OSPF的6种路由过滤方式

Posted 2020-09-01

OSPF 过滤

1、filter-policy import (在ospf进程中配置)  

此命令只能抑制生成路由条目，所以不论要生成打什么的路由，都能过滤。但不能阻止LSA泛洪。

[R3-ospf-1]undo filter-policy ip-prefix 1 import 

2、filter-policy export (在ospf进程中配置) 

该命令用来在ASBR上过滤ASE/NSSA，其实是抑制LSA的生成，LSA一旦生成，这条命令就没有用了，另外这条命令只能在ASBR上配置，在其它路由上配置没有用，因为LSA已经生成。

[R1-ospf-1]undo filter-policy ip-prefix 1 export 

3、asbr-summary not-advertise (在ospf进程中配置) 

该命令用来在ASBR 上可以对自身产生的ASE/NSSA做过滤，其实也是抑制LSA生成，在本地LSDB中没有相关LSA.

[R1-ospf-1]undo asbr-summary 11.11.11.11 255.255.255.255 

4、filter import/export (区域中配置)

该命令用在ABR上对三类LSA做过滤，不论这个三类LSA是自己产生的还是从别的路由器收到的都可以过滤。对五类LSA无效。

[R3-ospf-1-area-0.0.0.0]undo filter  ip-prefix 1 export

[R3-ospf-1-area-0.0.0.200]undo filter ip-prefix 2 import 

5、abr-summary not-advertise (区域中配置)

该命令用在ABR上对三类LSA做过滤，不过只能自己产生的三类LSA做过滤，不能对从其它设备收到的三类做过滤。(原因是：这条命令是聚合命令，目前VRP和ios的聚合命令的实现是只对本区域的路由做聚合而不对区域间路由做聚合，所以说abr-summary not-advertise这条命令实际只是对本区域的区域内路由起过滤作用。)

6、ospf filter-lsa-out （接口上配置)

可以过滤任何一类LSA，配置完需要清一下进程。

[R4-GigabitEthernet0/0/1]undo ospf filter-lsa-out