OSPF 端到端验证流程
OSPF 收敛完成不等于上线完成。完整验证链是：邻居状态正常、数据库一致、路由按预期进表、双向连通、路径符合设计、主备切换可恢复。每一步都要有输出证据，只做其中几步就开始观察，问题往往会在某个业务高峰集中暴露。
基本信息
| 适用平台 | 华为 VRP、思科 IOS、H3C Comware |
|---|---|
| 验证层次 | 邻居、数据库、路由表、连通性、路径、切换演练 |
| 关键要求 | 连通性验证必须指定业务源地址 |
| 路径验证 | 用路由跟踪确认转发路径符合设计，而不是只看有路由 |
| 切换演练 | 在窗口内断开主链路，记录恢复时间与业务影响 |
六步验证链
| 步骤 | 验证内容 | 命令 |
|---|---|---|
| 1 | 邻居达到 FULL | display 或 show ospf peer |
| 2 | 链路状态数据库一致 | display 或 show ospf lsdb |
| 3 | 路由进表且来源正确 | display ip routing-table protocol ospf |
| 4 | 双向连通（带源地址） | ping -a 源地址 目标，或 ping 目标 source 源 |
| 5 | 路径符合设计 | tracert 或 traceroute |
| 6 | 主备切换恢复演练 | 断开主链路观察恢复时间 |
典型使用场景
- 割接验收：从邻居到业务连通性逐层留证
- 扩容新增链路后验证是否按设计参与转发
- 优化开销或汇总后确认业务路径没有意外改变
- 排障阶段收尾：确认问题真的解决而不是暂时缓解
- 变更窗口结束前的最终确认，为回退决策提供依据
华为 VRP 与 H3C Comware
华为 VRP 与 H3C Comware
display ospf peer brief # 第 1 步
ping -a 10.1.1.1 10.9.9.9 # 第 4 步：指定业务源地址
tracert 10.9.9.9 # 第 5 步：路径是否符合设计
display ip routing-table protocol ospf
display ospf lsdb brief # 第 2 步：数据库概览思科 IOS
思科 IOS
show ip ospf neighbor # 邻居状态
show ip ospf database # 数据库
show ip route ospf # 路由来源
ping 10.9.9.9 source 10.1.1.1 # 指定源地址验证双向
traceroute 10.9.9.9第四步必须带源地址：源是业务网段才能验证真实转发路径。只用设备缺省源测通，可能掩盖回程缺失与策略拦截问题。
第六步切换演练要在上线窗口内做，记录恢复时间是否符合承诺。跳过演练，问题通常会在第一次真实故障时暴露，届时没有可对照的基线。