OSPF 协议详解

1.概述

1.1 OSPF 是什么：链路状态 IGP 的代表

OSPF（Open Shortest Path First，开放最短路径优先）是链路状态型内部网关协议（IGP）的两大代表之一，另一派是 IS-IS（RFC 1142）——两者思想同源、实现各异：IS-IS 直接跑在二层、靠 TLV 灵活扩展，OSPF 跑在 IP 之上、与 TCP/IP 生态贴合更紧，是企业网与运营商域内最常见的 IGP。它与域间协议 BGP 的分工是经典的 IGP/EGP 之分：OSPF 管「AS 内部怎么最快、无环地到」，BGP 管「AS 之间按策略怎么走」（对照 BGP 页 第 1 节）。

链路状态协议的工作循环可以概括为一行三步——这正是 RFC 2328 §4 给出的协议骨架：

因为所有人拿的是同一张地图、跑的是同一个算法，计算结果天然一致且无环——这是链路状态相对距离矢量（RIP 一类）的根本优势：收敛快、无计数到无穷、拓扑完全可见。代价是每台路由器都要保存全网 LSDB 并跑 SPF，因此 OSPF 用「区域」做层次化来控制规模（第 7 节）。

1.2 直接承载于 IP：可靠性自己负责

OSPF 报文不经过 TCP 或 UDP，直接封装在 IP 数据报里，IP 协议号 89。这意味着传输层能给的可靠性它一样都拿不到：没有握手、没有确认、没有重传、没有排序。OSPF 的对策是自给自足：

• LSU 携带的每条 LSA 都必须被邻居用 LSAck 显式确认；收不到确认就按 RxmtInterval（默认 5 秒，附录 C.3）重传，直到确认为止——泛洪因此是「可靠泛洪」（§13）。
• LSDB 摘要交换（DBD）采用主从轮询 + DD 序列号，每一步都被对方隐式确认（§7）。
• 邻居之间靠周期 Hello 保活，连续 RouterDeadInterval（默认 40 秒）没有音信即判死（§9.5）。

这与 BGP 恰成鲜明对照：BGP 把可靠性整体外包给 TCP（TCP/179，见 BGP 页），OSPF 则是在裸 IP 上自己造了一个迷你可靠层。抓包时两者长相也完全不同——BGP 是 TCP 流，OSPF 是独立的 IP 协议号。

1.3 两个保留组播地址

在具备组播/广播能力的网络上，OSPF 大量使用链路本地组播（只走一跳，不参与组播路由，RFC 2328 §4.5）：

1.4 版本与文献沿革

OSPFv1（RFC 1131，1989）很快被 v2 取代；v2 历经 RFC 1247 → 1583 → 2178 三次修订，定型于 RFC 2328（1998 年 4 月，STD 54），服务 IPv4，是今天所有 OSPFv2 实现的基准。RFC 5340（2008 年 7 月） 定义服务 IPv6 的 OSPFv3：算法骨架（五种报文、邻居状态机、DR 选举、区域模型、LSA 新旧判定）原封不动，报文与 LSA 则借 v6 之机做了重构——地址信息从报文与主干 LSA 中剥离、认证交还 IPsec、泛洪范围显式编码（本文第 8 节专章对照）。

2.核心概念

2.1 Router ID：32 位标识，不是地址

Router ID（RID）是一个 32 位无符号整数，按点分十进制书写（如 10.0.0.1），在 OSPF 域内唯一标识一台路由器。它只作标识、不作寻址——协议报文的收发从不依赖 RID 可达。选取规则 RFC 只要求「唯一」（附录 C.1 建议可取路由器上最大或最小的 IP 地址），厂商惯例是：手工配置 > 最高 loopback 接口地址 > 最高活动接口地址。RID 一经选定应保持稳定：变更 RID 需重启 OSPF 进程，且应先把自己产生的 LSA 从域内冲刷掉，否则旧 RID 名下的 LSA 会在全网残留最长 MaxAge（1 小时，附录 B）。邻居建连的 DBD 主从仲裁、DR 选举决胜、LSA 的产生者标识，全都围绕 RID 展开。

2.2 Cost：统一的链路代价

OSPF 的路径度量是 Cost：每个接口一个出向代价（必须大于 0，附录 C.3），随 Router-LSA 泛洪；一条路径的代价 = 沿途各出接口 Cost 之和，SPF 即按总代价最小选路。RFC 2328 没有规定 Cost 的取值算法，厂商默认是「参考带宽 ÷ 接口带宽」，而参考带宽默认值为 10⁸ bps = 100 Mbps——后果是 100M、1G、10G 接口的 Cost 全都是 1，SPF 无法区分快慢链路。现代网络必须把参考带宽调大（如 100G），并保证全网一致，否则同一张地图上的「尺子」各不相同，选路结果互相矛盾。

