1. 项目概述为什么OSPF的LSA是网络工程师的“必修课”搞网络的朋友尤其是和动态路由协议打交道的OSPF开放最短路径优先协议绝对是个绕不开的核心。你可能已经会配OSPF了知道怎么宣告网段、调接口开销甚至能处理一些邻居关系起不来的小问题。但如果你对OSPF的理解只停留在“能通”这个层面那一旦网络规模稍微大点或者出现一些诡异的环路、次优路径问题排查起来就会像在迷宫里打转无从下手。问题的根源往往就藏在OSPF最核心、也最容易被忽视的机制里——LSA链路状态通告。你可以把整个OSPF网络想象成一个巨大的、实时更新的地图绘制系统。每台运行OSPF的路由器我们叫它OSPF路由器都是一个“测绘员”。LSA就是这些测绘员之间互相交换的“地图碎片”或者“情报简报”。OSPF协议本身并不直接传递路由表它传递的就是这些LSA。每台路由器收集到全网所有的LSA后在自己的内存里拼凑出一张完整的、统一的网络拓扑地图这张地图在OSPF里叫做LSDB链路状态数据库。然后每台路由器都以自己为起点在这张统一的地图上运行一个叫做SPF最短路径优先也叫Dijkstra算法的“导航软件”独立计算出通往网络中所有目的地的最短路径树最后才生成自己的路由表。所以不理解LSA就等于看不懂OSPF网络的地图是如何绘制的。你配置的那些命令最终都转化成了特定类型的LSA在网络上泛洪。网络出现异常也首先体现在LSA的异常上。网上很多资料对LSA的介绍要么太理论要么太零散。今天我就结合自己这些年踩过的坑和排过的障把这七种LSA类型掰开了、揉碎了讲清楚目标就一个让你不仅能记住这七种LSA的名字更能真正理解它们的作用、产生者、传播范围以及在实际网络尤其是复杂组网中它们是如何互动并最终影响你的数据转发的。这对于设计网络、优化路由、尤其是故障排查价值巨大。2. OSPF LSA基础链路状态数据库的“砖瓦”在深入七种类型之前我们必须统一几个核心概念这是理解后续所有内容的地基。2.1 LSA的核心三元组Type, LS ID, Adv Router每一个LSA都由三个关键标识符来唯一确定你可以把它理解为LSA的“身份证号”LSA类型Type就是1到7这几种每种类型承载不同的拓扑或路由信息。这是最高层级的分类。链路状态IDLink State ID, LS ID这个字段的含义根据LSA类型不同而完全不同。它可能是一个路由器的ID可能是一个网络的地址也可能是一个外部路由的目的网段。千万不能把它单纯地理解为一个IP地址它的角色需要结合类型来理解。通告路由器Advertising Router, Adv Router产生并首次发出这个LSA的路由器的Router-ID。它指明了这条信息的“源头”是谁。在LSDB中只有这三个字段都相同的LSA才会被认为是同一条LSA。路由器收到新的LSA时会用自己的LSDB进行比对如果“身份证号”一样但内容比如序列号更高、老化时间不同更新了就会用新的替换旧的。2.2 LSA的“生老病死”序列号、老化时间与泛洪序列号Sequence NumberLSA每被更新一次序列号就加1。这是判断LSA新旧的首要标准。序列号空间很大从0x80000001开始理论上很难循环一圈。老化时间AgeLSA从被产生开始就携带一个Age字段最大生存时间为3600秒MaxAge。LSA在网络中泛洪时每经过一台路由器Age都会增加通常是在传输耗时。当一台路由器产生的LSA达到MaxAge时它会发起一次该LSA的“刷新”重新泛洪一个Age为0的新实例。如果一台路由器从邻居收到一个Age已达MaxAge的LSA它会将其从本地LSDB中清除并继续向其他邻居泛洪这个机制用于删除无效的LSA。泛洪Flooding这是OSPF确保信息同步的核心机制。路由器收到一个新的或更新的LSA后除了发送给自己的那个接口会从其他所有运行OSPF的接口转发出去。这个过程就像在水塘里扔一块石头涟漪会扩散到整个区域。为了保证可靠性泛洪过程使用了确认机制。