OSPF路由过滤专题要点计划.docxVIP

精品文档 精品文档 PAGE PAGE20 精品文档 PAGE OSPF路由过滤专题 编写/修订记录 编写人/修订人 编写/修订日期 修订原因 主要修订重点字 李东磊 2007年3月16日 按模板进行改正，增加总结 改正并总结 李东磊 2007年5月17日 改正部分语句 改正部分语句 1．简介 路由协议在与对端路由器进行路由信息互换时，可能需要只接收或发布一部分知足给定条件的路由信息；路由协议在引入其余路由协议路由信息时，可能需要只引入一部分知足条件的路由信息，并对所引入的路由信息的某些属性进行设置和改正以使其知足本网的要求，这也就是我们常说的路 由策略。 下面将对OSPF路由过滤策略配置命令进行简单介绍，希望能够对大家的现场工作有所帮助。 ZXR10的路由策略为进行 OSPF路由过滤提供了三条命令 ,详细如下： 1．filter命令 filter命令能够控制外部 LSA产生的路由是否导入路由表以及导入的优先级，可是不能控制外 部LSA的学习。命令为： filter[exact]ip-addressnet-maskprefence 没有exact重点字时对所有 ip-addressnet-mask范围的路由进行过滤，有 exact重点字表示 路由必须精准匹配 ip-addressnet-mask。prefence描绘导入匹配路由的优先级，范围 0~255， 当路由的优先级为 255时，该路由不生效。如果配置了 filter，那么只有匹配了 filter条目的路由才 允许进入转发表，没有匹配 filter条目的路由不允许进入转发表。 用此命令可过滤由 LSA 为5 类、7类的路由。 2．areafilter-list  命令 areafilter-list  命令只能用于  ABR  上实现  OSPF地区之间网络路由信息的过滤，  即控制  LSA3  能 不能从一个地区导入到另一个地区，命令格式为： areaarea-idfilter-listprefixprefix-list{out|in  } 分  areafilter-listin  和  areafilter-listout  命令，  in  表示某地区允许或许禁止某些  3型  LSA  导入， out  表示某地区允许或许禁止网段导出到其他的地区，详细允许仍是禁止由  prefix  模版定，如果配 置的  prefix  为空，即  prefix  不进行配置，  permit  路有器上也只会有该地区  3类的  LSA，其他 LSA  areafilter-list  命令对其无效，默认是全部  deny。该路由器上会只有从该地区其他路由器学习到 的3型LSA。此外它对LSA5无效，prefix默认denyall。 注：areafilter-list 对LSA5类无效；prefixprefix-list默认是denyall的。 3．distribute-list命令 distribute-list命令能够在随意的路由器上， 对各类外部导入路由都能进行过滤， 路由功能相对前 两条命令强大  ,它能够配合 accesslist/gateway/prefix /route-map  模版使用，  distribute-list in控制路由 的导入，  distribute-listout  控制路由的发布，功能灵活多变  ,能够知足大多数的要求。命令为  : distribute-list{1-199{out  |in}|1300-2699{out  |in}|access-listname{out|in}|gateway nameout|prefixname{gatewaynameout|{out|in}}|route-mapnameout} 它能够过滤各类  LSA  的学习进而使路由表中不再有需要过滤的路由条目，可是对  LSA  控制确 因各类  LSA  而不同。即对所有路由能够过滤路由表项，  但对  LSA  的过滤却因  LSA  的种类不同而各 不相同。 2．网络拓扑 Loopback1 1.1.1.1 Loopback1 4.4.4.4 Loopback2 2.2.2.2 Loopback2 5.5.5.5 Loopback3 3.3.3.3 Loopback3 6.6.6.6 Vlan100 OSPF1 ROUTER AREA0 ROUTER A 10.10.10.10/24 10.10.10.20/24 B 图1：用filter命令过滤 OSPF路由 Loopback11.1.1.1 OSPF1 Loopback14.4.4.4 L