OSPF - 路由过滤的几种方法

😘1. 路由引入时过滤

可以通过引入路由时使用路由策略来过滤掉不想要的路由

在ASBR上配置,能够直接不产生对应的5类LSA

c 复制代码
 import [外部自治系统] route-policy [路由策略名]  //引入时考虑路由策略

例如我现在要过滤掉从ISIS区域引入的3.3.4.4

c 复制代码
 [ABSR的OSPF进程下]
 import isis 1 route-policy I2O  //引入时考虑路由策略I2O
 route-policy I2O permit node 10  //创建路由策略
     if-match acl 2000            //匹配到acl2000时触发
 acl 2000                        //创建ACL 2000
     rule deny source 3.3.4.4 0.0.0.0  //禁止3.3.4.4
     rule prime                   //通过其他所有

😆2. OSPF进程下的LSA过滤

需要过滤的设备不是发出路由源头只能被动接受这条路由,我们可以通过不计算这条LSA来实现过滤,也就是在路由计算时进行过滤。

c 复制代码
[OSPF进程下] filter-policy [acl号\acl名\前缀列表] [import\export]

命令最后能够选择import和export

import:代表我们目前说的方法,当收到LSA后计算路由时不进行计算,但依然存在于LSDB中,如果这个路由器是普通路由器,这条命令只能过滤掉本路由器路由表的路由,也会继续向下传递该LSA,如果是ABR或者ASBR因为他们属于矢量传递,需要自己路由表中存在才会传递,所以如果ABR/ASBR中使用本方法过滤,则不会向后继续传递LSA

export:是一种过滤掉5类LSA的命令,效果和路由引入时过滤一样,都是连5类LSA都不产生,也不会继续向下传递,因为仅对5类LSA有效所以只能应用在ASBR上,其他路由器无效

例如我想过滤掉,外部引入的路由3.3.4.4

(普通路由器仅在本路由器下有效)

c 复制代码
[OSPF进程下] filter-policy 2001 import
acl 2001
    rule deny source 3.3.4.4 0.0.0.0

🤭3. 区域下过滤

主要用于区域间的路由过滤,也只对3类LSA有效,只能在ABR上生效

c 复制代码
[区域下] filter [acl号\acl名\前缀列表] [import\export]

import:代表其他区域发来特定路由的LSA不发进本区域,其他区域能收到只有配置了import的区域收不到

export:代表不让本区域的特定路由的LSA从ABR发出,也就是本区域特定路由的LSA其他区域接受不到

例如不让区域1的3.3.4.4传播到其他区域

c 复制代码
[Router-ospf-1-area-1] filter 2002 export
acl 2002
    rule deny source 3.3.4.4
    rule prime

🤓4. 接口下LSA的过滤

对比路由引入时过滤、OSPF进程下的LSA过滤的export的一刀切,接口下过滤能够灵活的控制所有类型的LSA不从哪个接口发出

她会产生LSA,但从接口发送给邻居的时候实施过滤

所有路由器、所有接口都能够生效,只有这种方法才能够过滤1、2类LSA

c 复制代码
[接口下] OSPF filter-lsa-out [all/ase/nssa/summary] acl [acl号]

all:全部类型LSA

ase:5类LSA

nssa:7类LSA

summary:3类LSA

假如ASBR 0口接区域0、1口接区域1,我们不想他引入的3.3.4.4路由传入区域1

c 复制代码
int gi 0/0/1
    ospf filter-lsa-out ase acl 2003
acl 2002
    rule deny source 3.3.4.4
    rule prime

😉5. 汇总时的过滤

在进行路由汇总时接not-advertise进行过滤

c 复制代码
[区域下] abr-summary/asbr-summary [ip地址] [反掩码] not-advertise

将整个汇总网段全部过滤

abr就是针对3类,asbr就是针对5类

假如现在不让区域0的3.3.0.0网段传播到别的区域

c 复制代码
[area 0] abr-summary 3.3.0.0 0.0.255.255 not-advertise

总结来说:

针对3类、5类过滤,不管是方法1、2、3本质上都是在ABR、ASBR上阻止相应类型LSA的产生,属于一刀切,谁都收不到

方法1(5类):[OSPF进程下] import [外部自治系统] route-policy [路由策略名] //引入时考虑路由策略

方法2(5类):[OSPF进程下] filter-policy [acl号\acl名\前缀列表] export

方法3(3类):[区域下] filter [acl号\acl名\前缀列表] [import\export]

相关推荐
weixin_4296302616 小时前
实验二-决策树-葡萄酒
算法·决策树·机器学习
qq_4798754317 小时前
(4)计算机网络中的各种网络设备概述
网络·计算机网络·智能路由器
悬镜安全17 小时前
国家级!悬镜安全入选两项“网络安全国家标准应用实践案例”
网络
Olrookie17 小时前
若依前后端分离版学习笔记(二十)——实现滑块验证码(vue3)
java·前端·笔记·后端·学习·vue·ruoyi
茉莉玫瑰花茶17 小时前
floodfill 算法(dfs)
算法·深度优先
请你喝好果汁64117 小时前
Conda_bashrc 初始化机制学习笔记
笔记·学习·conda
CSTechEi17 小时前
【SPIE/EI/Scopus检索】2026 年第三届计算,机器学习与数据科学国际会议 (CMLDS 2026)
信息与通信
CoderCodingNo17 小时前
【GESP】C++五级考试大纲知识点梳理, (5) 算法复杂度估算(多项式、对数)
开发语言·c++·算法
maxruan18 小时前
PyTorch学习
人工智能·pytorch·python·学习
MYX_30918 小时前
第三章 线型神经网络
深度学习·神经网络·学习·算法