注意很多初学者会混淆LSA和LSU链路状态更新/LSAck链路状态确认报文。LSA是信息内容本身是数据库里的记录。而LSU是OSPF五种报文类型之一它的“肚子里”可以装着一个或多个LSA是运输LSA的卡车。LSAck则是确认收到这辆“卡车”的收据。2.3 区域边界与LSA传播理解“域”的概念OSPF引入了“区域Area”的概念来划分大型网络。区域0被定义为骨干区域Backbone Area所有非骨干区域Area 1, Area 2...必须直接与区域0相连。这个设计主要是为了限制LSA的泛洪范围减少每台路由器需要维护的LSDB大小提升收敛速度。区域内泛洪大多数LSA如Type-1 Type-2只在产生它们的区域内泛洪不能跨越区域边界。区域间传递区域间的路由信息需要由特殊的路由器——区域边界路由器ABR来进行“翻译”和“汇总”以另一种类型的LSAType-3在区域间传递。理解哪些LSA能跨区域哪些不能是分析复杂网络问题的关键。3. 七种LSA类型深度解析与实战意义下面我们进入正题逐一拆解这七种LSA。我会用“角色卡”的方式先给出核心摘要然后详细解释其结构、产生场景并结合实际案例说明它的作用。3.1 Type-1 LSA路由器LSA —— “我是谁我和谁直连”产生者每一台OSPF路由器。每台路由器都会为自己所属的每个区域产生一条Type-1 LSA。传播范围仅在产生该LSA的区域内泛洪。绝不会穿越ABR。链路状态ID (LS ID)产生该LSA的路由器自身的Router-ID。核心内容描述产生者路由器自身的链路状态。具体包括连接到哪些网络Stub Network比如路由器某个接口配置了IP地址这个网段通常是一个/32主机路由或一个子网就会被作为一条Stub链路信息记录在Type-1 LSA里并标明该链路的开销Cost。连接到哪些传输网络Transit Network如果这个接口连接到一个多路访问网络如以太网并且建立了邻接关系这里会记录所连接的DR的接口IP地址而不是网络地址链路类型为TransNet。连接到哪些邻居路由器Point-to-Point如果是点对点链路这里会记录邻居路由器的Router-ID。实战意义Type-1 LSA是构建区域内拓扑图的最基础材料。SPF算法主要就是依靠收集全网所有的Type-1和Type-2LSA来画出路由器之间的连接关系图。查看路由器的Type-1 LSA你就知道它自己认为它连接了哪些网段和邻居。实操心得排查OSPF邻居问题时除了看display ospf peer一定要习惯查看双方的Type-1 LSA。我曾经遇到过一个案例两台路由器物理直连协议状态卡在2-Way检查发现一方Type-1 LSA里声明连接到一个TransNetDR是对方但另一方的Type-1 LSA里根本没有描述这条链路。最后发现是其中一台路由器OSPF进程下的区域配置错误接口被错误地宣告到了另一个区域。Type-1 LSA的不一致直接揭示了配置层面的根本错误。3.2 Type-2 LSA网络LSA —— “这个广播网里都有谁”产生者指定路由器DR。只有在多路访问网络广播型如以太网NBMA如帧中继中选举出了DR才会由DR产生Type-2 LSA。传播范围仅在产生该LSA的网络所属的区域内泛洪。链路状态ID (LS ID)DR在该网络上的接口IP地址。核心内容描述一个多路访问网络本身的拓扑。它列出了所有与该网络相连的、并且与DR建立了完全邻接关系Full的路由器包括DR自己和BDR以及该网络本身的子网掩码。实战意义Type-2 LSA是对Type-1 LSA的重要补充。在没有Type-2 LSA的点对点网络中SPF算法通过Type-1 LSA就能知道“A连到B”。但在一个以太网段中如果有5台路由器每台路由器的Type-1 LSA只会说“我连接到了DRIP是X”。那么这个网段本身的拓扑有哪些路由器和网络地址网段和掩码就需要由DR通过Type-2 LSA来统一描述。