【MVS】华为路由器OSPF filter-policy典型组网配置案例2-IP地址前缀列表

本案例采用ENSP模拟器来实现OSPF filter-policy过滤的配置案例，IP地址规划在网络拓扑图中已经有了明确的标识，为了实现PC之间互通，使用多区域OSPF来实现。

同时为了实现OSPF路由过滤，本案例在R1路由器上对3.3.3.3/32的路由进行过滤，让R1不接受3.3.3.3/32的路由。

1、按照网络拓扑图配置IP地址。

2、分别配置R1、R2、R3路由器的多区域OSPF。

3、在R1配置ospf的filter-policy工具，联动IP地址前缀列表，过滤3.3.3.3/32的路由。

R1：

<Huawei>u t m

Info: Current terminal monitor is off.

<Huawei>u t d

Info: Current terminal debugging is off.

<Huawei>sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sysname R1

[R1]int loopback 0

[R1-LoopBack0]ip address 1.1.1.1 32

[R1-LoopBack0]quit

[R1]int gi 0/0/2

[R1-GigabitEthernet0/0/2]ip address 192.168.1.1 24

[R1-GigabitEthernet0/0/2]quit

[R1]int gi 0/0/0

[R1-GigabitEthernet0/0/0]ip address 10.0.0.1 30

[R1-GigabitEthernet0/0/0]quit

[R1]ospf 1 router-id 1.1.1.1

[R1-ospf-1]area 0.0.0.0

[R1-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.3

[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0

[R1-ospf-1-area-0.0.0.0]quit

[R1-ospf-1]quit

R2：

<Huawei>u t m

Info: Current terminal monitor is off.

<Huawei>u t d

Info: Current terminal debugging is off.

<Huawei>sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sysname R2

[R2]int loopback 0

[R2-LoopBack0]ip address 2.2.2.2 32

[R2-LoopBack0]quit

[R2]int gi 0/0/0

[R2-GigabitEthernet0/0/0]ip address 10.0.0.2 30

[R2-GigabitEthernet0/0/0]quit

[R2]int gi 0/0/1

[R2-GigabitEthernet0/0/1]ip address 10.0.0.5 30

[R2-GigabitEthernet0/0/1]quit

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]area 0.0.0.0

[R2-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.3

[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0

[R2-ospf-1-area-0.0.0.0]quit

[R2-ospf-1]area 0.0.0.1

[R2-ospf-1-area-0.0.0.1]network 10.0.0.4 0.0.0.3

[R2-ospf-1-area-0.0.0.1]quit

[R2-ospf-1]quit

R3：

<Huawei>u t m

Info: Current terminal monitor is off.

<Huawei>u t d

Info: Current terminal debugging is off.

<Huawei>sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sysname R3

[R3]int loopback 0

[R3-LoopBack0]ip address 3.3.3.3 32

[R3-LoopBack0]quit

[R3]int gi 0/0/2

[R3-GigabitEthernet0/0/2]ip address 192.168.2.1 24

[R3-GigabitEthernet0/0/2]quit

[R3]int gi 0/0/1

[R3-GigabitEthernet0/0/1]ip address 10.0.0.6 30

[R3-GigabitEthernet0/0/1]quit

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]area 0.0.0.1

[R3-ospf-1-area-0.0.0.1]network 10.0.0.4 0.0.0.3

[R3-ospf-1-area-0.0.0.1]network 192.168.2.0 0.0.0.255

[R3-ospf-1-area-0.0.0.1]network 3.3.3.3 0.0.0.0

[R3-ospf-1-area-0.0.0.1]quit

[R3-ospf-1]quit

配置PC的IP地址：

PC之间能相互PING通：

分别检查R1、R2、R3路由器都已经建立了OSPF邻居关系：

检查R1、R2、R3路由器的路由表，均已正常通过OSPF学习到对端的路由，同时R1能学习到3.3.3.3/32的路由。

在R1是能PING通3.3.3.3

在R1配置IP地址前缀列表，联动filter-policy，过滤3.3.3.3/32的路由。

[R1]ip ip-prefix cc index 1 deny 3.3.3.3 32

[R1]ip ip-prefix cc index 2 permit 0.0.0.0 0 less-equal 32

[R1]ospf 1 router-id 1.1.1.1

[R1-ospf-1]filter-policy ip-prefix cc import

[R1-ospf-1]quit

再次在R1 PING 3.3.3.3，发现已无法PING通。

至此，OSPF filter-policy典型组网配置案例2已完成！