我在ospf上引入静态路由，会不会导致邻居学到这个地址？
- 0关注
- 1收藏，1529浏览
问题描述：
对齐方式
- 靠左
- 居中
- 靠右
ospf 1
import-route static
area 0.0.0.0
network 10.12.52.0 0.0.0.255
network 192.168.3.0 0.0.0.255
network 192.168.88.0 0.0.0.255
组网及组网描述：
- 2021-07-29提问
- 举报
-
(0)
最佳答案
会的
- 2021-07-29回答
- 评论(3)
- 举报
-
(0)
要怎么规避？
这个发布只会发布下一跳真实存在有路由的静态路由，下一跳不存在的静态路由不会被发布。如果只想让某些路由不被发布出去，可以写路由策略过滤： # route-policy bbb deny node 20 if-match ip address acl 3000 //或者地址前缀列表 # 然后import-route static route-policy bbb
# ospf 200 import-route static route-policy bbb 此时可以过滤acl 3000不被发布给ospf邻居，aaa则会被发布 area 0.0.0.0 network 1.1.1.0 0.0.0.255 network 100.100.100.100 0.0.0.0 # route-policy aaa permit node 10 if-match ip address acl 3000 # route-policy bbb deny node 20 if-match ip address acl 3000 # # ip route-static 199.0.129.0 24 GigabitEthernet0/1 2.2.2.3 # acl advanced 3000 rule 0 permit ip source 199.0.129.0 0.0.0.255 //虽然匹配的是目的，但是做路由策略的时候，acl只能匹配source # 如果写的是destination，则都匹配不到，则aaa和bbb都不会发布acl 3000匹配的静态路由
就看本端和对端是否有将互联地址在OSPF内宣告，如果宣告了，就会建立OSPF邻居关系。
- 2021-07-29回答
- 评论(4)
- 举报
-
(0)
本端配置静态路由指向出去以后，对端也要写静态路由回指回来，这样才能让静态路由生效。 另外也可以写路由策略针对一些网段不在OSPF内发布出去。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
# ospf 200 import-route static route-policy bbb 此时可以过滤acl 3000不被发布给ospf邻居，aaa则会被发布 area 0.0.0.0 network 1.1.1.0 0.0.0.255 network 100.100.100.100 0.0.0.0 # route-policy aaa permit node 10 if-match ip address acl 3000 # route-policy bbb deny node 20 if-match ip address acl 3000 # # ip route-static 199.0.129.0 24 GigabitEthernet0/1 2.2.2.3 # acl advanced 3000 rule 0 permit ip source 199.0.129.0 0.0.0.255 //虽然匹配的是目的，但是做路由策略的时候，acl只能匹配source # 如果写的是destination，则都匹配不到，则aaa和bbb都不会发布acl 3000匹配的静态路由