ospf

过滤type 3 LSA需要在ABR设备上配置：

OSPF -- OSPF配置命令 -- filter (OSPF area View)

filter命令用来配置对Type-3 LSA进行过滤。

undo filter命令用来取消对Type-3 LSA的过滤。

【命令】

filter { acl-number | prefix-list prefix-list-name | route-policy route-policy-name } { export | import }

undo filter { export | import }

【缺省情况】

不对Type-3 LSA进行过滤。

【视图】

OSPF区域视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

acl-number：指定的基本或高级访问控制列表，对进出本区域的Type-3 LSA进行过滤，取值范围为2000～3999。

prefix-list-name：指定的地址前缀列表，对进出本区域的Type-3 LSA进行过滤，为1～63个字符的字符串，区分大小写。

route-policy-name：指定的路由策略，对进出本区域的Type-3 LSA进行过滤，为1～63个字符的字符串，区分大小写。

export：对ABR向其它区域发布的Type-3 LSA进行过滤。

import：对ABR向本区域发布的Type-3 LSA进行过滤。

【使用指导】

此命令只在ABR路由器上有效，对区域内部路由器无效。

【举例】

# 根据地址前缀列表my-prefix-list和编号为2000的基本ACL分别对进出OSPF区域1的Type-3 LSA进行过滤。

<Sysname> system-view

[Sysname] ospf 100

[Sysname-ospf-100] area 1

[Sysname-ospf-100-area-0.0.0.1] filter prefix-list my-prefix-list import

[Sysname-ospf-100-area-0.0.0.1] filter 2000 export

过滤type 5 LSA需要在ASBR上配置：

OSPF -- OSPF配置命令 -- filter-policy export (OSPF View)

filter-policy export命令用来配置对引入的路由信息进行过滤。

undo filter-policy export命令用来取消该配置。

【命令】

filter-policy { acl-number | prefix-list prefix-list-name } export [ protocol [ process-id ] ]

undo filter-policy export [ protocol [ process-id ] ]

【缺省情况】

不对引入的路由信息进行过滤。

【视图】

OSPF视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

acl-number：用于过滤路由信息目的地址的基本或高级访问控制列表编号，取值范围为2000～3999。

prefix-list-name：用于过滤路由信息目的地址的IP地址前缀列表的名称，为1～63个字符的字符串，区分大小写。

protocol：路由协议名称，指定何种路由协议的路由信息将被过滤。目前可包括：bgp、direct、isis、ospf、rip和static。如果没有指定protocol参数，对引入的任何一个协议产生的路由都要进行过滤。

process-id：路由协议进程号，取值范围为1～65535。只有当protocol为isis、ospf、rip时，支持该参数。

【使用指导】

当配置的是高级ACL（3000～3999）时，ACL中的规则需要使用命令rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard来过滤指定目的地址的路由；使用命令rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard destinationdest-addr dest-wildcard来过滤指定目的地址和掩码的路由，其中source用来过滤路由目的地址，destination用来过滤路由掩码，配置的掩码应该是连续的（当配置的掩码不连续时该过滤掩码的条件不生效）。

【举例】

# 使用编号为2000的基本ACL对OSPF引入的路由进行过滤。

<Sysname> system-view

[Sysname] acl basic 2000

[Sysname-acl-ipv4-basic-2000] rule deny source 192.168.10.0 0.0.0.255

[Sysname-acl-ipv4-basic-2000] quit

[Sysname] ospf 100

[Sysname-ospf-100] filter-policy 2000 export

# 使用编号为3000的高级ACL对引入的路由进行过滤，只允许113.0.0.0/16通过。

<Sysname> system-view

[Sysname] acl advanced 3000

[Sysname-acl-ipv4-adv-3000] rule 10 permit ip source 113.0.0.0 0 destination 255.255.0.0 0

[Sysname-acl-ipv4-adv-3000] rule 100 deny ip

[Sysname-acl-ipv4-adv-3000] quit

[Sysname] ospf 100

[Sysname-ospf-100] filter-policy 3000 export