溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

OSPF的6種路由過濾方式

發(fā)布時(shí)間:2020-10-06 01:25:40 來源:網(wǎng)絡(luò) 閱讀:5092 作者:sq5288 欄目:網(wǎng)絡(luò)安全

OSPF 過濾

1、filter-policy import (在ospf進(jìn)程中配置)  

此命令只能抑制生成路由條目,所以不論要生成打什么的路由,都能過濾。但不能阻止LSA泛洪。

[R3-ospf-1]undo filter-policy ip-prefix 1 import 



2、filter-policy export (在ospf進(jìn)程中配置) 

該命令用來在ASBR上過濾ASE/NSSA,其實(shí)是抑制LSA的生成,LSA一旦生成,這條命令就沒有用了,另外這條命令只能在ASBR上配置,在其它路由上配置沒有用,因?yàn)長SA已經(jīng)生成。

[R1-ospf-1]undo filter-policy ip-prefix 1 export 



3、asbr-summary not-advertise (在ospf進(jìn)程中配置) 

該命令用來在ASBR 上可以對自身產(chǎn)生的ASE/NSSA做過濾,其實(shí)也是抑制LSA生成,在本地LSDB中沒有相關(guān)LSA.

[R1-ospf-1]undo asbr-summary 11.11.11.11 255.255.255.255 



4、filter import/export (區(qū)域中配置)

該命令用在ABR上對三類LSA做過濾,不論這個(gè)三類LSA是自己產(chǎn)生的還是從別的路由器收到的都可以過濾。對五類LSA無效。

[R3-ospf-1-area-0.0.0.0]undo filter  ip-prefix 1 export

[R3-ospf-1-area-0.0.0.200]undo filter ip-prefix 2 import 



5、abr-summary not-advertise (區(qū)域中配置)

該命令用在ABR上對三類LSA做過濾,不過只能自己產(chǎn)生的三類LSA做過濾,不能對從其它設(shè)備收到的三類做過濾。(原因是:這條命令是聚合命令,目前VRP和IOS的聚合命令的實(shí)現(xiàn)是只對本區(qū)域的路由做聚合而不對區(qū)域間路由做聚合,所以說abr-summary not-advertise這條命令實(shí)際只是對本區(qū)域的區(qū)域內(nèi)路由起過濾作用。)



6、ospf filter-lsa-out (接口上配置)

可以過濾任何一類LSA,配置完需要清一下進(jìn)程。


[R4-GigabitEthernet0/0/1]undo ospf filter-lsa-out 


向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI