filter-Policy 实验
本文共 8195 字，大约阅读时间需要 27 分钟。
filter-policy
- 作用：过滤策略，该工具主要应用于路由协议的进程中，可以调用 ACL、前缀列表和Route-policy等工具来匹配路由，用于控制对路由的发布或接收，只有通过该策略的路由才可以被发布或者接收，未通过策略的路由则被过滤掉
- import:主要影响路由器接收路由，影响自身路由表的变化，适合于任何路由协议。但不能过滤LSA1/2 。3.export:在距离矢量路由协议中用于向邻居发布路由行控制，影响邻居路由器的路由表变化。而在LS路由协议中往往用于AS边界路由器上，主要用来控制外部路由的引用。
实验：
R2：ip ip-prefix rip index 10 permit 1.1.0.0 24ip ip-prefix rip index 20 permit 1.1.1.0 24ip ip-prefix rip index 30 permit 1.1.2.0 24ospf 110 router-id 2.2.2.2 filter-policy ip-prefix rip export import-route rip 1
上述配置以后，查看R2的路由表：<R2>display ip routing-table | in 1.1.Route Flags: R - relay, D - download to fib
Routing Tables: Public
Destinations : 32 Routes : 32Destination/Mask Proto Pre Cost Flags NextHop Interface
1.1.0.0/24 RIP 100 1 D 12.1.1.1 GigabitEthernet0/0/0
1.1.1.0/24 RIP 100 1 D 12.1.1.1 GigabitEthernet0/0/01.1.2.0/24 RIP 100 1 D 12.1.1.1 GigabitEthernet0/0/01.1.3.0/24 RIP 100 1 D 12.1.1.1 GigabitEthernet0/0/0查看R3的路由表：<R3>display ip routing-table protocol ospf Route Flags: R - relay, D - download to fib
Public routing table : OSPF
Destinations : 8 Routes : 8OSPF routing table status : <Active>
Destinations : 8 Routes : 8Destination/Mask Proto Pre Cost Flags NextHop Interface
1.1.0.0/24 O_ASE 150 1 D 23.1.1.2 GigabitEthernet0/0/1 1.1.1.0/24 O_ASE 150 1 D 23.1.1.2 GigabitEthernet0/0/1 1.1.2.0/24 O_ASE 150 1 D 23.1.1.2 GigabitEthernet0/0/1
结论：在OSPF中使用filter-policy export的作用，用于ASBR上，来过滤外部路由，不影响ASBR本身（ASBR学习到该路由不是通过OSPF，而是RIP），但影响下游路由器。 在ASBR R2上查看LSDB，已经没有了1.1.3.0这条外部LSA，自然也不会通告到R3上。所以R3以及下游路由器并不能学习到这条路由。
二、 如同上题，不过我们将filter-policy ip-prefix rip export中的export改成import,观察结果。
<R2>display ospf lsdbOSPF Process 110 with Router ID 2.2.2.2 Link State Database AS External Database
Type LinkState ID AdvRouter Age Len Sequence Metric
External 12.1.1.0 2.2.2.2 32 36 80000001 1External 1.1.2.0 2.2.2.2 690 36 80000001 1External 1.1.3.0 2.2.2.2 32 36 80000001 1External 1.1.0.0 2.2.2.2 690 36 80000001 1External 1.1.1.0 2.2.2.2 690 36 80000001 1<R2>display ip routing-ta | incl 1.1.Route Flags: R - relay, D - download to fib
Routing Tables: Public
Destinations : 26 Routes : 26Destination/Mask Proto Pre Cost Flags NextHop Interface
1.1.0.0/24 RIP 100 1 D 12.1.1.1 GigabitEthernet0/0/0
1.1.1.0/24 RIP 100 1 D 12.1.1.1 GigabitEthernet0/0/01.1.2.0/24 RIP 100 1 D 12.1.1.1 GigabitEthernet0/0/01.1.3.0/24 RIP 100 1 D 12.1.1.1 GigabitEthernet0/0/0同理，R3上也会看到1.1.3.0的外部LSA以及路由。
结论：在OSPF进程下使用filter-policy import，并不能过滤掉5类LSA。既不影响自己，也不影响下游路由器。
三、去除上述配置，在R4上使用filter-policy过滤3.3.3.0和2.2.3.0
<R4>display ip routing-table Route Flags: R - relay, D - download to fib
Routing Tables: Public
