OSPF高级实战试题及详细解析答案

OSPF高级实战试题及详细解析答案适用场景：网络工程师进阶考核、企业运维认证、HCIP/HCIE专项刷题考试说明：总分100分，答题时间90分钟，题型包含选择题、简答题、故障分析题、综合实操题，侧重OSPF高级特性、路由优选、特殊区域、故障排查实战。一、单项选择题（每题3分，共10题，总计30分）1.以下关于OSPF域内路由优先级（内部路由）与域外路由优先级的说法，正确的是？（）A.OSPFIntra-area路由优先级高于Inter-area路由B.OSPFASE路由优先级高于NSSA路由C.OSPFInter-area路由优先级高于Intra-area路由D.所有OSPF路由优先级一致，仅依据开销值优选答案：A解析：OSPF路由优选优先级固定：区域内路由（Intra-area）>区域间路由（Inter-area）>NSSA外部路由>普通ASE外部路由。同类型路由才会比较开销值，不同类型路由优先匹配路由类型优先级。2.在OSPFNSSA区域中，关于7类LSA转换为5类LSA的描述，正确的是？（）A.所有NSSA区域路由器均可执行7转5转换B.仅NSSA区域的ABR设备负责7转5转换C.NSSA区域不支持7类LSA转5类LSAD.7转5转换后，路由开销值会自动清零答案：B解析：NSSA区域引入的外部路由以7类LSA传递，仅区域内的ABR设备会将7类LSA转换为5类LSA，传递至骨干区域及其他普通区域；区域内其他路由器无转换权限，转换后路由开销保留原有数值。3.OSPF协议中，完全末梢区域（TotallyStubArea）会过滤哪些LSA？（）A.仅过滤5类外部LSAB.过滤3类、4类、5类LSA，仅保留1、2类LSA及默认路由C.仅过滤3类区域间LSAD.过滤所有外部LSA，保留全部区域间LSA答案：B解析：完全末梢区域核心作用是极致精简路由，拒绝3类（区域间）、4类（ASBR汇总）、5类（外部）LSA，仅通过ABR下发一条默认路由访问外部区域和其他区域，仅传递1类、2类区域内LSA。4.两台OSPF邻居设备，直连链路UP但无法建立FULL邻接关系，稳定卡在Loading状态，最不可能的原因是？（）A.设备LSA报文丢失、链路丢包B.两台设备OSPFRouter-ID重复C.接口MTU配置不一致且开启MTU检测D.邻居Hello时间、死亡时间配置不一致答案：D解析：Hello时间、死亡时间不一致会直接导致无法建立邻居关系，停留在Init状态，不会进入Loading状态。Loading状态卡在LSA同步阶段，常见原因为MTU不匹配、LSA丢失、Router-ID冲突、设备CPU过高报文处理超时。5.关于OSPFDR/BDR选举机制，下列说法错误的是？（）A.DR优先级为0的接口，不参与DR/BDR选举B.链路稳定后，新增高优先级设备不会抢占现有DRC.BDR故障后，所有直连设备会重新选举DR和BDRD.DR负责广播网络中所有邻居的LSA同步汇总答案：C解析：DR正常工作时，仅BDR故障，不会触发DR重选，仅会重新选举新的BDR；只有DR故障下线，才会触发BDR升级为DR，并重新选举新的BDR，OSPFDR/BDR具备非抢占特性。6.OSPF虚链路（Virtual-link）的核心作用是？（）A.优化OSPF路由开销，实现负载分担B.修复非骨干区域未直接连接Area0的拓扑缺陷C.备份OSPF邻居链路，提升可靠性D.过滤异常LSA，防止路由环路答案：B解析：OSPF协议规定所有非骨干区域必须直接连接骨干区域Area0，否则区域路由无法正常传递。虚链路属于临时解决方案，通过穿越合法中转区域，为非直连Area0的区域建立逻辑骨干连接。7.以下哪种OSPF路由不会在ABR设备上进行路由汇总？（）A.区域内网段路由B.区域间传递的3类LSA路由C.ASBR引入的外部路由D.静态重分布进入OSPF的路由答案：A解析：OSPF路由汇总分为两种，ABR汇总区域间路由（3类LSA），ASBR汇总外部重分布路由（5类/7类LSA）。