它让SPF算法能将一个多路访问网络视为一个“伪节点”Pseudo-Node来进行计算大大简化了拓扑复杂度提高了计算效率。注意Type-2 LSA不携带网络开销。连接到该网络的路由器的开销由各自Type-1 LSA中连接到DR的链路开销决定。DR产生Type-2 LSA但计算路径时数据包从路由器到DR有开销但从DR这个“伪节点”到网络本身开销为0。3.3 Type-3 LSA汇总LSA网络汇总—— “隔壁区域有哪些网段可以到达”产生者区域边界路由器ABR。这是ABR的核心职能之一。传播范围在区域间传递。ABR从一个非骨干区域学到路由后将其“翻译”成Type-3 LSA注入骨干区域同样从骨干区域学到的其他区域的路由也会被“翻译”成Type-3 LSA注入各个非骨干区域。链路状态ID (LS ID)所要通告的、来自其他区域的网络地址例如10.1.1.0。核心内容描述的是一条路由信息而不是一条链路。它包含目标网络地址、掩码以及ABR到达这个目标网络的开销Cost。这个开销是ABR自己到达该网络的开销而不是源区域内部到达该网络的开销。实战意义Type-3 LSA是实现OSPF区域间路由的核心。它隐藏了区域内部的详细拓扑Type-1/2 LSA只以路由条目的形式进行通告这符合区域化设计减少LSDB大小的初衷。你可以把ABR想象成一个区域的“新闻发言人”它不告诉外界区域内部具体谁连谁拓扑只告诉外界“我们区域有这些网段路由从我这里过去代价是多少”。常见问题排查“次优路径”问题经常出在Type-3 LSA上。例如Area 1和Area 2都通过各自的ABRABR1和ABR2连接到Area 0。Area 1内有一个网段10.1.1.0/24。ABR1会生成一条关于10.1.1.0/24的Type-3 LSA开销为X泛洪到Area 0和Area 2。如果ABR2也意外地学习到了Area 1的路由比如通过某种错误的重分发它也可能产生一条关于10.1.1.0/24的Type-3 LSA开销为Y注入Area 2。Area 2内的路由器就会收到两条去往同一网段的Type-3 LSA可能会选择错误的ABR作为出口。排查时在Area 2的路由器上使用display ospf lsdb summary 10.1.1.0查看所有相关的Type-3 LSA比较通告路由器Adv Router和开销是定位问题的关键。3.4 Type-4 LSA汇总LSAASBR汇总—— “谁是把外部路由带进来的那个翻译官”产生者区域边界路由器ABR。传播范围在除了ASBR所在的区域之外的其他区域泛洪。它的泛洪范围和它所指向的ASBR产生的Type-5 LSA一致除了ASBR所在区域。链路状态ID (LS ID)ASBR的Router-ID。核心内容它只描述一件事——ASBR的位置。更具体地说它告诉本区域内的路由器“要到达那个ASBRRouter-ID是R请找本区域的ABR也就是我这个Type-4 LSA的Adv Router从我这里去的开销是Cost”。实战意义Type-4 LSA是专门为配合Type-5 LSA外部路由而生的。Type-5 LSA由ASBR产生并在整个OSPF自治系统AS内泛洪除了特殊区域。但是Type-5 LSA里只包含了外部路由信息和ASBR的ID并没有告诉其他区域的路由器如何到达这个ASBR。Type-4 LSA就是由ABR生成的“寻人启事”或“路标”它指引本区域的路由器如何找到通往ASBR的路径。计算一条外部路由的总开销 到达ASBR的开销通过Type-4 LSA找到路径并计算 Type-5 LSA中携带的外部开销默认为1或Type 2的外部开销。3.5 Type-5 LSAAS外部LSA —— “我从外面学来的路由告诉你们”产生者自治系统边界路由器ASBR。任何执行了路由重分发Redistribute将其他路由协议如BGP、静态路由、直连路由、RIP等引入OSPF的路由器就成为ASBR。