filter和filter-policy在OSPF和ISIS中详解

OSPF中

filter import/export与filter-policy import/export之间的区别

1、filter import/export

通过过滤掉LSA使得OSPF路由表里产生不了对应的路由条目
配置视图:OSPF进程下的区域视图
重点注意:此命令只在ABR上配置,也就是说只能控制3类LSA的过滤。
配置举例:
    ospf 100
    area 0
     filter  3001 import/export 

2、filter-policy import/export

通过将收到的LSA形成的OSPF路由条目进行控制,过滤掉不满足条件的路由条目,
仅仅过滤LSA形成的路由条目,不过滤LSA
配置视图:OSPF进程视图
重点注意:a、export只在ASBR上配置,也就是说只能控制5类LSA生成的路由条目,import可以                          任意。(下面实验演示)
                  b、在import的过程上是不允许LSA形成的不符合条件的路由条目加OSPF路由表
                  c、在export的过程上是不允许不符合条件的路由条目转换为五类LSA发出
                  d、都是针对路由条目进行过滤:一个是SPF计算出路由条目后不允许加表,一个是不                          允许路由条目转换为5类LSA发出

 关键配置:

R1上:

ip route-static 4.4.4.4 255.255.255.255 14.0.0.4

ospf 100
 import-route static          #引入去往4.4.4.4外部路由
 area 0.0.0.0
  network 12.0.0.1 0.0.0.0

R2上:

ip ip-prefix test index 1 deny 4.4.4.4 32
ip ip-prefix test index 2 permit 0.0.0.0 0 less-equal 32

ospf 100
 filter-policy ip-prefix test import           #过滤引入的5类LSA产生的路由,不过滤LSA
 area 0.0.0.0
  network 12.0.0.2 0.0.0.0
 area 0.0.0.1
  network 23.0.0.2 0.0.0.0

R2上查路由表:

 R2上查OSPF 的 LSDB

查R2上OSPF routing 

此时我们虽然在R2上做了过滤,但仅仅过滤了不加入路由表,没有过滤5类LSA,此LSA还是会传递到R3上

R3上路由表:

 

总结:

OSPF中filter-policy import/export中,export仅能在ASBR上配置,直接不允许规定的路由进行转换为五类LSA传递;import可以在任意设备上配置,只控制是否加入路由表不过滤LSA传递

filter import/export仅能在ABR上配置,直接过滤3类LSA

ISIS中

1、filter import/export

ISIS中缺省情况下level-1区域仅仅维护本区域内的LSP和LSDB,level-1对level-2区域和其它level-1是无感知的,level-1区域间通信通过本区域相连的level-1-2产生的缺省路由交由level-2区域进行转发(level-2区域维护整个ISIS的LSDB)

ISIS规定level-2区域不向level-1区域泛洪区域间LSP,level1-2同时拥有level-1和level-2的两个LSDB,level-1-2设备向level-2泛洪与它想连的level-1区域LSDB,通过level-1-2设备,整个level-2区域可以拥有所有ISIS区域的路由并指导level-1区域间报文的转发,这就导致ISIS中不像OSPF中的ABR会产生3类的LSA,也就没有filter import/export配置

2、filter-policy import/export

配置视图:ISIS进程视图
重点注意:a、filter-policy import/export也是仅仅对引入的路由条目过滤
                  b、在import的过程上是不允许LSP形成的不符合条件的路由条目加到本地路由表,是                          可以正常加isis路由表的(下面有实验演示)
                  c、 在export的过程上是不允许将不符合条件的引入的外部路由条目转换为LSP向其他                           设备泛洪
                  d、都是针对路由条目过滤:一个是SPF计算出路由条目后不允许加本地路由表,一个                           是不允许路由条目转换为LSP发出

命令:

R2上:

ip ip-prefix test index 1 deny 1.1.1.1 32               #前缀列表
ip ip-prefix test index 2 permit 0.0.0.0 32 greater-equal 32 less-equal 32

isis 10                          
 is-level level-2
 network-entity 49.0000.0000.0002.00 
 filter-policy ip-prefix test import               #调用过滤

调用过滤前

IP本地路由表:

isis路由表:

 调用后:

ip本地路由表:没有1.1.1.1的路由了

 isis路由表:还有1.1.1.1的路由,注意flage状态变化了

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:深蓝海洋 设计师:CSDN官方博客 返回首页
评论

打赏作者

竹子的神秘微笑

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值