区域内路由属于1、2类LSA，不支持汇总，保证区域内路由精准无汇总丢失。8.OSPF协议中，Distribute-list和Prefix-list结合使用，其生效范围是？（）A.过滤本地生成的LSA，阻止LSA泛洪B.仅过滤路由表加载的路由，不影响LSA传递C.同时过滤LSA传递和路由表加载D.仅对外部路由生效，对域内路由无效答案：B解析：Distribute-list是路由接收过滤工具，核心特点是控表不控LSA。设备依然会接收、泛洪LSA，只是不会将匹配的路由加载进本地路由表，邻居设备仍能学习到对应路由。9.关于OSPFType4LSA的作用，描述正确的是？（）A.描述本设备直连网段路由B.通告ASBR设备的位置，为外部路由提供转发路径C.汇总区域间路由网段D.传递NSSA区域外部路由答案：B解析：4类LSA由ABR生成，用于告知本区域内所有路由器，ASBR的Router-ID及到达ASBR的开销，是设备访问OSPF外部路由的路径基础，无4类LSA则设备无法解析5类外部路由。10.OSPF路由重分布中，Metric-type1与Metric-type2的核心区别是？（）A.Type1仅包含外部开销，Type2包含内部+外部开销B.Type1包含内部+外部开销，Type2仅包含外部开销C.仅路由优先级不同，开销计算规则一致D.Type1用于NSSA区域，Type2用于普通区域答案：B解析：OSPF外部路由开销计算规则：Type1（E1）开销=重分布引入开销+内部传输链路开销；Type2（E2，默认类型）开销=仅重分布引入开销，忽略内部传输开销。二、简答题（每题6分，共5题，总计30分）1.简述OSPF四种特殊区域（Stub、TotallyStub、NSSA、TotallyNSSA）的核心区别及适用场景。答案解析：（1）Stub末梢区域：过滤5类外部LSA，保留3类区域间LSA，ABR下发默认路由；适用于无需访问其他AS外部路由，仅需域内互通的末端区域。（2）TotallyStub完全末梢区域：过滤3、4、5类LSA，仅保留1、2类LSA和默认路由；最大程度精简路由表，适用于网络规模小、仅需骨干转发的末端区域。（3）NSSA非纯末梢区域：允许引入本地外部路由（生成7类LSA），过滤其他AS的5类外部LSA；适用于末端区域需要本地重分布路由，同时需要精简外部路由的场景。（4）TotallyNSSA完全非纯末梢区域：过滤3、4、5类LSA，仅允许本地7类外部LSA，ABR下发默认路由；是最精简的特殊区域，适用于末端区域仅有本地外部路由、无需其他区域及外部路由的场景。2.简述OSPF邻居卡在ExStart状态的常见原因及排查思路。答案解析：ExStart状态为邻居协商DD报文、选举主从设备的阶段，卡在该状态的核心原因是DD报文交互异常。常见原因：①两端Router-ID重复；②接口MTU不匹配且开启OSPFMTU检测；③设备ACL/防火墙拦截DD报文；④链路不稳定、报文丢包；⑤设备CPU过载，无法处理协议报文。排查思路：先核对两端Router-ID是否唯一，再检查接口MTU配置，放行OSPF协议报文，测试链路连通性，排查设备负载。3.为什么OSPF骨干区域Area0必须连续？区域断裂会引发什么问题？答案解析：OSPF所有非骨干区域的路由传递、区域间通信均依赖Area0中转，协议要求骨干区域必须逻辑连续。Area0断裂后，骨干区域被分割为两个独立片段，不同片段连接的非骨干区域无法互通，区域间路由无法正常传递，出现路由缺失、次优路径、路由环路等问题。可通过配置虚链路或新增物理链路修复骨干区域连续性。4.简述OSPF中Filter-policy与Distribute-list的核心区别。答案解析：（1）Distribute-list：控表不控LSA，仅过滤本地路由表的路由加载，设备正常泛洪LSA，邻居不受过滤影响，属于本地路由过滤。（2）Filter-policy：可管控LSA传递，在ABR/ASBR设备上可过滤3类、5类、7类LSA的生成与泛洪，直接影响全网设备的路由学习，属于全局LSA过滤。