传播范围在整个OSPF自治系统AS内泛洪除了那些被配置为Stub、Totally Stub或NSSA的区域这些区域会阻止或转换Type-5 LSA。链路状态ID (LS ID)外部网络的目的地址例如8.8.8.0。核心内容描述从OSPF外部引入的路由。关键字段包括外部网络地址和掩码。外部度量类型E TypeType 1 (E1)外部路径开销 内部开销到达ASBR的开销 外部开销ASBR自己设定的开销。这种类型下OSPF会综合考虑内部和外部开销通常用于希望路径选择同时受内部网络状况影响的外部路由。Type 2 (E2)默认类型。外部路径开销 外部开销ASBR自己设定的开销。计算总开销时忽略内部到达ASBR的开销。只有当多条E2路由的外部开销相同时才会比较内部开销。这通常用于希望始终优先使用某条固定出口而不受内部拓扑变化影响的外部路由如默认路由。外部开销值Metric。转发地址Forwarding Address, FA一个非常重要的字段如果非0则数据包会直接发往这个FA地址而不是ASBR。这通常用于避免次优路径当ASBR和引入的外部路由下一跳在同一网段时FA会被设置为该下一跳地址。实战意义Type-5 LSA是OSPF连接外部世界的桥梁。它是唯一一种由ASBR产生、并且几乎泛洪到全AS的LSA。处理外部路由引入、路径选择、防环通过Tag字段等都离不开对Type-5 LSA的理解。配置与避坑在ASBR上使用import-route命令重分发路由时默认生成的就是E2类型的Type-5 LSA。如果你希望内部路径变化影响外部路由的选择需要手动指定为E1类型例如import-route static type 1。另外FA字段的自动生成需要满足复杂条件ASBR的下一跳接口启用了OSPF且网络类型不是Point-to-Point等有时FA不为0会导致流量不按预期走向ASBR需要仔细核查。3.6 Type-7 LSANSSA外部LSA —— “特殊区域里的外部路由先内部消化一下”产生者NSSA区域内的ASBR。NSSANot-So-Stubby Area是一种特殊的Stub区域变体它允许引入外部路由但又不允许Type-5 LSA进入。传播范围仅在产生它的NSSA区域内泛洪。链路状态ID (LS ID)外部网络的目的地址和Type-5类似。核心内容几乎和Type-5 LSA一样描述外部路由信息也有E1/E2类型、开销、FA等字段。可以把它看作是NSSA区域内的“本地版”Type-5 LSA。实战意义为了解决Stub区域完全不能引入外部路由的僵化问题设计了NSSA。NSSA区域内的路由器需要引入外部路由时就产生Type-7 LSA在区域内传播。当Type-7 LSA到达NSSA的ABR时由ABR负责将其转换为Type-5 LSA然后注入骨干区域从而泛洪到其他普通区域。这样既满足了NSSA区域本地引入外部路由的需求又保护了其他Stub区域不受大量Type-5 LSA的侵扰。关键点只有NSSA区域的ABR才能进行7转5的操作。并且在转换时默认情况下ABR会将自己作为新的Type-5 LSA的通告路由器Adv Router。这意味着在其他区域看来这条外部路由的源头是这个ABR而不是NSSA区域内真正的ASBR。这可能会影响路由选路因为计算内部开销时目标变成了ABR。可以使用nssa translator-always等命令来影响转换行为。3.7 关于Type-6 LSA组播OSPF和Type-8/9/10/11 LSAOpaque LSAType-6 LSA用于MOSPF组播OSPF这是一个从未被广泛部署的协议扩展在当今的IP组播网络中主要使用PIM协议。因此在实际的商用网络运维中你几乎永远不会遇到Type-6 LSA可以仅作了解。Type-8, 9, 10, 11 LSA (Opaque LSA)这是一类扩展性LSA为OSPF承载其他协议信息提供了“通道”。