当前位置：文档之家 › OSPF的路由过滤

OSPF的路由过滤

  • 格式：docx
  • 大小：101.16 KB
  • 文档页数：28

1应用举例OSPF过滤的方式很多，各种方式达到的过滤效果不尽相同，本文主要通过举例说明来阐述各种过滤方式的异同。

1.1本地路由表过滤1.1.1相关命令filter-policy import（OSPF）1.1.2需求路由器A两个接口分别连接着测试仪RouterTester的两个端口，A从RT1学到5条前缀是10.1.1.x的外部路由，现在要从路由表过滤符合10.1.1.x的路由。

1.1.3例子路由器A两个接口分别连接着测试仪RouterTester的两个端口，A从RT1学到5条前缀是10.1.1.x的外部路由。

OSPF配置：ospf 2area 0.0.0.0network 102.1.1.0 0.0.0.255area 0.0.0.1network 102.1.2.0 0.0.0.255[RouterA]displayip routing-table protocol ospfPublic Routing Table : OSPFSummary Count : 7OSPF Routing table Status : < Active>Summary Count : 5Destination/Mask Proto Pre Cost NextHop Interface10.1.1.0/30 O_ASE 150 2 102 .1.1.2 Ethernet0/0/010.1.1.4/30 O_ASE 150 2 102 .1.1.2 Ethernet0/0/010.1.1.8/30 O_ASE 150 2 102 .1.1.2 Ethernet0/0/010.1.1.12/30 O_ASE 150 2 102.1.1.2 Ethernet0/0/010.1.1.16/30 O_ASE 150 2 102.1.1.2 Ethernet0/0/0OSPF Routing table Status : < Inactive>Summary Count : 2Destination/Mask Proto Pre Cost NextHop Interface102.1.1.0/24 OSPF 10 1 10 2.1.1.2 Ethernet0/0/0102.1.2.0/24 OSPF 10 1 10 2.1.2.2 Ethernet0/0/1配置acl 2000，在OSPF视图下过滤利用filter-policy import命令。

acl number 2000rule 0 deny source 10.1.1.0 0.0.0.255rule 1 permit[RouterA]filter-policy 2000 import[RouterA]displayip routing-table protocol ospfPublic Routing Table : OSPFSummary Count : 7OSPF Routing table Status : < Active>Summary Count : 0OSPF Routing table Status : < Inactive>Summary Count : 7Destination/Mask Proto Pre Cost NextHop Interface10.1.1.0/30 O_ASE 150 2 102 .1.1.2 Ethernet0/0/010.1.1.4/30 O_ASE 150 2 102 .1.1.2 Ethernet0/0/010.1.1.8/30 O_ASE 150 2 102 .1.1.2 Ethernet0/0/010.1.1.12/30 O_ASE 150 2 102.1.1.2 Ethernet0/0/010.1.1.16/30 O_ASE 150 2 102.1.1.2 Ethernet0/0/0102.1.1.0/24 OSPF 10 1 10 2.1.1.2 Ethernet0/0/0102.1.2.0/24 OSPF 10 1 10 2.1.2.2 Ethernet0/0/1比较前后路由表发现前缀是10.1.1.x的外部路由的状态由<Active>变为<Inactive>。