2.3 邻居 ≠ 邻接

• 邻居（Neighbor）：通过 Hello 协议互相发现、参数匹配、双向可见（状态 ≥ 2-Way）就算邻居。
• 邻接（Adjacency）：在邻居基础上完成 LSDB 同步（DBD 摘要交换 + LSR/LSU 补缺），达到 Full 状态才算邻接。只有邻接才交换 LSA、参与泛洪、被写进 Router-LSA/Network-LSA。

多路访问网上，DROther 之间只做到 2-Way 邻居，邻接全部收敛到 DR/BDR 身上——这正是 DR 存在的意义（第 6 节），也是「邻居一堆、邻接两对」这一常见现象的出处。

2.4 区域（Area）：两级层次

LSDB 的规模就是泛洪与 SPF 的规模，因此 OSPF 把路由域划分为若干区域：1、2 类 LSA 只在本区域泛洪，SPF 也只算本区域的详细拓扑；区域之间由 ABR 用 3 类摘要 LSA 转述路由，等于把另一个区域「折叠」成几条距离矢量式的路由。两条铁律：必须存在骨干区域 Area 0（Area ID 0.0.0.0）；所有非骨干区域必须直连骨干，区域间流量一律经骨干中转（详见第 7 节）。两个关键角色：ABR（Area Border Router，坐跨区域边界，做 3/4 类汇总）与 ASBR（AS Boundary Router，把外部路由以 5/7 类 LSA 注入 OSPF 域）。

3.OSPF 报文格式（RFC 2328 附录 A.3）

每个 OSPF 报文都以一个 24 字节标准首部开头（A.3.1），其后按类型（Type 字段）接 Hello / DBD / LSR / LSU / LSAck 五种报文体。下图为交互式首部结构图：把鼠标悬停在任意字段上即可在下方说明栏查看详解；单击字段可以「钉住」当前说明，方便滚动阅读，再次单击取消。

3.1 五种报文类型（悬停行查看详情）

24 字节首部之后的内容由 Type 字段决定。五种报文各司其职，串起「发现邻居 → 同步数据库 → 泛洪更新」的完整生命周期：

3.2 Hello 报文字段（A.3.2，悬停行查看详情）

Hello 是出现频率最高、也最「多事」的报文：邻居发现、参数协商、DR 选举三副担子一肩挑。报文体字段如下：

4.LSA：链路状态通告（RFC 2328 §12 / §4.3）

LSDB 是「地图」，LSA（Link State Advertisement）就是图元：每台路由器把自己的局部状态（链路、邻居、代价）写成一条条 LSA 泛洪出去，全网收敛后，每台路由器的 LSDB 里装着同一个区域内所有 LSA 的同一份拷贝。所有 LSA 都以一个 20 字节公共首部（A.4.1）开头——它足以唯一标识一条 LSA（LS type + Link State ID + Advertising Router 三元组），并判定多个实例的新旧（LS age + 序列号 + 校验和）。悬停下图各字段查看详解：

4.1 LSA 类型（§12.1.3，悬停行查看详情）

5.邻居 / 邻接状态机（RFC 2328 §10）

每个被发现的邻居由一台独立的状态机驱动（§10.1 定义 8 个状态、§10.2 定义迁移事件）。正向主线是「Hello 互见 → 主从与序列号商定 → 摘要互换 → 补缺同步 → 完全邻接」；任何环节失败都有明确的回退路径。图中实线为正向建邻流程，虚线为回退与 NBMA 分支；悬停状态节点查看含义与排障提示，单击可钉住。

5.1 状态迁移速查表

6.DR / BDR 选举（RFC 2328 §7.3 / §9.4）

6.1 为什么需要 DR：把平方压回线性

在以太网这类多路访问网络上，若 n 台路由器两两建邻接，邻接数是 n(n−1)/2——10 台 45 条、50 台 1225 条；每条邻接都要同步 LSDB，一条 LSA 变化会在网内被两两互发、复制成平方级流量。指定路由器（Designated Router, DR）把星形代替全互联：

