多区域OSPF从骨干区域到区域认证路由器动态路由基本功能全配置
网点一多，靠静态路由管全网就开始遭罪：每加一个网段，全网的设备都要手工补路由，漏一台就是一段不通。动态路由协议里的 OSPF 正是解这个问题的：网段变化自动泛洪、路由自动计算，设备之间还能互相认证，防止非法设备混进来搅路由。下面这套多区域示例整理自华为AR路由器官方发布的典型配置案例，从骨干区域到区域认证一次配全。
先看整体规划：六台设备全部运行 OSPF，整个自治系统划分成 3 个区域。DeviceA 与 DeviceB 作为 ABR（区域边界路由器）负责区域之间的路由传递：DeviceA（Router ID 1.1.1.1）横跨区域 0 与区域 1，DeviceB（Router ID 2.2.2.2）横跨区域 0 与区域 2；区域 0 是骨干区域，网段 192.168.0.0/24；区域 1 里有 192.168.1.0/24 与 172.16.1.0/24（DeviceC、DeviceE）；区域 2 里有 192.168.2.0/24 与 172.17.1.0/24（DeviceD、DeviceF）。六台设备的 Router ID 依次取 1.1.1.1 到 6.6.6.6，后期翻配置时一眼就能把 ID 对上设备，这个编号习惯值得抄走。配置完成后，每台设备都应学到自治系统内所有网段的路由。
以 DeviceA 为例，先配接口地址（本例 interface1、interface2 分别代表 10GE0/0/1、10GE0/0/2），再进 OSPF 视图把两个区域的网段分别宣告进对应区域：
[DeviceA] router id 1.1.1.1
[DeviceA] ospf 1
[DeviceA-ospf-1] area 0
[DeviceA-ospf-1-area-0.0.0.0] network 192.168.0.0 0.0.0.255
[DeviceA-ospf-1-area-0.0.0.0] quit
[DeviceA-ospf-1] area 1
[DeviceA-ospf-1-area-0.0.0.1] network 192.168.1.0 0.0.0.255
[DeviceA-ospf-1-area-0.0.0.1] quit
[DeviceA-ospf-1] quit
区域内普通路由器的配置同理，像 DeviceC 就是在区域 1 里宣告两条网段：
[DeviceC] router id 3.3.3.3
[DeviceC-ospf-1] area 1
[DeviceC-ospf-1-area-0.0.0.1] network 192.168.1.0 0.0.0.255
[DeviceC-ospf-1-area-0.0.0.1] network 172.16.1.0 0.0.0.255
[DeviceC-ospf-1-area-0.0.0.1] quit
[DeviceC-ospf-1] quit
DeviceB、DeviceD、DeviceE、DeviceF 照同一套路把各自网段宣告进所属区域，DeviceB 的区域 0 里还要加上与 DeviceA 相同的骨干认证。骨干区域加一道密文验证，两台 ABR 的密码必须一致，否则邻居直接建立不起来：
[DeviceA] ospf 1
[DeviceA-ospf-1] area 0
[DeviceA-ospf-1-area-0.0.0.0] authentication-mode hmac-sha256 1 cipher YsHsjx_202206
[DeviceA-ospf-1-area-0.0.0.0] quit
[DeviceA-ospf-1] quit
[DeviceB] ospf 1
[DeviceB-ospf-1] area 0
[DeviceB-ospf-1-area-0.0.0.0] authentication-mode hmac-sha256 1 cipher YsHsjx_202206
[DeviceB-ospf-1-area-0.0.0.0] quit
[DeviceB-ospf-1] quit
两条硬性规定官方放在注意事项里：所有非骨干区域必须与骨干区域保持连通，骨干区域自身也必须保持连通——所以 ABR 一定有接口在区域 0 里；另外本端接口发送 Hello、Dead、Poll 报文的时间间隔要与邻接设备一致，参数对不上邻居同样建不起来。排障时这两条先自查。
验证三板斧：display ospf peer 看邻居，State 一栏到 Full 才算邻接关系完整建立；display ospf routing 看路由，DeviceA 能看到 172.16.1.0/24、172.17.1.0/24、192.168.2.0/24 三条远端网段，区域内路由（Intra）与区域间路由（Inter）各就各位；再抽一台远端设备如 DeviceD 查路由表，三条跨区域学来的网段路由同样在列，全网互通闭环。
从静态路由迁到 OSPF，本质是把「人记路由」换成「设备算路由」：网段扩了宣告一条，设备坏了路由自动绕开——多网点企业内部组网到一定规模后，这一步几乎必走。
企业存储选型参考｜贵州诚鑫致达
做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。