为什么需要多区域路由汇总？
在OSPF多区域设计中，每个区域内部会通过LSA交换获得详细的拓扑信息。当区域边界路由器（ABR）将区域内的路由通告到骨干区域时，默认情况下会以/32或原始掩码的细粒度路由条目呈现。随着网络规模增长，骨干区域和普通区域的路由表会急剧膨胀，导致CPU内存消耗增加、路由收敛变慢。
路由汇总的核心价值在于：将一组连续的子网聚合成一条聚合路由通告出去，大幅减少LSA数量，同时隐藏区域内部的拓扑变化。但汇总必须谨慎——选错汇总范围会导致非连续子网被错误聚合，引发黑洞路由。下文将分场景说明配置方法。
OSPF路由汇总的两种类型
OSPF支持两种汇总方式，分别作用于区域间路由和外部路由。
1. 区域间路由汇总（ABR上配置）
适用场景：ABR将某一个区域（例如area 1）内的直连或学习到的OSPF内部路由（Type-1/Type-2 LSA）汇总后，以Type-3 LSA的形式通告到骨干区域（area 0）。
配置命令（Cisco IOS为例）：
router ospf 1
area 1 range 192.168.0.0 255.255.252.0
含义：ABR将area 1内所有落在192.168.0.0/22范围内的子网汇总成一个条目。如果area 1内部有192.168.1.0/24和192.168.2.0/24，汇总后骨干区域只会看到一条192.168.0.0/22路由。
风险和验证：
- 风险：若汇总范围覆盖了不存在的子网（例如192.168.0.0/22包含了192.168.3.0/24但area 1内实际没有该网段），其他区域发往192.168.3.0/24的流量会被ABR匹配到汇总路由后丢弃（因为ABR没有更精确的路由）。
- 验证：在ABR上执行
show ip ospf database summary查看Type-3 LSA的数量；在骨干路由器上执行show ip route ospf检查路由条目数是否减少。 - 回滚：使用
no area 1 range 192.168.0.0 255.255.252.0撤销汇总，立即恢复细粒度路由。
2. 外部路由汇总（ASBR上配置）
适用场景：当ASBR将外部路由（如重分布进来的静态路由或BGP路由）注入OSPF时，可以用summary-address命令将多条外部路由聚合成一条。这会影响Type-5 LSA（普通区域）或Type-7 LSA（NSSA区域）。
配置命令：
router ospf 1
summary-address 10.0.0.0 255.255.0.0
注意：该命令仅对ASBR重分布进来的外部路由生效，对OSPF内部路由无效。
风险：外部路由汇总同样可能产生黑洞。例如重分布了10.0.1.0/24和10.0.2.0/24，汇总为10.0.0.0/16后，如果某天新增了10.0.3.0/24但尚未被重分布，则发往10.0.3.0/24的流量会被黑洞。
Stub区域与NSSA区域：原理与配置
为什么需要特殊区域？ 普通区域会接收Type-4（ASBR信息）和Type-5 LSA（外部路由），对于没有外部连接的区域（例如纯内部终端的汇聚区域），这些LSA毫无意义，只会增加路由器负担。特殊区域通过过滤特定类型LSA并配合默认路由，在保证连通性的同时精简路由表。
Stub区域——严格过滤，适用于无外部路由需求的区域
特性：
- 禁止Type-4和Type-5 LSA进入该区域；
- ABR会自动向区域内注入一条默认路由（0.0.0.0/0）；
- 区域内的路由器不能配置virtual-link，也不能作为ASBR重分布外部路由。
配置示例（假设将area 2配置为Stub区域）：
router ospf 1
area 2 stub
区域内的所有路由器（包括ABR和其他内部路由器）都必须配置area 2 stub。如果某台路由器缺少该配置，邻居关系将无法建立。
验证：在Stub区域内的路由器上执行show ip ospf database，应该看不到Type-5 LSA条目；路由表中会出现一条O*IA的默认路由（cost由ABR决定）。
风险与回滚：
- 若区域内存在需要访问外部网络的服务器，必须确保默认路由可达且策略正确；
- 回滚：在ABR和所有区域路由器上去掉
area 2 stub配置，并重新建立邻居关系（可能需要重启OSPF进程或清除邻居）。
NSSA区域——需要外部路由时的妥协方案
为什么需要NSSA？ 如果区域既想获得Stub区域的路由精简好处，又需要引入少量外部路由（例如通过静态重分布引入一个特定网络），Stub区域无法满足——因为它完全禁止外部LSA。NSSA（Not-So-Stubby Area）允许区域内通过Type-7 LSA将外部路由引入，并在ABR上转换为Type-5 LSA通告到骨干区域。
特性：
- 禁止Type-4和Type-5 LSA进入；
- 允许Type-7 LSA（NSSA外部路由）存在；
- ABR默认不自动注入默认路由，但可以通过
area x nssa default-information-originate手动注入； - 区域内不能配置virtual-link。
配置示例（区域3作为NSSA）：
router ospf 1
area 3 nssa
若需要在ABR上向区域内注入默认路由：
area 3 nssa default-information-originate
区域内的路由器同样需要在OSPF进程下配置area 3 nssa（否则邻居建立失败）。
验证：在NSSA区域的路由器上，show ip route会看到O*N2或O*N1的默认路由（如果配置了default-information-originate），以及通过redistribute注入的O N2路由。show ip ospf database nssa-external会列出Type-7 LSA。
风险与回滚：
- 回环风险：如果NSSA区域内的ASBR将区域内部路由重分布回OSPF，可能造成环路。务必使用
route-map精确控制重分布。 - 回滚：同Stub区域，必须所有路由器同步移除
area 3 nssa配置，否则邻居中断。
组合使用：在特殊区域中应用路由汇总
实际场景中，我们常常在Stub或NSSA区域的ABR上同时启用区域间路由汇总。例如，将area 1配置为NSSA，同时ABR将area 1内的子网汇总后通告到骨干区域：
router ospf 1
area 1 nssa
area 1 range 172.16.0.0 255.255.240.0
注意：汇总命令在ABR上对Type-3 LSA生效，不会影响NSSA区域内的Type-7 LSA。Area range可以与nssa共存，没有冲突。
配置前的规划验证与变更流程
无论是配置汇总还是修改区域类型，都建议遵循以下步骤：
- 备份：保存当前运行配置。对于生产网络，必须确保有回滚脚本或已知的上一版本配置。
- 模拟验证：在实验室或GNS3/EVE-NG中搭建相同拓扑，测试所有汇总范围和特殊区域配置不会造成路由黑洞或次优路径。
- 分步实施：先在一个ABR上配置汇总，观察骨干区域路由表变化及业务流量；确认无误后再推广到其他ABR。
- 验证连通性：在离汇总或特殊区域最远的终端设备上执行扩展ping，测试跨区域访问互通的每条路径。
- 监控回滚：保留变更窗口内的监控日志，一旦出现路由缺失或丢包，立即撤销本次变更。
特别提醒：修改区域类型（例如从普通区域改为Stub）会触发所有邻居重新建立邻接关系，可能导致短暂中断。建议在维护窗口操作，并评估影响范围。
总结
OSPF多区域的路由汇总与特殊区域设计，是网络规模化后的必然优化手段。路由汇总精简了骨干区域的路由表，特殊区域则隔离了不必要的LSA洪泛。但两者都伴随风险：汇总范围错误导致黑洞，区域类型变更导致邻居中断。只有通过严格的规划、验证和回滚机制，才能在保证连通性的前提下获得性能收益。
延伸阅读