OSPF结合路由策略引入路由

路由器A------OSPF 10------M9000------OSPF 30------路由器B

M9000与下行路由器A 使用OSPF 10建立邻居关系，使用OSPF 30与上行路由器B建立邻居关系，现场同时存在IPV4和IPV6业务。当前需求将OSPF 10下的一条路由10.10.100.0/24，引入OSPF 30，使得路由器B能学习到该路由。

当前配置路由策略进行引入，但发现，路由策略中并未匹配该路由时，路由器B仍然能学习到该路由。

查看M9000引入路由的配置：

ospf 30

  import-route ospf 10 route-policy ospf10_to_ospf30

ospfv3 20 

 import-route ospfv3 70 cost 1 route-policy ospf10_to_ospf30

route-policy  ospf10_to_ospf30   permit node 5

if-match ip address prefix-list network

#

route-policy  ospf10_to_ospf30   permit node 10

if-match ipv6 address prefix-list ipv6_network

#

ip prefix-list network index 5 permit 10.201.33.0 21 less-equal 32

ip prefix-list network index 10 permit 10.202.33.0 22 less-equal 32

ipv6 prefix-list ipv6_network index 1 permit 2003:8D10::FFFF:120:2004 128

ipv6 prefix-list ipv6_network index 5 permit 2003:8D10::CC0:0 120 less-equal 128

查看配置，OSPF和OSPFV3共用一个路由策略。

在IPV4的前缀列表中，确实没有配置匹配10.10.100.0/24 这个网段的路由。

查看路由策略配置，配置了两个节点，节点5用于匹配ipv4，节点10用于匹配ipv6。

手册中有如下说明：

如果一个节点中if-match子句只指定了IPv6 ACL，没有指定IPv4 ACL，所有的IPv4路由信息都会匹配这个节点。如果一个节点中if-match子句只指定IPv4 ACL，没有指定IPv6 ACL，所有的IPv6路由信息都会匹配这个节点。

所以，节点5配置没有问题，但由于节点10只配置匹配ipv6，导致这个节点针对于ipv4路由均是permit，所以及时节点5未匹配中，该路由仍然会被节点10匹配中。

OSPF和OSPFv3的路由策略分开配置，不使用同一个路由策略，ipv4和ipv6各配各的。