1. 为什么二类LSA值得单独拎出来讲OSPF这个协议刚上手的时候觉得挺简单——邻居建起来、LSA一泛洪、路由表里该有的都有好像就完事了。但真正在排障现场待过的人都知道区域内路由出问题十有八九不是一类LSA的事而是二类LSA没搞明白。一类LSARouter LSA描述的是我这条路由器有哪些接口、连了哪些网段而二类LSANetwork LSA描述的是这个广播网段上有哪些路由器。两者配合才能把区域内路由算清楚。我见过太多人背得出Type 1和Type 2只在区域内泛洪但一问到为什么广播网段需要单独一个二类LSADR是谁决定的二类LSA里的掩码从哪来的就开始含糊。这篇文章就围绕OSPF二类LSA和区域内路由计算这两个核心点把设计逻辑、字段细节、实操验证和排障经验一次讲透。适合已经配过OSPF基础实验、想搞清楚底层计算逻辑的网络从业者也适合正在备考相关认证、需要把知识点串起来的朋友。读完之后你再看show ip ospf database的输出应该能做到每一行都知道它在说什么、为什么长这样。2. 二类LSA的设计逻辑与核心字段拆解2.1 广播网段为什么必须有一个代言人先想一个问题如果只有一类LSAOSPF能不能算出区域内路由在点到点链路上答案是能。点到点链路两端各有一个接口各自在一类LSA里声明我这个接口连着一个网段、对端是谁信息就够了。但换成以太网这种广播多路访问Broadcast Multi-AccessBMA环境情况就变了。假设一个广播网段上挂了10台路由器如果只靠一类LSA每台路由器都要在自己的LSA里声明我和其余9台都相邻。这意味着每台路由器的一类LSA里要写9条链路描述10台路由器就是90条描述而且任何一台路由器上下线其余9台都要重新生成LSA并泛洪。这个开销随路由器数量呈平方级增长网段越大越吃不消。二类LSA就是来解决这个问题的。它的思路很朴素整个广播网段选出一个代表DR由DR统一生成一份LSA声明这个网段的前缀和掩码是什么、这个网段上连着哪些路由器。其余路由器不再互相描述只需要在各自的一类LSA里声明我连到了这个DR即可。这样网段上的拓扑描述从N×N降到了N1泛洪范围也收敛了。注意二类LSA的Link State ID填的是DR的接口IP地址而不是网段地址。这一点很多人第一次看数据库时会看错以为Link State ID就是网段实际上它是这份LSA由谁生成的标识。2.2 二类LSA的字段逐个拆二类LSA的完整结构不算复杂但每个字段都有明确用途理解它们才能看懂数据库输出。下面按字段拆解字段含义实操中的关注点LS AgeLSA年龄秒为单位超过MaxAge3600秒会被清除正常泛洪中会递增Options可选能力位涉及E位、N位等区域类型不同取值不同LS Type固定为2标识这是Network LSALink State IDDR接口的IP地址不是网段地址排障时容易混淆Advertising RouterDR的Router ID谁生成的这份LSA就是谁的Router IDLS Sequence Number序列号用于判断新旧泛洪时递增LS Checksum校验和校验LSA完整性LS LengthLSA总长度随连接路由器数量变化Network Mask网段的子网掩码关键字段路由计算直接依赖它Attached Router连接到该网段的所有路由器Router ID列表包含DR自己按Router ID排列这里有两个点值得展开。第一是Network Mask。二类LSA里携带的掩码是DR接口上配置的掩码。区域内路由计算时路由器会用Link State IDDR接口IP与Network Mask做与运算得到网段地址再结合掩码生成本网段的路由。所以如果DR接口掩码配错了整个网段的路由前缀都会算错——这是实际排障中非常隐蔽的一类故障。第二是Attached Router列表。这个列表里列的是该网段上所有达到Full邻接状态的路由器Router ID包括DR自己。SPF计算时路由器会把这个列表里的每个Router ID当作一个节点与DR节点建立连接关系。换句话说二类LSA在SPF树里扮演的是一个伪节点Pseudonode的角色——它本身不是真实路由器但拓扑上像一个节点一样参与计算。2.3 DR与BDR的选举逻辑回顾二类LSA由DR生成那DR怎么来的就得说清楚。