简单总结：Distribute-list只改自己路由表，Filter-policy能改全网路由传递。5.OSPFDR/BDR的选举规则是什么？为何需要维护DR/BDR机制？答案解析：选举规则：①优先比较接口OSPF优先级，数值越大越优先；②优先级一致时，比较设备Router-ID，数值越大越优先；③优先级为0不参与选举。优先级最高为DR，次高为BDR。机制作用：广播型、NBMA网络中，若所有设备两两建立邻接关系，会产生大量邻居关系和LSA泛洪，占用设备资源。DR/BDR机制让所有设备仅与DR、BDR建立Full邻接，设备之间仅建立邻居关系，大幅减少邻居数量和协议报文开销，提升网络稳定性。三、故障分析题（每题12分，共1题，总计12分）故障现象：某企业OSPF网络，Area1为NSSA区域，区域内路由器R1重分布静态路由后，本区域设备可学习到外部路由，但骨干区域Area0及其他区域无法学习该路由。问题：1.分析故障可能原因；2.给出对应的排查及解决方案。答案解析：1.故障核心原因分析（1）NSSA区域ABR设备未开启7类LSA转5类LSA功能，默认部分设备需手动开启转换权限；（2）ABR设备配置了路由过滤策略，拦截了7转5后的外部LSA；（3）NSSA区域配置异常，同时配置了Stub与NSSA属性，区域状态冲突；（4）重分布路由配置错误，未引入OSPF进程，仅本地生效。2.排查与解决方案（1）查看NSSA区域配置，确认区域属性正常，无冲突配置，ABR设备开启nssatranslatealways命令，强制7类LSA转换为5类；（2）检查ABR设备的filter-policy、distribute-list策略，确认未拦截对应外部路由；（3）核查R1重分布配置，确保静态路由正确引入OSPF，配置正确的开销值与类型；（4）在ABR设备查看LSA信息，确认7类LSA正常生成、成功转换为5类LSA，骨干区域正常接收。四、综合实操题（每题28分，共1题，总计28分）拓扑场景：核心路由器R0为Area0骨干设备，R1连接R0，所属Area1；Area1为非骨干区域，未直接连接Area0（中间通过Area2中转）。现网需求：1.打通Area1与骨干区域Area0的路由传递，修复区域拓扑缺陷；2.精简Area1路由表，禁止学习其他区域路由及外部路由，仅通过默认路由访问全网；3.R1存在本地业务静态路由，需引入OSPF全网传递；4.防止OSPF路由环路，优化路由优选，规避次优路径。问题：1.说明核心配置思路；2.写出关键配置命令（华为设备）；3.验证业务通断及路由生效状态。答案解析：1.核心配置思路（1）配置OSPF虚链路，穿越中转Area2，为Area1建立与Area0的逻辑连接，修复拓扑不连续问题；（2）将Area1配置为TotallyNSSA区域，精简路由，过滤区域间、外部LSA，保留本地外部路由，ABR下发默认路由；（3）在R1配置静态路由重分布，将本地业务路由引入OSPF，通过NSSA7类LSA传递并转换至骨干区域；（4）开启OSPF路由防环机制，优化接口开销，保证路由优选最优路径。2.关键配置命令（华为VRP系统）#R0（骨干ABR设备）配置虚链路ospf1area2vlink-peer1.1.1.1//对端R1的Router-IDarea1nssadefault-route-advertisetranslatealways//下发默认路由，强制7转5no-summary//配置完全NSSA区域#R1（末端区域设备）配置ospf1router-id1.1.1.1area1nssano-summary//同步完全NSSA区域属性#配置本地静态路由并重分布iproute-static192.168.10.0255.255.255.0NULL0ospf1import-routestatictype1//引入静态路由，配置E1开销类型3.验证方式（1）查看虚链路状态：displayospfvl