OSPFLSA过滤简述汇编.docVIP

第1章????OSPF LSA过滤简述 OSPF的过滤有两种，一种是对路由表的过滤，这种方式只对配置过滤的路由器起作用，不能阻止LSA的泛洪，因此也不能影响其他路由器生成路由，filter-policy import(VRP) /distribute-list in(IOS)；另一种是对LSA的过滤，这种方式其实并不是对LSA过滤，只是阻止LSA的生成，没有了LSA，相应也会影响其他同区域或同自治域的路由器。对路由表的过滤，适用所有运行OSPF的路由器；其他命令都是阻止LSA的生成，只能过滤原本应该是本路由器产生的LSA，这种过滤只能在LSA生成者上做过滤，ASBR是ASE/NSSA LSA的生成者，ABR是SUMMARY LSA的生成者，NSSA区域的ABR是NSSA转ASE的生成者，所以我们很容易想到这种方式的过滤只能在ABR，ASBR和NSSA区域的ABR上。 只能用来过滤OSPF有效路由表里的路由，并不能阻止LSA的泛洪。（除此之外，以下的过滤方式均是对LSA的过滤）,被过滤的路由在路由表中为inactive状态。 对应IOS命令为Router(config-router)#?distribute-list?1?in/distribute-list prefix?1?in Users can define a route map to prevent OSPF routes from being added to the routing table. 对应Junos命令为import policy。IOS并不认为这是一种真正的OSPF过滤。 R1路由器上配置两条静态路由，然后import到ospf中。 ip route-static?11.11.11.11 255.255.255.255 NULL0 ip route-static 111.111.111.111 255.255.255.255 NULL0 查看R2的路由表 R2dis ip routing-table Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Routing Tables: Public ??????? Destinations : 13?????? Routes : 13 Destination/Mask??? Proto? Pre? Cost???? Flags NextHop???????? Interface ????11.11.11.11/32? O_ASE? 150? 1?????????? D? 100.0.12.1????? Serial0/0/0 111.111.111.111/32? O_ASE? 150? 1?????????? D? 100.0.12.1????? Serial0/0/0 然后在R2上配置filter-policy import过滤掉11.11.11.11/32的路由不让其加入到R2的路由表中。 ospf 1 ?filter-policy ip-prefix huawei import # ?ip ip-prefix huawei index 10 deny?11.11.11.11 32 ?ip ip-prefix huawei index 20 permit?0.0.0.0 0 less-equal 32 配置后查看R2的路由表： R2dis ip routing-table Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Routing Tables: Public ??????? Destinations : 13?????? Routes : 13 Destination/Mask??? Proto? Pre? Cost???? Flags NextHop?????? ??Interface 111.111.111.111/32? O_ASE? 150? 1?????????? D? 100.0.12.1????? Serial0/0/0 可以看到路由表中已经没有了11.11.11.11/32的路由，但是LSDB中还是有的。 [R2]dis ospf lsdb ???????? OSPF Process 1 with Router ID?2.2.2.2 ???????????????? Link State D