OSPF LSA过滤简述

第

2

章

OSPF

中

6

种过滤方式

2.1

filter- policy import

（

OSPF

）

只能用来过滤

OSPF

有效路由表里的路由，并不能阻止

LSA

的泛洪 。

（除此之外，以下的过滤方

式均是对

LSA

的过滤）

,

被过滤的路由在路由 表中为

inactive

状态。

对应

IOS

命令为

Router(config-router)#

distribute-list

1

in/distribute-list prefix

1

in

Users can define a route map to prevent OSPF routes from being added to the routing table.

对应

Junos

命令为

import policy

。

IOS

并不认为这是一种真正的

OSPF

过滤。

R1< /p>

路由器上配置两条静态路由，然后

import

< br>到

ospf

中。

ip route-static 11.11.11.11 255.255.255.255 NULL0

ip route-static 111.111.111.111 255.255.255.255 NULL0

查看

R2

的路由表

dis ip routing- table

Route Flags: R - relay, D - download to fib

- -------------------------------------------------- ---------------------------

Routing Tables: Public

Destinations : 13

Routes : 13

Destination/Mask

Proto

Pre

Cost

Flags NextHop

Interface

11.11.11.11/32

O_ASE

150

1

D

100.0.12.1

Serial0/0/0

111.111.111.111/32

O_ASE

150

1

D

100.0.12.1

Serial0/0/0

然后在

R2

上配置

filter-policy import

过滤掉

11.11.11.11/32

R2

的路由表

中。

ospf 1

filter-policy ip-prefix huawei import

#

ip ip-prefix huawei index 10 deny 11.11.11.11 32

ip ip-prefix huawei index 20 permit 0.0.0.0 0 less-equal 32

配置后查看

R2

的路由表：

dis ip routing-table

Route Flags: R - relay, D - download to fib

------------------------------------------------- -----------------------------

Routing Tables: Public

Destinations : 13

Routes : 13

Destination/Mask

Proto

Pre

Cost

Flags NextHop

Interface

111.111.111.111/32

O_ASE

150

1

D

100.0.12.1

Serial0/0/0

可以看到路 由表中已经没有了

11.11.11.11/32

的路由，但是

LSDB

中还是有的。

[R2]dis ospf lsdb

OSPF Process 1 with Router ID 2.2.2.2

Link State Database

AS External Database

Type

LinkState ID

AdvRouter

Age

Len

Sequence

Metric

External 11.11.11.11

111.111.111.111

200

36

80000001

1

External

111.111.111.111 111.111.111.111

189

36

80000001

1

2.2

filter-policy export[acl/ip-prefix]/import-route

（

OSPF

）

[route-policy]

滤

，过滤彻底，所有

OSPF

域的路由器将不会收到被过滤的

ASE/NSSA LSA

。

该命令用来在

ASBR

上对

ASE/N SSA

过滤，可以对本台路由器

引入而产生的

< br>ASE/NSSA LSA

做过

对应

IOS

命令为

Router(config- router)#

distribute-list

x

out

[rip]/

redistribute

rip

route- map

在

R1

上配置

filter-policy export

的策略，拒绝

11.11.11.11/32

的

lsa

进入到

ospf

中。

ospf 1

filter-policy ip-prefix huawei export

import-route static

#

ip ip-prefix huawei index 10 deny 11.11.11.11 32

ip ip-prefix huawei index 20 permit 0.0.0.0 0 less-equal 32

配置后在

R1

< br>上查看

lsdb

，发现已经没有了

11.11.11.11/32

的

ase lsa

。

[R1]dis ospf lsdb

OSPF Process 1 with Router ID 111.111.111.111

Link State Database

AS External Database

Type

LinkState ID

AdvRouter

Age

Len

Sequence

Metric

External

111.111.111.111 1.1.1.1

10

36

80000001

1

R2

、

R3

也 同样没有了

11.11.11.11/32

的

< br>ase lsa

，当然也无法计算出路由来。

2.3

asbr-summary

not-advertise

（

OSP F

）

该

命令用来在

ASBR

上可以对自身产生的

ASE/NSSA

做过滤，阻止 本路由器产生符合特定条件的

ASE/NSSA

，

以及在

NSSA

区域的

AB R

上可以对

7

转

5

的

LSA

做过滤

< br>，阻止本路由器根据

NSSA

产生符合特定条件的

ASE

。

对应

IOS

命令为

Router(config -router)#summary-address 10.0.0.0 255.255.25.0 no advertise

NSSA

区域的

ABR

可以在

ABR

上对

Type7

转