eNSP路由过滤OSPF中使用Filter-Policy实例import实例

拓扑

本次过滤在AR3！

配置IP地址

如拓扑图所示。

在AR1配置loopback

interface loopback 1
ip address 10.1.1.1 24

interface loopback 2
ip address 10.1.2.1 24

依次类推，配置3和4。

配置OSPF

AR1

ospf 1
area 0
network 1.1.12.0 0.0.0.255
network 10.0.0.0 0.255.255.255

AR2

ospf 1
area 0
network 1.1.12.0 0.0.0.255
network 1.1.13.0 0.0.0.255

AR3

ospf 1
area 0
network 1.1.23.0 0.0.0.255

检查OSPF路由表

查看AR1中的路由10.1.1.1,10.1.2.1,10.1.3.1,10.1.4.1是否已被引入
dis ip routing-table protocol ospf

AR1中的路由10.1.1.1,10.1.2.1,10.1.3.1,10.1.4.1已被引入。

在AR3编写ACL过滤规则

过滤10.1.1.0段的路由。
acl 2000
rule deny source 10.1.1.0 0.0.0.255
rule permit source any

在AR3的Filter-Policy调用ACL

调用ACL

ospf 1
filter-policy 2000 import

查看是否被过滤

dis ip routing-table protocol ospf

AR3中的AR1路由10.1.1.1未显示，已被过滤。