它们有固定的泛洪范围Link-local, Area-local, AS-local。最重要的应用是Type-9 LSA用于OSPFv2的Graceful Restart平滑重启和链路本地信令在链路本地范围泛洪用于快速邻居发现等。Type-10 LSA这是OSPF TE流量工程的基石。用于泛洪MPLS TE所需的链路带宽、亲和属性等资源信息在区域范围泛洪。这是构建MPLS TE隧道的关键。Type-11 LSA保留。 对于大多数维护IP网络的人来说Type-10 LSA是最需要关注的Opaque LSA如果你接触MPLS TE的话。4. 区域类型与LSA的互动设计中的取舍艺术理解了每种LSA的特性我们就能明白为什么OSPF要设计Stub、Totally Stub、NSSA这些区域类型。本质上它们都是通过过滤特定类型的LSA来减少区域内部路由器的LSDB大小和路由表规模提升收敛速度和稳定性是一种用信息精度换取规模可扩展性的设计。4.1 Stub区域与Totally Stub区域设计目标用于网络边缘的“叶子”区域这些区域只有一个出口或主出口明确不需要知道外部的详细路由。规则Stub区域禁止Type-5 LSA进入。区域内的路由器不需要学习大量的外部路由。ABR会自动向该区域注入一条默认路由以Type-3 LSA形式指导区域内设备访问外部网络。Totally Stub区域在Stub区域的基础上更进一步同时禁止Type-3、Type-4、Type-5 LSA进入。区域内路由器不仅不知道外部路由连其他OSPF区域的路由也不知道。ABR只注入一条默认路由。这是最“干净”的区域。配置与影响在区域内的所有路由器包括ABR的OSPF区域视图下配置stub或stub no-summary华为命令no-summary表示Totally Stub。这会导致区域内路由器的LSDB极小路由表也非常简洁。但代价是可能产生次优路径所有去往区域外和外部的流量都只能走ABR给出的默认路由。4.2 NSSA区域设计目标需要引入外部路由但又希望保护其他区域不受Type-5 LSA影响的“特殊Stub区域”。规则禁止Type-5 LSA进入和Stub一样。允许Type-7 LSA在区域内产生和泛洪。ABR负责将Type-7 LSA转换为Type-5 LSA传出。ABR也会自动向NSSA区域注入一条默认路由Type-7格式。配置在区域内的所有路由器上配置nssa。可以附加no-summary参数来禁止Type-3 LSA使其成为“Totally NSSA”区域。4.3 各类区域LSA接收情况总结表下表清晰地展示了不同类型区域允许存在的LSA类型这是网络设计时必须牢记于心的。区域类型Type-1, 2Type-3 (区域间路由)Type-4 (ASBR汇总)Type-5 (外部路由)Type-7 (NSSA外部)默认路由注入方式标准区域允许允许允许允许不允许手动配置或由ASBR注入骨干区域(Area 0)允许允许允许允许不允许手动配置Stub区域允许允许不允许不允许不允许ABR自动注入(Type-3)Totally Stub区域允许不允许不允许不允许不允许ABR自动注入(Type-3)NSSA区域允许允许不允许不允许允许ABR自动注入(Type-7)Totally NSSA区域允许不允许不允许不允许允许ABR自动注入(Type-7)5. 实战排障如何利用LSA信息定位问题理论最终要服务于实践。当OSPF网络出现路由缺失、环路、次优路径时按以下步骤排查LSA是你的核心线索。5.1 排查流程从现象到LSA确认现象使用display ip routing-table protocol ospf查看OSPF路由表确认是缺少某条路由还是路由的下一跳/开销不符合预期。检查邻居状态使用display ospf peer brief或display ospf peer确保相关链路的OSPF邻居关系处于Full状态。