Destinations : 16 Routes : 16Destination/Mask Proto Pre Cost Flags NextHop Interface
2.2.0.0/24 OSPF 10 2 D 34.1.1.3 GigabitEthernet0/0/0 2.2.1.0/24 OSPF 10 2 D 34.1.1.3 GigabitEthernet0/0/0 2.2.2.0/24 OSPF 10 2 D 34.1.1.3 GigabitEthernet0/0/0 3.3.0.0/24 OSPF 10 1 D 34.1.1.3 GigabitEthernet0/0/0 3.3.1.0/24 OSPF 10 1 D 34.1.1.3 GigabitEthernet0/0/0 3.3.2.0/24 OSPF 10 1 D 34.1.1.3 GigabitEthernet0/0/0
<R4>display ospf lsdb router 3.3.3.3
OSPF Process 110 with Router ID 4.4.4.4 Area: 0.0.0.0 Link State Database
Type : Router
Ls id : 3.3.3.3Adv rtr : 3.3.3.3 Ls age : 1230 Len : 84 Options : ABR E seq# : 80000015 chksum : 0xe197Link count: 5- Link ID: 34.1.1.3 Data : 34.1.1.3 Link Type: TransNet Metric : 1
- Link ID: 3.3.0.0 Data : 255.255.255.0 Link Type: StubNet Metric : 0 Priority : Low
- Link ID: 3.3.1.0 Data : 255.255.255.0 Link Type: StubNet Metric : 0 Priority : Low
- Link ID: 3.3.2.0 Data : 255.255.255.0 Link Type: StubNet Metric : 0 Priority : Low
- Link ID: 3.3.3.0 Data : 255.255.255.0 Link Type: StubNet Metric : 0 Priority : Low
<R4>display ospf lsdb
OSPF Process 110 with Router ID 4.4.4.4 Link State Database Area: 0.0.0.0
Type LinkState ID AdvRouter Age Len Sequence Metric
Router 4.4.4.4 4.4.4.4 1678 48 80000009 1Router 5.5.5.5 5.5.5.5 1681 36 80000004 1Router 3.3.3.3 3.3.3.3 1770 84 80000015 1Network 45.1.1.4 4.4.4.4 1678 32 80000003 0Network 34.1.1.3 3.3.3.3 1738 32 80000003 0Sum-Net 23.1.1.0 3.3.3.3 1790 28 80000002 1Sum-Net 2.2.3.0 3.3.3.3 448 28 80000002 1Sum-Net 2.2.2.0 3.3.3.3 453 28 80000002 1Sum-Net 2.2.1.0 3.3.3.3 457 28 80000002 1Sum-Net 2.2.0.0 3.3.3.3 459 28 80000002 1Sum-Asbr 2.2.2.2 3.3.3.3 423 28 80000002 1AS External Database
Type LinkState ID AdvRouter Age Len Sequence Metric
External 12.1.1.0 2.2.2.2 425 36 80000002 10External 1.1.2.0 2.2.2.2 425 36 80000002 10External 1.1.3.0 2.2.2.2 425 36 80000002 10External 1.1.0.0 2.2.2.2 425 36 80000002 10External 1.1.1.0 2.2.2.2 425 36 80000002 10结果： 1. R4已经没有了关于2.2.3.0和3.3.3.0的路由，因为它在OSPF进程下，过滤了这些路由。
- R4上仍然有关于这两条路由的LSA
- R4不是ABR，使用这个命令过滤，只能影响本身，而不能影响下游。如果是ABR，则由于OSPF本身不会将没有进入路由表的LSA1/2生成LSA3，所以在ABR上应用filter-policy import
<R5>display ip routing-table Route Flags: R - relay, D - download to fib
Routing Tables: Public
Destinations : 22 Routes : 22Destination/Mask Proto Pre Cost Flags NextHop Interface
