HCIP Datacom IT技术理论学习考试-OSPF协议路由过滤汇总

官方微信同电话：17316362402，可加HCIP Datacom学习群
WOLF-LAB沃尔夫提供免费基础课学习视频+资料+模拟器，联系客服获取

OSPF的路由过滤事实上要分成两个方面，一个是纯粹的路由条目，一个是LSA路由是由LSA通过SPF计算而来，因此最彻底的过滤应该是过滤LSA。以下6种过滤只有第1种 filter-policy import 是对路由的过滤，后面的都是对LSA过滤。
 
 
1、filter-policy import (在ospf进程中配置)
 
此命令只能抑制生成路由条目，所以不论要生成什么路由，都能过滤。但不能阻止LSA泛洪。
 
[R1-ospf-1] filter-policy ip-prefix 1 import
 
2、filter-policy export (在ospf进程中配置)
 
该命令用来在ASBR上过滤ASE/NSSA，其实是抑制LSA的生成，LSA一旦生成，这条命令就没有用了，另外这条命令只能在ASBR上配置，在其它路由上配置没有用，因为LSA已经生成。
 
[R1-ospf-1]filter-policy ip-prefix 1 export
 
3、asbr-summary not-advertise (在ospf进程中配置)
 
该命令用来在ASBR 上可以对自身产生的ASE/NSSA做过滤，其实也是抑制LSA生成，在本地LSDB中没有相关LSA.
 
[R1-ospf-1]asbr-summary 11.11.11.11 255.255.255.255 not-advertise
 
4、filter import/export (区域中配置)
 
该命令用在ABR上对三类LSA做过滤，不论这个三类LSA是自己产生的还是从别的路由器收到的都可以过滤。对五类LSA无效。
 
[R3-ospf-1-area-0.0.0.0]undo filter ip-prefix 1 export
 
[R3-ospf-1-area-0.0.0.200]undo filter ip-prefix 2 import
 
5、abr-summary not-advertise (区域中配置)
 
该命令用在ABR上对三类LSA做过滤，不过只能自己产生的三类LSA做过滤，不能对从其它设备收到的三类做过滤。(原因是：这条命令是聚合命令，目前VRP和IOS的聚合命令的实现是只对本区域的路由做聚合而不对区域间路由做聚合，所以说abr-summary not-advertise这条命令实际只是对本区域的区域内路由起过滤作用。)
 
6、ospf filter-lsa-out （接口上配置)
 
可以过滤任何一类LSA，配置完需要清一下进程。
 
[R4-GigabitEthernet0/0/1]undo ospf filter-lsa-out

欢迎关注WOLF-LAB：
视频转码、资料等问题，可联系WOLF-LAB（沃尔夫）实验室进行更新！