这是LSA同步的前提。检查LSDB这是最关键的一步。在受影响的路由器上使用display ospf lsdb查看LSDB摘要。然后针对有问题的路由查找对应的LSA。如果是区域内路由缺失重点查Type-1和Type-2 LSA。用display ospf lsdb router [Adv_Router_ID]查看产生者的路由器LSA是否完整。如果是区域间路由缺失重点查Type-3 LSA。用display ospf lsdb summary [Network_Address]查看ABR是否产生了对应的汇总LSA。如果是外部路由缺失重点查Type-5 LSA和Type-4 LSA。用display ospf lsdb ase [Network_Address]查看外部LSA并用display ospf lsdb asbr [ASBR_Router_ID]查看ASBR汇总LSA确认ASBR可达。分析LSA内容查看具体的LSA字段。对于Type-3/4/5 LSA开销Metric是否正确对于Type-5 LSA转发地址FA是否为0如果不为0去往FA地址的路由是否存在通告路由器Adv Router是否是你期望的那台设备跟踪泛洪路径如果LSDB里没有该LSA需要沿着网络路径逐跳检查LSDB看LSA在哪个节点被过滤或丢弃了。检查沿途的ABR区域配置、接口的OSPF使能情况、以及可能的ACL过滤策略。检查路由计算如果LSDB中有完整的LSA但路由表里没有可能是SPF计算出了问题极少见或者路由被其他协议如更优的静态路由、BGP覆盖或者路由策略Route-Policy过滤了。使用display ospf routing可以查看OSPF协议本身计算出的路由与最终路由表进行对比。5.2 经典案例外部路由不可达现象Area 1中的路由器学习不到ASBR引入的外部路由8.8.8.0/24。排查在Area 1的路由器上查路由表确认无此路由。查LSDBdisplay ospf lsdb ase 8.8.8.0。可能发现没有这条Type-5 LSA。既然没有Type-5可能是ASBR没产生或者被过滤了。先去ASBR所在区域的路由器上查发现有这条Type-5 LSA说明ASBR工作正常。检查ASBR所在区域是否是NSSA如果是Type-5 LSA不会进入NSSA需要检查ABR是否正常完成了7转5。在ABR上查看Type-7 LSA和转换后的Type-5 LSA。如果ASBR在普通区域检查Area 1是否是Stub或Totally Stub区域如果是Type-5 LSA被禁止进入。需要评估区域设计是否合理或者将区域类型改为标准区域或NSSA。如果Area 1是标准区域那么检查ABR的LSDB。可能发现ABR有Type-5 LSA但没有产生对应的Type-4 LSA。在Area 1的路由器上执行display ospf lsdb asbr [ASBR_Router_ID]如果查不到说明ABR没有向Area 1通告ASBR的位置。这可能是ABR配置问题或者ASBR的Router-ID在ABR上不可达需要确保ABR有到达ASBR Router-ID的路由通常这个Router-ID是一个Loopback地址需确保OSPF宣告了该网段。如果Type-4和Type-5 LSA都存在但路由仍没有检查Type-5 LSA的FA字段。如果FA非0则路由器需要先有到达FA地址的路由。确保FA地址的路由存在于路由表中。这个排查链条清晰地展示了Type-4和Type-5 LSA在外部路由传递中的协同作用以及区域类型如何像一个过滤器直接影响着LSA的传播。掌握LSA你就掌握了OSPF网络的“源代码”。下次再遇到OSPF的疑难杂症别急着重启或清空邻居先从display ospf lsdb开始像侦探一样分析这些链路状态通告你会发现大部分问题的答案都已经写在里面了。