查看OSPF LSDB发现ASE LSA 仍然存在LSDB中。

[RouterA-ospf-2-area-0.0.0.1]disospf 2 lsdbOSPF Process 2 with Router ID 1.1.1.1Link State DatabaseArea: 0.0.0.0Type LinkStateID AdvRouter Age Len Sequence Metri cRouter 1.1.1.1 1.1.1.125 36 8000000A 0Router 102.1.1.2 102.1.1.230 48 80000006 0Network 102.1.1.1 1.1.1.125 32 80000005 0Sum-Net 102.1.2.0 1.1.1.126 28 80000006 1Sum-Asbr 102.1.1.2 1.1.1.125 28 80000001 1Area: 0.0.0.1Type LinkStateID AdvRouter Age Len Sequence Metri cRouter 1.1.1.1 1.1.1.125 36 80000001 0Router 102.1.1.2 102.1.1.230 48 80000006 0Network 102.1.2.1 1.1.1.125 32 80000005 0Sum-Net 102.1.1.0 1.1.1.126 28 80000001 1AS External DatabaseType LinkStateID AdvRouter Age Len Sequence Metri cExternal 10.1.1.16 102.1.1.2 19 9 36 80000005 1External 10.1.1.12 102.1.1.2 19 9 36 80000005 1External 10.1.1.8 102.1.1.2 1 99 36 80000005 1External 10.1.1.4 102.1.1.2 1 99 36 80000005 1External 10.1.1.0 102.1.1.2 1 99 36 80000005 11.2外部路由过滤1.2.1相关命令filter-policy export/ import-route（OSPF）1.2.2需求从路由器A引入一些外部路由，要求不允许该路由器发布前缀是10.1.1.x的外部路由，使得整个OSPF域内的路由器都不会收到发布者是A的10.1.1.x前缀的ASE。

1.2.3例子路由器A为ASBR，将静态路由引入OSPF。

ospf 2import-route staticarea 0.0.0.0network 102.1.1.0 0.0.0.255area 0.0.0.1network 102.1.2.0 0.0.0.255[RouterA]disospflsdbOSPF Process 2 with Router ID 1.1.1.1Link State DatabaseArea: 0.0.0.0Type LinkStateID AdvRouter Age Len Sequence Metri cRouter 1.1.1.1 1.1.1.17 36 80000007 0Router 102.1.1.2 102.1.1.253 60 8000000B 0Network 102.1.1.1 1.1.1.1530 32 80000002 0Sum-Net 102.1.2.0 1.1.1.1530 28 80000002 1Area: 0.0.0.1Type LinkStateID AdvRouter Age Len Sequence Metri cRouter 102.1.2.2 102.1.2.2950 48 80000003 0Router 1.1.1.1 1.1.1.17 36 80000007 0Network 102.1.2.1 1.1.1.1553 32 80000002 0Sum-Net 102.1.1.0 1.1.1.1531 28 80000002 1AS External DatabaseType LinkStateID AdvRouter Age Len Sequence Metri cExternal 200.0.0.0 1.1.1.18 36 80000001 1External 10.1.1.5 1.1.1.18 36 80000001 1External 10.1.1.4 1.1.1.18 36 80000001 1External 10.1.1.1 1.1.1.19 36 80000001 1External 10.1.1.3 1.1.1.19 36 80000001 1External 10.1.1.2 1.1.1.19 36 80000001 1配置acl 2000，在OSPF视图下利用filter-policy export命令进行过滤。

acl number 2000rule 0 deny source 10.1.1.0 0.0.0.255rule 1 permit[RouterA]filter-policy 2000 export查看过滤后的OSPF LSDB，比较前后，可以看见关于10.1.1.x前缀的ASE已经从LSDB库中消失。

[ROUTERA]disospflsdbOSPF Process 1 with Router ID 1.1.1.1Link State DatabaseOSPF Process 2 with Router ID 1.1.1.1Link State DatabaseArea: 0.0.0.0Type LinkStateID AdvRouter Age Len Sequence Metri cRouter 1.1.1.1 1.1.1.127 36 80000007 0Router 102.1.1.2 102.1.1.273 60 8000000B 0Network 102.1.1.1 1.1.1.1550 32 80000002 0Sum-Net 102.1.2.0 1.1.1.1550 28 80000002 1Area: 0.0.0.1Type LinkStateID AdvRouter Age Len Sequence Metri cRouter 102.1.2.2 102.1.2.2970 48 80000003 0Router 1.1.1.1 1.1.1.127 36 80000007 0Network 102.1.2.1 1.1.1.1573 32 80000002 0Sum-Net 102.1.1.0 1.1.1.1551 28 80000002 1AS External DatabaseType LinkStateID AdvRouter Age Len Sequence Metri cExternal 200.0.0.0 1.1.1.128 36 80000001 1同样的需求也可以在OSPF视图利用import-route命令来实现。

