OSPF的6种路由过滤方式-创新互联

OSPF 过滤

1、filter-policy import (在ospf进程中配置)

此命令只能抑制生成路由条目，所以不论要生成打什么的路由，都能过滤。但不能阻止LSA泛洪。

[R3-ospf-1]undo filter-policy ip-prefix 1 import

2、filter-policy export (在ospf进程中配置)

该命令用来在ASBR上过滤ASE/NSSA，其实是抑制LSA的生成，LSA一旦生成，这条命令就没有用了，另外这条命令只能在ASBR上配置，在其它路由上配置没有用，因为LSA已经生成。

[R1-ospf-1]undo filter-policy ip-prefix 1 export

3、asbr-summary not-advertise (在ospf进程中配置)

该命令用来在ASBR 上可以对自身产生的ASE/NSSA做过滤，其实也是抑制LSA生成，在本地LSDB中没有相关LSA.

[R1-ospf-1]undo asbr-summary 11.11.11.11 255.255.255.255

4、filter import/export (区域中配置)

该命令用在ABR上对三类LSA做过滤，不论这个三类LSA是自己产生的还是从别的路由器收到的都可以过滤。对五类LSA无效。

[R3-ospf-1-area-0.0.0.0]undo filter  ip-prefix 1 export

[R3-ospf-1-area-0.0.0.200]undo filter ip-prefix 2 import

5、abr-summary not-advertise (区域中配置)

该命令用在ABR上对三类LSA做过滤，不过只能自己产生的三类LSA做过滤，不能对从其它设备收到的三类做过滤。(原因是：这条命令是聚合命令，目前VRP和IOS的聚合命令的实现是只对本区域的路由做聚合而不对区域间路由做聚合，所以说abr-summary not-advertise这条命令实际只是对本区域的区域内路由起过滤作用。)

6、ospf filter-lsa-out （接口上配置)

可以过滤任何一类LSA，配置完需要清一下进程。

[R4-GigabitEthernet0/0/1]undo ospf filter-lsa-out

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。