart→Loading→Full状态机就是排查地图OSPF邻居状态机本身就是一张现成的排错地图。实际操作中邻居卡在哪个状态代表哪一类问题这是我做实验以来最深刻的体会之一。下面按状态顺序梳理邻居状态代表含义通常原因排查方向Down没收到任何Hello包链路不通、IP配错、接口被动关闭Init收到了对方Hello但对方没收到自己的Hello单通问题链路单向不通或ACL过滤2-Way双方互相收到Hello但还没开始同步多路访问网络中的DROther现象属正常ExStart开始协商主从关系MTU不一致报文过大被丢弃Loading正在请求和发送LSALSDB不同步、LSA泛洪异常Full邻居建立成功正常状态注意2-Way在很多情况下不是故障。在广播多路访问链路上DROther之间就是2-Way这是正常的。真正需要警惕的是ExStart和Loading两个状态长时间卡住。5.2 ExStart卡住的常见原因MTU不一致ExStart卡住最常见的原因是链路两端MTU不一致。华为设备接口默认MTU是1500但如果你在某些接口上改了MTU或者一端是千兆一端是百兆且协商有问题就可能出现Hello包能通、但携带数据库描述DD的大包被丢弃的情况。排查方法很直接在两台设备接口下分别执行display interface看MTU是否一致。如果不一致把较小的一方改成与对方一致或者直接两端都设为默认值[R4-GigabitEthernet0/0/0] mtu 1500改完后用reset ospf process重启OSPF进程重新建立邻居。5.3 区域ID不匹配与Router-ID冲突区域ID不匹配的典型症状是邻居关系在Init状态来回跳变一直无法进入2-Way。华为VRP日志里会提示区域ID不匹配。解决方法很朴素检查两台设备上该链路的区域号是否一致。Router-ID冲突则比较隐蔽。如果你在实验里复制粘贴配置时忘了改Router-ID两台设备的Router-ID相同OSPF会不断重置邻居关系。我见过一个学员把R2的Router-ID配到了R3上结果R2、R3之间的邻居一直在Down和Init之间横跳查了半天才看到display ospf peer里对端Router-ID和自己的完全相同。这是典型的配置复制粘贴导致的低级但致命错误。5.4 用三条命令快速定位问题实验排错我一般只靠三条命令足够覆盖90%的场景第一display ospf peer brief看邻居状态一览第二display ospf interface all看接口在哪个区域、有没有宣告上、Hello间隔是多少、网络类型是什么第三display ospf lsdb看链路状态数据库确认某条LSA到底有没有被泛洪到本设备。实际操作里当R1的路由表里没有R4的环回地址时我会这样走链路先看R1与R2的邻居是否Full如果Full再看R2的LSDB里有没有10.4.4.4/32对应的LSA如果R2的LSDB里根本没有那就是R2和R4之间的邻居或宣告有问题如果R2的LSDB里有但R1上没学到那问题多半出在区域间LSA过滤或ABR汇总上。这个逐层缩小范围的排查思路比满世界敲命令高效得多。另外强烈建议在实验过程中把控制台日志打开terminal monitor观察OSPF邻居状态变化时的日志输出。比如卡在ExStart时日志会反复出现类似Retransmitting DD packet的提示直接给你方向。真实网络排错时这一点尤其管用。5.5 一个典型的DR变化实验改优先级后邻居关系如何重建如果你在实验里调整了DR优先级想观察DR/BDR重新选举必须注意OSPF的DR/BDR选举是非抢占的。也就是说即使你后来把某台设备的优先级调得更高只要当前DR还活着它不会自动让位。只有当前DR失效或者OSPF进程重启才会触发新一轮选举。想让实验看到预期效果可以在修改优先级后执行[R6] reset ospf process重启OSPF进程会让所有邻居重新经历一遍状态机此时新的DR/BDR才会被选出来。这个点笔试喜欢出实验里亲眼看过一次就不会忘非抢占的语义意味着先到先得实力再强也得等现任倒下。6. 综合验证清单与备考心得给自己留一张体检表6.1 全网验证清单这些项目都过一遍才算实验真正完成我建议每做完一次综合实验按下面的清单逐项过一遍并在旁边记录结果验证项目预期结果验证命令OSPF邻居全部Full所有邻居关系为FullDROther之间可能为2-Waydisplay ospf peer brief区域间路由可达R1能ping通R5的环回地址ping 10.5.5.5骨干区域路由完备R6能学到R4的环回地址display ip routing-tableDR/BDR选举结果符合预期DR为指定设备BDR为备份设备display ospf peer静默接口生效业务网段路由仍在但邻居不建立display ospf interface缺省路由下放成功非骨干区域设备存在默认OSPF路由display ip routing-table区域间汇总效果ABR向骨干发布的是汇总路由display ospf lsdb表格打满勾这个实验才算真正闭环。我见过很多人做完实验只验证了能ping通然后就把工程关了后续笔试和面试问到细节时又答不上来。验证的意义不光是确认配置对更是强迫自己从不同设备视角观察同一份LSDB的差异性。6.2 备考视角综合实验怎么配合笔试考点看HCIA笔试的OSPF考点很多但给我留下最深印象的一条是OSPF区域间路由必须经由骨干区域转发非骨干区域之间不允许直接传递路由。这个规则在本实验的拓扑中体现得淋漓尽致R4所在Area 1访问R5所在Area 2数据必须先走到R2ABR再进Area 0再由R3ABR转发到Area 2。如果人为把R2和R3之间、R3和R5之间的某条链路改动一下让R4和R5看起来能直连OSPF依然不会建立非骨干区域之间的邻居路由也不会直接互传。这个实验点建议你亲手验证一次。另一个备考重点是多区域LSA类型。HCIA阶段要求掌握Type-1Router LSA、Type-2Network LSA、Type-3Summary LSA以及Type-5External LSA的基本概念。实验里可以这样做在R1上display ospf lsdb你会看到Router LSA、Network LSA、Summary LSA。看完之后再配合我在4.3节里下的那条default-route-advertise alwaysR1上应该还会出现Type-5的外部LSA条目。概念和命令一一对应记忆效率比死记硬背高得多。6.3 实验做得快的人通常都在拆实验这件事上下了功夫说句可能让不少人意外的话综合实验做得快的人不是命令敲得快而是拆实验拆得细。拿到一个拓扑先别急着进系统视图花十分钟把下面的问题在纸上过一遍共有几个OSPF区域哪些设备是ABR哪些是普通路由器哪些接口要宣告进OSPF哪些是业务网段、哪些是互联网段广播链路上谁可能是DR我需不需要控制怎么控制有没有需要特殊处理的场景缺省路由、静默接口、汇总这些问题想清楚了配置基本是水到渠成的事。反之如果上来就噼里啪啦敲命令大多数时候都会在某个角落踩坑返工。7. 最后再分享一个让综合实验效率翻倍的小习惯我个人做这类实验最大的体会是每动一个配置都要意识到这会影响到谁。OSPF是链路状态协议任何一台设备上LSDB的变化都会传递到整个区域甚至整个自治系统如果配置了外部路由的话。所以改cost、改优先级、下放缺省路由前先想一想这个改动在相邻设备上会观察到什么现象然后动手改再去观察验证。带着预期去做实验比配完再瞎猜结果学到的东西多一个量级。实验做到最后其实你会发现OSPF本身并不神秘。它所有的复杂性都源于让每台设备都拥有一致的链路状态视图这个目标。综合实验的价值就是逼你从单点配置思维切换到全网联动思维。回想我自己备考HCIA的时候第一次把六个节点的OSPF跑通看到R1能ping通R5的环回口那种所有细节都咬合在一起的成就感比刷一百道题都来得实在。如果你在复现这个实验的过程中遇到邻居起不来、路由不通之类的问题欢迎按上面第5章的排查链路逐层过一遍。实在卡住了把display ospf peer brief和display ip routing-table的输出贴出来对照本文大概率都能找到答案。下次我们还可以接着聊OSPF特殊区域Stub、NSSA在综合环境里的配置效果那个内容做起来更有意思。