在OSPF中使用基本ACL过滤路由信息（配置路由发布策略，配置路由接收策略）

实验拓扑：

目录

实验拓扑：

组网需求

配置思路

配置ip地址

配置ospf基本功能

在R1上配置静态路由，并引入OSPF协议

查看R2路由表是否有配置的静态路由

配置路由发布策略

在R1配置 过滤器 ACL 2000，允许172.16.17.0/24、172.16.18.0/24和172.16.19.0/24通过

再次查看R2路由表，可以看到R2仅接收到ACL 2000中定义的3条路由

配置路由接收策略

先查看R3路由表，以便区别

在R3配置ACL 2001，允许172.16.18.0/24通过

在R3配置接收策略，引用ACL 2001进行过滤

再次查看R3的IP路由表，可以看到R3的本地路由表中，仅接收了ACL 2001定义的1条路由

---

组网需求

如图，运行OSPF协议的网络中，R1从Internet网络接收路由，并为OSPF网络提供了Internet路由。要求OSPF网络中只能访问172.16.17.0/24、172.16.18.0/24和172.16.19.0/24三个网段的网络，其中R3连接的网络只能访问172.16.18.0/24网段的网络

配置思路

采用如下的思路配置对路由进行过滤：

在R1上配置ACL，在路由发布时应用ACL，使R1仅提供路由172.16.17.0/24、172.16.18.0/24、172.16.19.0/24给R2，实现OSPF网络中只能访问172.16.17.0/24、172.16.18.0/24、172.16.19.0/24三个网段的网络。

在R3上配置ACL，在路由引入时应用ACL，使R3仅接收路由172.16.18.0/24，实现R3连接的网络只能访问172.16.18.0/24网段的网络。

配置ip地址

R1:

interface GigabitEthernet0/0/0

 ip address 192.168.1.1 255.255.255.0

R2:

interface GigabitEthernet0/0/0

 ip address 192.168.3.1 255.255.255.0

interface GigabitEthernet0/0/1

 ip address 192.168.2.1 255.255.255.0

interface GigabitEthernet0/0/2

 ip address 192.168.1.2 255.255.255.0

R3:

interface GigabitEthernet0/0/0

 ip address 192.168.3.2 255.255.255.0

R4:

interface GigabitEthernet0/0/0

 ip address 192.168.2.2 255.255.255.0

配置ospf基本功能

R1:

ospf 1

area 0.0.0.0

  network 192.168.1.0 0.0.0.255

R2:

ospf 1

 area 0.0.0.0

  network 192.168.1.0 0.0.0.255

  network 192.168.2.0 0.0.0.255

  network 192.168.3.0 0.0.0.255

R3:

ospf 1

 area 0.0.0.0

  network 192.168.3.0 0.0.0.255

R4:

ospf 1

 area 0.0.0.0

  network 192.168.2.0 0.0.0.255

在R1上配置静态路由，并引入OSPF协议

R1:

ip route-static 172.16.16.0 255.255.255.0 NULL0

ip route-static 172.16.17.0 255.255.255.0 NULL0

ip route-static 172.16.18.0 255.255.255.0 NULL0

ip route-static 172.16.19.0 255.255.255.0 NULL0

ip route-static 172.16.20.0 255.255.255.0 NULL0

ospf 1

 import-route static

查看R2路由表是否有配置的静态路由

配置路由发布策略

在R1配置 过滤器 ACL 2000，允许172.16.17.0/24、172.16.18.0/24和172.16.19.0/24通过

R1：

acl number 2000 

 rule 5 permit source 172.16.17.0 0.0.0.255

 rule 10 permit source 172.16.18.0 0.0.0.255

 rule 15 permit source 172.16.19.0 0.0.0.255

在R1 OSPF中配置发布策略，引用ACL 2021进行过滤

[R1]ospf

[R1-ospf-1]filter-policy 2000 export static

再次查看R2路由表，可以看到R2仅接收到ACL 2000中定义的3条路由

配置路由接收策略

先查看R3路由表，以便区别

在R3配置ACL 2001，允许172.16.18.0/24通过

[R3]acl 2001

[R3-acl-basic-2001]rule permit source 172.16.18.0 0.0.0.255

在R3配置接收策略，引用ACL 2001进行过滤

[R3]ospf

[R3-ospf-1]filter-policy 2001 import

再次查看R3的IP路由表，可以看到R3的本地路由表中，仅接收了ACL 2001定义的1条路由