DR/BDR选举发生在广播网段和NBMA网段上规则按优先级排序比较接口的DR优先级0-255默认1优先级高者胜出。优先级为0表示不参与选举。优先级相同时比较Router ID大者胜出。选举是非抢占的——已经选出的DR不会因为后来了一台优先级更高的路由器就被顶掉除非DR失效。BDR的选举是次优者当选即除DR外优先级最高或Router ID最大的那台。这里有个容易踩的坑DR和BDR是分别选举的不是先选DR再选BDR。实际过程是每台路由器先声明自己看到的DR和BDR经过等待计时器默认40秒即Dead Interval后收敛。如果网段上只有一台路由器参与选举它就是DR没有BDR。实操心得做实验时如果发现DR不符合预期先检查接口优先级再检查Router ID。另外show ip ospf interface能看到当前接口的DR/BDR状态和选举状态DROTHER/DR/BDR比翻数据库快得多。3. 区域内路由计算的完整推演3.1 SPF计算中二类LSA如何参与OSPF的区域内有两条计算路径一是基于一类LSA的Router节点二是基于二类LSA的Network伪节点。SPF算法Dijkstra在区域内运行时把这两类LSA都当作图的节点来处理。具体过程可以这样理解每台路由器以自己为根先把自己的一类LSA里的链路描述展开——点到点链路直接连到对端Router节点广播网段则连到对应的Network伪节点。然后从伪节点出发通过二类LSA的Attached Router列表连到该网段上的其他路由器。这样一层层扩展直到所有节点都被访问就得到了以自己为根的最短路径树。举个具体例子。假设网段192.168.1.0/24上有三台路由器R1DR、R2、R3。R1生成二类LSALink State ID为R1在该网段的接口地址192.168.1.1Network Mask为255.255.255.0Attached Router列表为[R1, R2, R3]。R2和R3各自的一类LSA里会有一条指向该网段的链路描述类型为TransitLink ID填DR接口地址192.168.1.1。计算时R2以自己为根先看自己的一类LSA发现有一条Transit链路指向192.168.1.1于是连到伪节点再从伪节点的二类LSA里看到Attached Router包含R1和R3于是连到R1和R3。最终R2算出到192.168.1.0/24网段的路由下一跳是直连因为自己就在这个网段上到R1和R3的路由则通过该网段可达。3.2 路由条目的生成规则区域内路由计算完成后生成的路由类型是OOSPF区域内路由。这里要区分两种情况本路由器直连的网段如果本路由器是该网段上的成员在Attached Router列表里那么该网段的路由是直连路由Cost为接口Cost不需要经过SPF计算。非直连的网段通过SPF树计算得到Cost为从根到该网段路径上所有出接口Cost之和。Cost的计算公式是参考带宽 / 接口带宽参考带宽默认100Mbps。所以一个千兆接口的Cost是1100M/1000M取整为1百兆接口是1十兆接口是10。注意这里有个细节Cost是出接口方向的累加计算到某个目的网段时累加的是路径上每一跳的出接口Cost而不是入接口。提示如果网络里有万兆及以上链路默认参考带宽会导致多条链路Cost都是1SPF可能选不出最优路径。这时需要手动调整auto-cost reference-bandwidth比如设为10000即10Gbps让Cost有区分度。调整时要注意全网一致否则Cost计算会混乱。3.3 一个完整的计算推演案例为了把上面的逻辑串起来这里用一个模拟拓扑走一遍。假设有三台路由器R1、R2、R3接在同一个广播网段10.0.0.0/24上R1为DR。R1另有一个Loopback接口1.1.1.1/32R2有一个Loopback 2.2.2.2/32R3有一个Loopback 3.3.3.3/32。所有接口Cost按默认计算以太网接口Cost为1Loopback Cost为1。R1的一类LSA包含Loopback 1.1.1.1/32Stub链路、广播网段链路TransitLink ID为10.0.0.1即R1接口地址。R2的一类LSA包含Loopback 2.2.2.2/32、广播网段链路TransitLink ID为10.0.0.1。R3类似。