一、实验基础拓扑与协议规划

典型三层路由拓扑：R1（RIP 域）-R2（边界路由器）-R3（OSPF 域）

• R1 环回：10.1.1.0/24、10.1.2.0/24，运行 RIP v2
• R2 为双协议边界，互联网段 12.1.1.0/24、23.1.1.0/24
• R3 环回：30.1.1.0/24、30.1.2.0/24，运行 OSPF 单区域 Area 0

二、RIP 核心必考知识点

1. RIP v1 与 v2 核心区别（简答高频）
   • v1：仅周期性更新、不支持 VLSM、无认证、宣告主类网络
   • v2：支持触发更新、携带子网掩码、支持接口认证、支持不连续子网
2. 宣告规则RIP network 必须填写 A/B/C 主类网络（如 10.0.0.0），填写子网段会直接报错。
3. 协议限制最大有效跳数 15，cost≥16 路由标记不可达，路由引入时开销不能超过 15。
4. 优先级：RIP Pre=100；直连 Pre=0，OSPF Pre=10，优先级：直连 > OSPF>RIP。

三、OSPF 基础配置与特性

1 Router ID 选举优先级（选择填空必考）

手动进程配置 ID > 全局静态 ID > 最大 Loopback 接口 IP > 最大物理接口 IP；整个 OSPF 域 ID 必须唯一。

2 网络类型与环回口关键特性

1. 以太网接口默认 Broadcast，串行默认 P2P；广播与 P2P Hello/Dead 时间一致，可建立邻居，但无法正常交换路由。
2. Loopback 接口默认 P2P，LSA 中以 / 32 主机路由发布；修改ospf network-type broadcast才会按实际掩码发布路由。

3 邻居建立匹配条件（故障大题核心）

必须完全一致：区域 ID、Hello/Dead 时间、认证信息、MTU（华为默认不校验，需ospf mtu-enable开启；思科默认校验，不一致卡在 ExStart）。

4 计时器规则

Dead 时间固定为 Hello 的 4 倍；修改 Hello 会同步更新 Dead，单独修改 Dead 不会改动 Hello。

5 故障排查核心命令

display ospf peer brief查看邻居状态；

display ospf error定位不匹配错误（Hello/MTU/ 区域 / 密钥冲突）。

四、路由引入、前缀列表、路由策略（配置填空 + 排错重中之重）

1 跨协议引入标准流程（OSPF 引入 RIP、RIP 引入 OSPF）

边界路由器 R2 执行import-route ospf/rip route-policy 名称，不能直接绑定前缀列表，必须通过 route-policy 中转。

2 两种匹配工具区分

1. ACL：仅匹配目标网段，无法精准匹配掩码长度；
2. IP 前缀列表ip ip-prefix xxx index permit 网段 掩码：同时匹配 IP + 掩码，路由过滤专用。

3 路由策略核心配置

route-policy O2R permit node 10 if-match ip-prefix 1 // 匹配指定网段掩码 apply cost 10 // 修改引入路由开销

4 高频排错点

1. 前缀列表掩码不匹配：OSPF 环回生成 / 32 路由，用 / 24 前缀列表会匹配失败；
2. RIP 引入开销超限：apply cost≥16 时路由失效，必须≤15；
3. 路由引入后对端无路由：检查对端回程路由、邻居 Full 状态、LSA 泛洪。

五、路由表识别计算题考点

1. 路由分类判定
   • Direct 直连：Pre=0，不计入动态路由数量；
   • OSPF 内部路由：Pre=10；
   • RIP 路由：Pre=100。
2. 典型计算例题：R2 路由表 2 条 RIP+2 条 OSPF 动态路由，答案为 4 条，直连网段不统计。
3. 路由开销传递：R2 引入 cost=10，R1 接收后跳数 + 1，最终显示 cost=11。

六、综合故障大类总结

1 RIP 故障

1. network 宣告子网报错：改用主类网络；
2. 引入 OSPF 路由不可达：cost 超过 15，调低开销；
3. 收不到外部路由：检查 route-policy 匹配掩码。

2 OSPF 邻居故障

1. 邻居卡在 Init/ExStart：Hello 时间、MTU、区域、密钥不一致；
2. 邻居 Full 但无路由：两端接口网络类型混合（Broadcast&P2P）；
3. 环回路由掩码不符：Loopback 接口修改为广播网络类型。

3 路由引入故障通用排查步骤

1. 接口物理 / 协议双 UP（display ip int brief）；
2. 两端邻居状态 Full；
3. 核对前缀列表掩码与路由表条目完全一致；
4. 检查 route-policy 允许动作、cost 符合协议限制；
5. 确认 import-route 绑定正确路由策略。

七、重难点速查表