合集下载

OSPF路由过滤实验设计与仿真

OSPF路由过滤实验设计与仿真

33网络通信技术Network Communication Technology电子技术与软件工程Electronic Technology & Software Engineering1 技术原理介绍1.1 路由过滤路由过滤是对进出站路由进行控制，使得路由器只学习到必要、可预知的路由[1]。

OSPF 路由过滤的方法包括：区域划分、进程隔离、根据策略路由进行路由重发布等。

区域划分：OSPF 将网络结构划分成若干个区域，以减少OSPF 算法的计算量。

默认情况下，所有的非骨干区域（区域号大于0）必须与骨干区域（区域号为0）直接相连，非骨干区域只能够和骨干区域互发OSPF 报文，非骨干区域之间不能直接转发OSPF 报文。

进程隔离：进程号用于在路由器上本地标识OSPF 进程，取值范围：1-65535。

进程号仅具有本地意义，同一路由器上不同的进程相互独立，默认情况下，同一路由器上不同进程的OSPF 之间不能转发OSPF 报文，实现OSPF 进程间的隔离。

根据策略路由进行路由重发布：配置路由重发布策略，可以在不同路由协议构成的自治系统（比如：OSPF 、RIP 、IS-IS ）之间转发路由报文，实现网络互联互通。

当然，在配置路由重发布的时候，可以通过配置单向、双向和策略路由将需要引入的路由进行转发，实现路由的有效过滤。

1.2 H3C Cloud Lab[2]H3C Cloud Lab （简称HCL ）是新华三集团推出的一款图形化全真网络设备模拟软件。

借助HCL ，用户可以实现H3C 多种型号交换机、路由器、防火墙的虚拟组网，学习H3C 设备配置、调试，以及运维的相关知识与操作技能。

2 仿真实验实验依托仿真平台HCL ，引入四台路由器，自左向右依次命名为：MSR-A 、MSR-B MSR-C 、MSR-D ，路由器之间采用交叉型双绞线互联。

路由器MSR-A 与MSR-B 之间互联IP 地址采用222.22.22.0/24，相应的互联端口划分到非骨干区域area 1中；路由器MSR-B 与MSR-C 之间互联IP 地址采用222.22.23.0/24，相应的互联端口划分到骨干区域area 0中；路由器MSR-C 与MSR-D 之间互联IP 地址采用222.22.24.0/24，相应的互联端口划分到area 2中。

路由过滤技术介绍

路由过滤技术介绍


接收路由过滤
路由信息
接口
RIP路由表 IP路由表
发送路由过滤
路由信息 接口
接收路由过滤
对进入RIP路由表的路由信息进行过滤
发送路由过滤
对所发送的RIP路由信息进行过滤
15
配置filter-policy过滤RIP路由
对接收的路由进行过滤
[Router-rip-1] filter-policy { acl-number | gateway ipprefix-name | ip-prefix ip-prefix-name [ gateway ipprefix-name ] } import [ interface-type interfacenumber ]
对发送的路由进行过滤
[Router-rip-1] filter-policy { acl-number | ip-prefix ipprefix-name } export [ protocol [ process-id ] ] [ interface-type interface-number ]
10.0.2.0/24
11.0.0.3/24
10.0.1.0/24 10.0.2.0/24
RTD
RTC
用filter-policy 过滤从RTA发 来的路由信息
ISP
通过与ACL、地址前缀列表结合使用， filter-policy可对路由信息进行过滤
14
用filter-policy过滤RIP路由
对IS-IS计算出的路由进行过滤
[Router-isis-1] filter-policy { acl-number | ip-prefix ip-prefix-name} import
最新OSPF试题汇总资料

