OSPF中的路由过滤和路由策略

文档名称文档密级：内部公开2013-10-24华为机密，未经许可不得扩散第1页,共11页产品名称Productname密级VRP内部公开产品版本Productversion共10页VRPV500R001OSPF中的路由过滤和路由策略(仅供内部使用)编写：孙春霞日期：2005-12-10审核：日期：审核：日期：批准：日期：华为技术有限公司HuaweiTechnologiesCo.,Ltd.版权所有侵权必究文档名称文档密级：内部公开2013-10-24华为机密，未经许可不得扩散第2页,共11页Allrightsreserved文档名称文档密级：内部公开2013-10-24华为机密，未经许可不得扩散第3页,共11页前言OSPF的路由过滤和路由策略，有多处可以配置，而且有时可以通过多种配置方法完成同一种功能。本文对OSPF的路由过滤和路由策略的使用方法进行了归纳和总结，供大家参考。文档名称文档密级：内部公开2013-10-24华为机密，未经许可不得扩散第4页,共11页修订记录Revisionrecord日期Date修订版本Revisionversion修改描述changeDescription作者Author2005-12-101.00初稿完成孙春霞文档名称文档密级：内部公开2013-10-24华为机密，未经许可不得扩散第5页,共11页目录1引言.............................................................................................................................................72术语及缩略语.............................................................................................................................73适用范围.....................................................................................................................................74OSPF路由过滤和路由策略功能介绍.......................................................................................74.1组网图.............................................................................................................................84.2在OSPF视图下配置filter-policy对路由进行过滤...................................................84.2.1在OSPF视图下配置filter-policy(2000)export...............................................84.2.2在OSPF视图下配置filter-policy(2000)import..............................................94.3在ospf视图下通过import-routeroute-policy进行配置............................................94.4ospf区域视图下通过filter或filterroute-policy进行配置...................................104.4.1在ospf区域视图下配置filter2000import或filterroute-policy(map1)import104.4.2在ospf区域视图下配置filter2000export或filterroute-policy(map1)export105附录...........................................................................................................................................106参考资料...................................................................................................................................10文档名称文档密级：内部公开2013-10-24华为机密，未经许可不得扩散第6页,共11页表目录ListofTables表1XXX表.......................................................................................................错误！未定义书签。文档名称文档密级：内部公开2013-10-24华为机密，未经许可不得扩散第7页,共11页图目录ListofFigures图1ospf路由过滤和路由策略组网图...............................................................................................8文档名称文档密级：内部公开2013-10-24华为机密，未经许可不得扩散第8页,共11页OSPF中的路由过滤和路由策略附录A引言本文对OSPF中的路由过滤功能和路由策略功能在各种场合的使用作了详细介绍。附录B术语及缩略语Abbreviations缩略语Fullspelling英文全名Chineseexplanation中文解释OSPFOpenShortestPathFirst开放最短路由优先协议附录C适用范围测试VRP平台的OSPF模块的路由过滤和路由策略。1OSPF路由过滤和路由策略功能介绍OSPF中的路由过滤和路由策略有三处可以配置：ospf视图下通过filter-policy进行配置；ospf视图下通过import-routeroute-policy进行配置；ospf区域视图下通过filter或filterroute-policy进行配置。这三种配置是否生效都有某些限制，本文对这三种情况下的ospf路由过滤和策略进行了详细的描述。文档名称文档密级：内部公开2013-10-24华为机密，未经许可不得扩散第9页,共11页1.1组网图AREA1AREA0AREA2RTARTB67.84.0.067.81.0.067.83.0.067.86.0.067.88.0.0RTCRTDRTE图1ospf路由过滤和路由策略组网图图中ospf域被分为三个区域，中间为区域0，左边为区域1，右边为区域2，三个区域中分别有一或两条路由始发于该区域，RTA和RTB为两台ABR，RTC、RTD和RTE分别为区域1、区域0和区域2的内部路由器。1.2在OSPF视图下配置filter-policy对路由进行过滤1.2.1在OSPF视图下配置filter-policy(2000)export在ospf视图下配置filter-policy(2000)export命令只有在本地作为ASBR引入外部路由时有效，比如：在RTE上引入bgp路由，配置如下：ospf1import-routebgpfilter-policy2000export在acl2000中对要引入的路由进行定义。需要注意的是，如果area2配置为NSSA区域，在ABR路由器上配置filter-policyexport也不能对发布到0区的路由进行过滤，虽然在RTB上要进行7－5转换。也就是说，ospf在引入外部路由时，整个域内的外部路由是一致的，不能用策略控制部分路由只在NSSA区域中发布，部分路由发布到整个ospf区域。说明：Ospf中的filter-policyexport的这种过滤作用在引入路由时用importroute-policy一样可以完成相同的功能。举例说明：在上图中假如在RTE上配置引入静态路由路由，RTE上配置了两条静态路由：16.16.1.0和16.16.2.0，如果要控制只引入一条外部路由16.16.1.0，可以在RTE上配置：文档名称文档密级：内部公开2013-10-24华为机密，未经许可不得扩散第10页,共11页ospf1import-routestaticfilter-policy2000exportacl2000rulepermitsource16.16.1.00.0.0.255或者：ospf1import-routestaticroute-policymap1route-policymap1permitnode10if-matchacl2000acl2000rulepermitsource16.16.1.00.0.0.255目前ospf无法完成该功能：将16.16.1.0和16.16.2.0同时引入区域3，但是只将16.16.1.0发布到其它区域。1.2.2在OSPF视图下配置filter-policy(2000)importOspf视图下的命令filter-policy（2000）import命令对所有的路由（包括区域内、区域外和外部路由）起作用，使用这条命令只将匹配的路由加入本地路由表，不影响lsa的传播。1.3在ospf视图下通过import-routeroute-policy进行配置在OSPF视图下配置import-route(bgp)route-policy(map1)将与策略匹配的路由引入ospf，如果只使用route-policy对BGP路由进行过滤，其作用与下面两条命令的作用相同：import-routebgp文档名称文档密级：内部公开2013-10-24华为机密，未经许可不得扩散第11页,共11页filter-policy2000export在acl2000中定义要引入的路由，配置的acl与路由策略中的配置相同。1.4ospf区域视图下通过filter或filterroute-policy进行配置1.4.1在ospf区域视图下配置filter2000import或filterroute-policy(map1)import如果在route-policymap1中只配置了if-match表项，没有配置apply表项，这时在ospf区域视图下配置的这两条命令作用完全相同，但是这两条命令只有配置在ABR路由器上才起作用，用来控制是否将相应的路由发布到本区域中，在区域内路由器上配置不起作用。也就是说用filterroute-policy完全可以完成filterimport的功能。1.4.2在ospf区域视图下配置filter2000export或filterroute-policy(map1)export如果在route-policymap1中只配置了if-match表项，没有配置apply表项，这时在ospf区域视图下配置的这两条命令作用完全相同，但是这两条命令只有配置在ABR路由器上才起作用，用来控制是否将相应的路由发布到ospf的其它区域，在区域内路由器上配置不起作用。也就是说用filterroute-policy完全可以完成filterexport的功能。附录D附录无附录E参考资料无