1.1.0.0/24 O_ASE 150 10 D 45.1.1.4 GigabitEthernet0/0/1 1.1.1.0/24 O_ASE 150 10 D 45.1.1.4 GigabitEthernet0/0/1 1.1.2.0/24 O_ASE 150 10 D 45.1.1.4 GigabitEthernet0/0/1 1.1.3.0/24 O_ASE 150 10 D 45.1.1.4 GigabitEthernet0/0/1 2.2.0.0/24 OSPF 10 3 D 45.1.1.4 GigabitEthernet0/0/1 2.2.1.0/24 OSPF 10 3 D 45.1.1.4 GigabitEthernet0/0/1 2.2.2.0/24 OSPF 10 3 D 45.1.1.4 GigabitEthernet0/0/1 2.2.3.0/24 OSPF 10 3 D 45.1.1.4 GigabitEthernet0/0/1 3.3.0.0/24 OSPF 10 2 D 45.1.1.4 GigabitEthernet0/0/1 3.3.1.0/24 OSPF 10 2 D 45.1.1.4 GigabitEthernet0/0/1 3.3.2.0/24 OSPF 10 2 D 45.1.1.4 GigabitEthernet0/0/1 3.3.3.0/24 OSPF 10 2 D 45.1.1.4 GigabitEthernet0/0/1 12.1.1.0/24 O_ASE 150 10 D 45.1.1.4 GigabitEthernet0/0/1 23.1.1.0/24 OSPF 10 3 D 45.1.1.4 GigabitEthernet0/0/1 34.1.1.0/24 OSPF 10 2 D 45.1.1.4 GigabitEthernet0/0/1
<R5>display ospf lsdb
OSPF Process 110 with Router ID 5.5.5.5 Link State Database Area: 0.0.0.0
Type LinkState ID AdvRouter Age Len Sequence Metric
Router 4.4.4.4 4.4.4.4 1369 48 80000009 1Router 5.5.5.5 5.5.5.5 1370 36 80000004 1Router 3.3.3.3 3.3.3.3 1461 84 80000015 1Network 45.1.1.4 4.4.4.4 1369 32 80000003 0Network 34.1.1.3 3.3.3.3 1428 32 80000003 0Sum-Net 23.1.1.0 3.3.3.3 1480 28 80000002 1Sum-Net 2.2.3.0 3.3.3.3 139 28 80000002 1Sum-Net 2.2.2.0 3.3.3.3 144 28 80000002 1Sum-Net 2.2.1.0 3.3.3.3 148 28 80000002 1Sum-Net 2.2.0.0 3.3.3.3 150 28 80000002 1Sum-Asbr 2.2.2.2 3.3.3.3 114 28 80000002 1AS External Database
Type LinkState ID AdvRouter Age Len Sequence Metric
External 12.1.1.0 2.2.2.2 116 36 80000002 10External 1.1.2.0 2.2.2.2 116 36 80000002 10External 1.1.3.0 2.2.2.2 116 36 80000002 10External 1.1.0.0 2.2.2.2 116 36 80000002 10External 1.1.1.0 2.2.2.2 116 36 80000002 10<R5>display ospf lsdb router 3.3.3.3
OSPF Process 110 with Router ID 5.5.5.5 Area: 0.0.0.0 Link State Database
Type : Router
Ls id : 3.3.3.3Adv rtr : 3.3.3.3 Ls age : 1498 Len : 84 Options : ABR E seq# : 80000015 chksum : 0xe197Link count: 5- Link ID: 34.1.1.3 Data : 34.1.1.3 Link Type: TransNet Metric : 1
- Link ID: 3.3.0.0 Data : 255.255.255.0 Link Type: StubNet Metric : 0 Priority : Low
- Link ID: 3.3.1.0 Data : 255.255.255.0 Link Type: StubNet Metric : 0 Priority : Low
- Link ID: 3.3.2.0 Data : 255.255.255.0 Link Type: StubNet Metric : 0 Priority : Low
- Link ID: 3.3.3.0 Data : 255.255.255.0 Link Type: StubNet Metric : 0 Priority : Low
转载于:https://blog.51cto.com/liu008qing/2288023
你可能感兴趣的文章
[unity3d]关于MouseLook的问题
查看>>
JFinal 整合Quartz
查看>>
一步步教你读懂NET中IL（附带图）
查看>>
c++ 模板类 单链表
查看>>
不使用事务和使用只读事务的区别
查看>>
sql server资料索引
查看>>
《AIX 5L 系统管理技术》学习笔记之第二章安装AIX操作系统
查看>>
erlang四大behaviour之二-gen_fsm（转载）
查看>>
分钟理解数据库全景图(SQL,NoSQL,NewSQL,OLAP,OLTP)
查看>>
IOS启动时判断登录与否
查看>>
Centos6.5 源码搭建MYSQL5.5+MySQL主从复制
查看>>
我的友情链接
查看>>
订单可视化（智能制造、流程再造、企业信息化） 第四篇 技术方案的制定
查看>>
EBS 11i 中的标准工作流列表
查看>>
spring整合activemq发布订阅消息模式
查看>>
文件压缩及解压缩命令
查看>>
【java解惑】Unicode转义符的使用
查看>>
spring线程池ThreadPoolTaskExecutor与阻塞队列BlockingQueue
查看>>
服务器同步
查看>>
visio图片导入word和PPT的最清晰的方式
查看>>