OSPF - 路由过滤的几种方法

😘1. 路由引入时过滤

可以通过引入路由时使用路由策略来过滤掉不想要的路由

在ASBR上配置，能够直接不产生对应的5类LSA

c 复制代码

 import [外部自治系统] route-policy [路由策略名]  //引入时考虑路由策略

例如我现在要过滤掉从ISIS区域引入的3.3.4.4

c 复制代码

 [ABSR的OSPF进程下]
 import isis 1 route-policy I2O  //引入时考虑路由策略I2O
 route-policy I2O permit node 10  //创建路由策略
     if-match acl 2000            //匹配到acl2000时触发
 acl 2000                        //创建ACL 2000
     rule deny source 3.3.4.4 0.0.0.0  //禁止3.3.4.4
     rule prime                   //通过其他所有

😆2. OSPF进程下的LSA过滤

需要过滤的设备不是发出路由源头只能被动接受这条路由，我们可以通过不计算这条LSA来实现过滤，也就是在路由计算时进行过滤。

c 复制代码

[OSPF进程下] filter-policy [acl号\acl名\前缀列表] [import\export]

命令最后能够选择import和export

import：代表我们目前说的方法，当收到LSA后计算路由时不进行计算，但依然存在于LSDB中，如果这个路由器是普通路由器，这条命令只能过滤掉本路由器路由表的路由，也会继续向下传递该LSA，如果是ABR或者ASBR因为他们属于矢量传递，需要自己路由表中存在才会传递，所以如果ABR/ASBR中使用本方法过滤，则不会向后继续传递LSA

export：是一种过滤掉5类LSA的命令，效果和路由引入时过滤一样，都是连5类LSA都不产生，也不会继续向下传递，因为仅对5类LSA有效所以只能应用在ASBR上，其他路由器无效

例如我想过滤掉，外部引入的路由3.3.4.4

（普通路由器仅在本路由器下有效）

c 复制代码

[OSPF进程下] filter-policy 2001 import
acl 2001
    rule deny source 3.3.4.4 0.0.0.0

🤭3. 区域下过滤

主要用于区域间的路由过滤，也只对3类LSA有效，只能在ABR上生效

c 复制代码

[区域下] filter [acl号\acl名\前缀列表] [import\export]

import：代表其他区域发来特定路由的LSA不发进本区域，其他区域能收到只有配置了import的区域收不到

export：代表不让本区域的特定路由的LSA从ABR发出，也就是本区域特定路由的LSA其他区域接受不到

例如不让区域1的3.3.4.4传播到其他区域

c 复制代码

[Router-ospf-1-area-1] filter 2002 export
acl 2002
    rule deny source 3.3.4.4
    rule prime

🤓4. 接口下LSA的过滤

对比路由引入时过滤、OSPF进程下的LSA过滤的export的一刀切，接口下过滤能够灵活的控制所有类型的LSA不从哪个接口发出

她会产生LSA，但从接口发送给邻居的时候实施过滤

所有路由器、所有接口都能够生效，只有这种方法才能够过滤1、2类LSA

c 复制代码

[接口下] OSPF filter-lsa-out [all/ase/nssa/summary] acl [acl号]

all：全部类型LSA

ase：5类LSA

nssa：7类LSA

summary：3类LSA

假如ASBR 0口接区域0、1口接区域1，我们不想他引入的3.3.4.4路由传入区域1

c 复制代码

int gi 0/0/1
    ospf filter-lsa-out ase acl 2003
acl 2002
    rule deny source 3.3.4.4
    rule prime

😉5. 汇总时的过滤

在进行路由汇总时接not-advertise进行过滤

c 复制代码

[区域下] abr-summary/asbr-summary [ip地址] [反掩码] not-advertise

将整个汇总网段全部过滤

abr就是针对3类，asbr就是针对5类

假如现在不让区域0的3.3.0.0网段传播到别的区域

c 复制代码

[area 0] abr-summary 3.3.0.0 0.0.255.255 not-advertise

总结来说：

针对3类、5类过滤，不管是方法1、2、3本质上都是在ABR、ASBR上阻止相应类型LSA的产生，属于一刀切，谁都收不到

方法1（5类）：[OSPF进程下] import [外部自治系统] route-policy [路由策略名] //引入时考虑路由策略

方法2（5类）：[OSPF进程下] filter-policy [acl号\acl名\前缀列表] export

方法3（3类）：[区域下] filter [acl号\acl名\前缀列表] [import\export]