最新OSPF试题汇总资料

OSPF 路由协议比RIP 路由协议的优势表现在（）A. 支持可变长子网掩码B. 路由协议使用组播技术C. 支持协议报文验证D. 没有路由环E. 收敛速度快Answer: DE在OSPF P2P 网络类型的前提下，如果链路协议封装类型为PPP，则即使两端OSPF 路由器接口地址不在相同网段，仍然能够形成邻居并正确路由。

T. TrueF. FalseAnswer: T目前使用最广泛的IGP 协议是（）A. RIPB. BGPC. IS-ISD. OSPFAnswer: D使用链路状态算法的路由协议是（）A. RIPB. BGPC. IS-ISD. OSPFAnswer: CD使用D-V 算法的路由协议是（）A. RIPB. BGPC. IS-ISD. OSPFAnswer: ABOSPF 路由协议使用的专用组播地址为（）A. 224.0.0.5B. 224.0.0.6C. 224.0.0.9D. 224.0.0.10Answer: ABOSPF 每一个区域中一般建议不超过（）台路由器。

A. 30 华为B. 50 思科C. 90D. 100Answer: A在OSPF 中，Stub area 与Total Stub area 的区别在于对哪类LSA 的处理不同（）A. LSA type 1B. LSA type 2C. LSA type 3D. LSA type 5E. LSA type 7Answer: C在OSPF 中，NSSA 与Total Stub area 的区别在于对哪类LSA 的处理不同（）A. LSA type 1B. LSA type 2C. LSA type 4D. LSA type 5E. LSA type 7Answer: E以下对于OSPF 路由过滤描述正确的是（）A. OSPF 可以在区域边界处进行路由过滤。

B. 对于Type7 类的路由，可以在NSSA 的ASBR 处过滤。

现网中对OSPF的优化技巧

现网中对OSPF的优化技巧

1. OSPF优化概述1.1 OSPF简介1.1 OSPF简介OSPF（Open Shortest Path First）是一种内部网关协议（IGP），用于在企业网络中实现动态路由。

它是一种链路状态路由协议，通过维护一个链路状态数据库（LSDB）来计算最短路径，并使用Dijkstra算法来确定最佳路径。

OSPF具有以下特点：- 开放性：OSPF是一个开放的标准协议，由IETF（Internet Engineering Task Force）制定，可以在不同厂商的设备上实现和使用。

- 分层结构：OSPF使用分层结构，将网络划分为区域（Area），每个区域有一个区域边界路由器（Area Border Router，ABR）负责与其他区域交换路由信息。

- 快速收敛：OSPF使用Hello消息和链路状态更新（Link State Update）消息来检测链路状态的变化，并快速更新路由表，以实现快速收敛。

- 路由选择：OSPF使用成本（Cost）作为路由选择的度量标准，成本越小表示路径越短，OSPF可以根据不同的需求配置不同的成本。

- 可靠性：OSPF支持路由冗余和负载均衡，可以配置多条等价路径，提高网络的可靠性和容错性。

- 可扩展性：OSPF支持分层设计和分区域划分，可以根据网络规模和需求进行灵活的扩展。

通过了解OSPF的基本概念和特点，可以更好地理解和优化OSPF协议在现网中的应用。

在接下来的内容中，我们将介绍一些常见的OSPF优化技巧，以提高网络的性能和可靠性。

1.2 OSPF优化的重要性1.2 OSPF优化的重要性OSPF（Open Shortest Path First）是一种动态路由协议，被广泛应用于大型企业网络和互联网服务提供商的网络中。

在现网中对OSPF进行优化是非常重要的，因为它可以提高网络的性能和可靠性，同时减少网络故障的发生。

OSPF优化的重要性体现在以下几个方面：1. 提高网络性能：OSPF优化可以通过调整路由器之间的邻居关系、调整链路权重、合理划分区域等方式，优化网络的拓扑结构，从而提高网络的传输速度和吞吐量。