H3C路由器OSPF過濾配置命令實例

H3C路由器OSPF過濾配置命令實例

完成基本配置後，RT3可以學習到RT1的所以Loopback接口的路由，接下來就通過幾種方法進行路由的過濾。
1、使用路由聚合進行過濾：
配置方法，在RT2上配置
[H3C-ospf-1]area 1
[H3C-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.0.0 not-advertise
[H3C-ospf-1-area-0.0.0.1]quit
在RT3上查看路由表，可以發現：
沒有了192.168.0.1192.168.4.1的路由。
因為加了not-advertise參數，所以不發布聚合後的路由，可以達到路由過濾的目的。
2、對計算出的路由進行過濾：

使用這種過濾方法後，對LSA的傳遞沒有影響，所以隻會影響本地的路由表，不會影響其它路由器的路由表。
配置方法，在RT3上配置：
[H3C]acl number 2000
[H3C-acl-basic-2000]rule 0 deny source 192.168.0.0 0.0.255.255
[H3C-acl-basic-2000]rule 5 permit source any
[H3C-acl-basic-2000]quit
[H3C]ospf 1
[H3C-ospf-1]filter-policy 2000 import
[H3C-ospf-1]quit
配置完成之後可以看見RT3上沒有了192.168.0.1192.168.4.1的路由，
但其LSDB中，不是存在這些LSA，而且還是會繼續的向後發送，所以不會影響後麵的路由器的路由表。
3、對Type--3類的LSA進行過濾。
如果路由器是ABR，則可通過在ABR上配置Type-3 LSA過濾對進入ABR所在區域或ABR向其它區域發布的Type--3 LSA進行過濾。
配置方法，在RT2上配置：
[H3C]acl number 2000
[H3C-acl-basic-2000]rule 0 deny source 192.168.0.0 0.0.255.255
[H3C-acl-basic-2000]rule 5 permit source any
[H3C-acl-basic-2000]quit
[H3C-ospf-1]area 1
[H3C-ospf-1-area-0.0.0.1]filter 2000 export
[H3C-ospf-1-area-0.0.0.1]quit
配置完成之後可以在RT3上查看路由表，發現在沒有了192.168.0.1192.168.4.1的路由，而且它的LSDB上也沒有相關的LSA所以RT3也不會所後麵的路由器發送，後麵的路由器也不會學習到這些路由。