OSPF的路由过滤

ospf的路由过滤事实上要分成两个方面，一个是纯粹的路由条目，一个是LSA路由是由LSA通过SPF计算而来，因此最彻底的过滤应该是过滤LSA。以下6种过滤只有第1种 filter-policy import 是对路由的过滤，后面的都是对LSA过滤。

OSPF 过滤

1、filter-policy import (在ospf进程中配置)

此命令只能抑制生成路由条目，所以不论要生成什么路由，都能过滤。但不能阻止LSA泛洪。

[R3-ospf-1]undo filter-policy ip-prefix 1 import

2、filter-policy export (在ospf进程中配置)

该命令用来在ASBR上过滤ASE/NSSA，其实是抑制LSA的生成，LSA一旦生成，这条命令就没有用了，另外这条命令只能在ASBR上配置，在其它路由上配置没有用，因为LSA已经生成。

[R1-ospf-1]undo filter-policy ip-prefix 1 export

3、asbr-summary not-advertise (在ospf进程中配置)

该命令用来在ASBR 上可以对自身产生的ASE/NSSA做过滤，其实也是抑制LSA生成，在本地LSDB中没有相关LSA.

[R1-ospf-1]undo asbr-summary 11.11.11.11 255.255.255.255

4、filter import/export (区域中配置)

该命令用在ABR上对三类LSA做过滤，不论这个三类LSA是自己产生的还是从别的路由器收到的都可以过滤。对五类LSA无效。

[R3-ospf-1-area-0.0.0.0]undo filter ip-prefix 1 export

[R3-ospf-1-area-0.0.0.200]undo filter ip-prefix 2 import

5、abr-summary not-advertise (区域中配置)

该命令用在ABR上对三类LSA做过滤，不过只能自己产生的三类LSA做过滤，不能对从其它设备收到的三类做过滤。(原因是：这条命令是聚合命令，目前VRP和IOS的聚合命令的实现是只对本区域的路由做聚合而不对区域间路由做聚合，所以说abr-summary not-advertise这条命令实际只是对本区域的区域内路由起过滤作用。)

6、ospf filter-lsa-out （接口上配置)

可以过滤任何一类LSA，配置完需要清一下进程。

[R4-GigabitEthernet0/0/1]undo ospf filter-lsa-out