R1的二类LSA包含Network Mask 255.255.255.0Attached Router [1.1.1.1, 2.2.2.2, 3.3.3.3]这里用Router ID示意。以R2为根计算R2自己Cost为0通过Transit链路到伪节点Cost加1R2出接口Cost从伪节点到R1Cost再加1伪节点到R1的Cost在SPF里通常按0处理实际路径Cost由出接口决定这里简化说明为R2到R1经过网段Cost为1到R1的Loopback 1.1.1.1Cost为112。同理到R3的Loopback 3.3.3.3Cost为2。到网段10.0.0.0/24本身因为是直连Cost为1。这个推演说明了一个关键点广播网段上的路由器之间互访Cost不是0而是各自出接口Cost之和经过伪节点中转。很多人误以为同网段互访Cost为0实际上OSPF把伪节点当作一跳来处理所以同网段两台路由器的Loopback互访Cost通常是2各1跳。4. 实操验证从配置到数据库逐项核对4.1 实验环境搭建与基础配置理论讲完得动手验证。这里用一个最小化的模拟环境三台路由器用虚拟化平台起三个节点即可通过一个共享网段互联各自配一个Loopback。以下配置以某主流网络操作系统为例命令风格通用不同厂商的语法差异自行适配。R1的基础配置思路# 接口配置 interface GigabitEthernet0/0 ip address 10.0.0.1 255.255.255.0 no shutdown interface Loopback0 ip address 1.1.1.1 255.255.255.255 # OSPF配置 router ospf 1 router-id 1.1.1.1 network 10.0.0.0 0.0.0.255 area 0 network 1.1.1.1 0.0.0.0 area 0R2和R3类似分别用2.2.2.2和3.3.3.3作为Router ID接口地址为10.0.0.2和10.0.0.3。配置完成后等待邻居达到Full状态。这里要注意广播网段上三台路由器会进行DR选举默认优先级都是1Router ID最大的R3会成为DR。如果想指定R1为DR需要在R1的接口下配置ip ospf priority 100之类的优先级。注意修改优先级后已经选出的DR不会立即改变需要等待选举或手动重置OSPF进程。实验时如果急着看效果可以clear ip ospf process但生产环境慎用。4.2 查看二类LSA的数据库输出邻居稳定后在任意一台路由器上执行show ip ospf database network会看到二类LSA的详细信息。输出大致包含Link State IDDR接口地址、Adv RouterDR的Router ID、LS Age、Seq Number、Checksum、Network Mask、Attached Router列表。核对要点有三个第一Link State ID是否等于DR接口的实际IP第二Network Mask是否与DR接口掩码一致第三Attached Router列表是否包含网段上所有达到Full的路由器。如果列表里少了某台路由器说明那台路由器的邻接没到Full或者它不在这个网段上。再看一类LSAshow ip ospf database router找到非DR路由器DROTHER的条目会看到一条Link Type为Transit的链路Link ID指向DR接口地址Link Data是本接口地址。这条链路就是DROTHER与伪节点之间的连接描述。DR自己的一类LSA里同样有Transit链路指向自己因为DR也在网段上但它的二类LSA才是网段的权威描述。4.3 路由表与SPF树的交叉验证执行show ip route ospf应该能看到各路由器的Loopback路由标记为O下一跳指向网段内的对端地址。比如R2上看到1.1.1.1/32的路由下一跳是10.0.0.1出接口是G0/0Cost为2。如果想看SPF树的结构可以执行show ip ospf spf-tree部分系统支持或通过show ip ospf database结合手工推演。更直接的办法是抓包看LSU确认二类LSA的泛洪范围——它应该只在区域内泛洪不会跨ABR进入其他区域。