泛洪也随之收敛：DROther 把 LSU 发向 AllDRouters（224.0.0.6，只有 DR/BDR 收听），DR 归并后再发向 AllSPFRouters（224.0.0.5，全员收听）——一次扩散从 n² 份拷贝变成 2n 份。BDR 与全网同样建立 Full 邻接、与 DR 同步待命：DR 失效时 BDR 直接升任（再补选新 BDR），邻接与 LSDB 无需推倒重来。DR 的另一职责是代表该网络产生 Network-LSA（2 类），把多路访问网抽象成 SPF 图里的伪节点（4.1 表）。

6.2 选举规则（§9.4）

• 候选集：与本机 ≥ 2-Way 的邻居（含本机）中，Router Priority 非 0 者；优先级 0 = 弃权，固定当 DROther。
• 比较序：先比 Router Priority，大者胜；平手比 Router ID，大者胜。算法上先选 BDR、再选 DR（§9.4 步骤 2/3）。
• 非抢占：新加入一台优先级更高的路由器不会挤掉现任 DR/BDR——只有现任失效才重新选举。优先稳定、牺牲「最优」，这是有意的工程取舍（§9.4 注：避免 DR 频繁更迭引发的邻接与 LSA 动荡）。
• 载体：选举围绕 Hello 报文的 DR / BDR / Router Priority 字段展开——各机在 Hello 里声明「我认为 DR/BDR 是谁」（用其网络接口 IP 地址标识，不是 RID），按同一算法收敛出一致结论。接口刚 UP 时先等一个 RouterDeadInterval（Waiting 态）收集现状，再参与选举。

6.3 NBMA 的特别之处

NBMA（帧中继/ATM 一类）没有组播能力：Hello 只能对手工配置的邻居单播发送（Down 态按 PollInterval 低频、Attempt 态起按 HelloInterval）；DR 选举要求候选路由器之间具备全互联可达，否则选出的 DR 可能与部分 DROther 不通——部分互联的 NBMA 拓扑要刻意用优先级把 DR 资格钉在全互联节点上，或改用点到多点（Point-to-MultiPoint，不选 DR）组网。

7.区域、路由类型与特殊区域

7.1 骨干规则与防环模型

OSPF 的两级层次结构有一条不可违背的拓扑铁律（§3.1）：必须存在骨干区域 Area 0（Area ID 0.0.0.0），所有非骨干区域都必须直连骨干，区域间流量一律经骨干中转。原因藏在算法里：区域内部靠链路状态算法（1/2 类 LSA + SPF），天然无环；但区域之间，ABR 只把 3 类摘要 LSA「注入」邻区——对另一个区域而言，这本质上是距离矢量信息（只知道 ABR 声明的代价，看不见对端拓扑）。距离矢量的防环不能靠算法，只能靠结构：星形的区域拓扑（一切过骨干）+ 3 类 LSA 的使用规则（如 ABR 只使用来自骨干的 3 类 LSA 参与计算，§16.2），环路便无从形成。

7.2 路由类型（路由表里的 O 家族，悬停行查看详情）

7.3 特殊区域：给 LSDB 减负（悬停行查看详情）

Stub 系列区域的设计动机一致：边缘区域不需要知道全域的每一条外部路由，一条默认路由足矣——于是把特定类型的 LSA 拒之门外，换来 LSDB 与 SPF 的规模缩减。

8.OSPFv3 的差异（RFC 5340 §2）

OSPFv3（RFC 5340，2008 年 7 月）让 OSPF 服务 IPv6。它不是「v2 换个地址族」：借 v6 之机，报文与 LSA 做了一次「地址语义剥离」的重构；但算法骨架原封不动——LSA 首部格式、五种报文、邻居状态机、DR 选举、区域模型、新旧判定规则全部沿用 v2，会 v2 即会 v3 的九成。逐项差异对照如下（悬停行查看展开说明）：

9.抓包与排障

9.1 过滤器：OSPF 不走 TCP/UDP

BGP 抓包找 tcp.port == 179 的思路在这里完全失效——OSPF 直接坐在 IP 上，协议号 89：

抓包时的判读要点：Hello 周期出现（默认 10 秒）属背景噪声；建邻或拓扑变化时会看到 DBD → LSR → LSU → LSAck 的突发序列；广播网上注意目的地址的分流——全员收 224.0.0.5，只有 DR/BDR 收 224.0.0.6。

9.2 建联序列：一个正常邻接的诞生

抓包对照：若看到双方反复互发空 DBD 而始终进不了 Exchange——回到第 5 节的提醒，先查 MTU 与 RID；若 LSU 发出后迟迟不见 LSAck、同一 LSU 按约 5 秒周期重现——是丢包或对端处理不过来。

9.3 排障速查表（悬停行查看展开）

9.4 命令对照（Cisco 风格）

10.术语与符号速查

10.1 参考文献