这一点在有多区域的环境里验证特别有意义在ABR上查看数据库区域0的二类LSA不会出现在区域1的数据库里因为ABR会为区域1重新生成一类LSA来描述区域间的连接。实操心得验证二类LSA的掩码问题时可以故意把DR接口掩码改错比如改成255.255.255.128然后观察其他路由器的路由表变化。你会发现网段路由的前缀变了甚至可能出现路由不可达。这个实验能让你深刻记住二类LSA的掩码来自DR接口这个事实。5. 常见问题与排障速查5.1 二类LSA相关的典型故障实际排障中和二类LSA挂钩的问题集中在几类。下面整理成速查表方便对照现象可能原因排查动作同网段路由器Loopback互访不通二类LSA未生成或Attached Router列表缺失检查DR是否正常选举show ip ospf neighbor确认邻接状态网段路由前缀错误DR接口掩码配置错误对比二类LSA的Network Mask与接口实际掩码路由表里网段路由时有时无DR频繁切换导致LSA反复泛洪检查接口稳定性、优先级配置查看LSA序列号变化二类LSA在非本区域出现区域配置错误或虚链路影响确认接口所属区域检查ABR配置新增路由器后路由不更新新路由器优先级为0未参与选举或邻接未建立检查新路由器接口优先级和邻居状态5.2 几个容易踩的坑坑一把Link State ID当成网段地址。前面提过二类LSA的Link State ID是DR接口IP不是网段地址。排障时如果按网段地址去数据库里找会找不到对应条目。正确做法是先确认DR是谁再用DR接口地址去查。坑二忽略DR切换对路由的影响。DR失效后BDR会接替成为新DR并生成新的二类LSALink State ID变为新DR的接口地址。旧DR的二类LSA会被老化清除。这个过程中网段上的路由器会短暂重新计算SPF路由可能闪断。如果网络对收敛敏感可以通过调整优先级让DR稳定在性能较好的设备上减少切换。坑三掩码不一致导致的幽灵路由。如果DR接口掩码是/24但某台DROTHER接口掩码配成了/25虽然邻接能建立OSPF邻居建立不要求掩码一致但某些厂商会告警但路由计算会出问题。因为DROTHER的一类LSA里描述的Transit链路指向DR而网段前缀由DR的二类LSA决定DROTHER自己的掩码不参与网段路由计算但可能影响它本地直连路由的判断。这类问题排查时容易只看二类LSA忘了核对各接口掩码。坑四NBMA网络上的二类LSA。NBMA非广播多路访问网络虽然不是广播网但同样会选举DR/BDR同样生成二类LSA。配置NBMA时如果漏配邻居neighbor命令邻接建不起来二类LSA的Attached Router列表就不完整。这一点在帧中继或某些专线环境里要特别注意。5.3 排障的通用思路遇到区域内路由问题我的习惯是按邻居→数据库→路由表三层往下查。先看邻居状态是否Full不是Full就先解决邻接问题邻居正常就看数据库确认一类和二类LSA是否齐全、字段是否正确数据库正常再看路由表确认SPF计算结果是否符合预期。这个顺序能避免在错误的层面上浪费时间。另外善用show ip ospf interface和show ip ospf neighbor这两个命令它们提供的信息比数据库更直观——接口的DR/BDR状态、邻居的State和Dead Time一目了然。数据库命令更适合做精细核对比如字段值比对。6. 我个人在实际操作中的几点体会二类LSA这个东西看文档觉得简单真到排障现场才发现细节多。我印象最深的一次是某网段路由突然变成/25查了半天发现是DR接口掩码被人改过而其他路由器的一类LSA里还指向原来的DR地址导致前缀计算错乱。从那以后我养成了一个习惯任何涉及广播网段的变更先确认DR是谁、掩码是什么再动配置。还有一点做实验时别只盯着路由表看通不通要多看数据库的原始输出。路由表是计算结果数据库是计算依据依据错了结果一定错但结果对了依据不一定对——有些配置错误在特定拓扑下可能碰巧算出正确路由换个拓扑就暴露了。把show ip ospf database的输出当成日常检查项时间长了自然对每个字段敏感。最后分享一个小技巧如果怀疑二类LSA有问题可以在DR上临时把接口优先级调低触发DR重新选举观察其他路由器的数据库和路由表变化。这个动作能快速验证问题是否与DR相关比逐台设备翻配置高效得多。当然生产环境操作前要评估影响选在业务低峰期做。