filter和filter-policy在OSPF和ISIS中详解

竹子的神秘微笑

已于 2022-06-02 23:04:48 修改

阅读量5.5k

点赞数 8

CC 4.0 BY-SA版权

文章标签： filter-policy filter ospf isis ip-prefix

于 2022-04-15 16:21:03 首次发布

本文链接：https://blog.csdn.net/weixin_45457085/article/details/124195520

本文详细介绍了OSPF和ISIS路由协议中filter-policy import/export及filter import/export命令的区别。在OSPF中，filter import/export仅在ABR上配置，用于过滤3类LSA，而filter-policy则在ASBR上配置，控制5类LSA的路由条目。在ISIS中，由于其区域间路由传播特性，没有filter import/export配置，但filter-policy同样仅对路由条目过滤。通过实例配置展示了如何使用这些命令来过滤路由信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

OSPF中

filter import/export与filter-policy import/export之间的区别

1、filter import/export

通过过滤掉LSA使得OSPF路由表里产生不了对应的路由条目
配置视图：OSPF进程下的区域视图
重点注意：此命令只在ABR上配置，也就是说只能控制3类LSA的过滤。
配置举例：
   ospf 100
   area 0
    filter 3001 import/export

2、filter-policy import/export

通过将收到的LSA形成的OSPF路由条目进行控制，过滤掉不满足条件的路由条目，
仅仅过滤LSA形成的路由条目，不过滤LSA
配置视图：OSPF进程视图
重点注意：a、export只在ASBR上配置，也就是说只能控制5类LSA生成的路由条目，import可以任意。（下面实验演示）
b、在import的过程上是不允许LSA形成的不符合条件的路由条目加OSPF路由表
c、在export的过程上是不允许不符合条件的路由条目转换为五类LSA发出
d、都是针对路由条目进行过滤：一个是SPF计算出路由条目后不允许加表，一个是不允许路由条目转换为5类LSA发出

关键配置：

R1上：

ip route-static 4.4.4.4 255.255.255.255 14.0.0.4

ospf 100
import-route static #引入去往4.4.4.4外部路由
area 0.0.0.0
network 12.0.0.1 0.0.0.0

R2上：

ip ip-prefix test index 1 deny 4.4.4.4 32
ip ip-prefix test index 2 permit 0.0.0.0 0 less-equal 32

ospf 100
filter-policy ip-prefix test import #过滤引入的5类LSA产生的路由，不过滤LSA
area 0.0.0.0
network 12.0.0.2 0.0.0.0
area 0.0.0.1
network 23.0.0.2 0.0.0.0

R2上查路由表：

R2上查OSPF 的 LSDB

查R2上OSPF routing

此时我们虽然在R2上做了过滤，但仅仅过滤了不加入路由表，没有过滤5类LSA，此LSA还是会传递到R3上

R3上路由表：

总结：

OSPF中filter-policy import/export中，export仅能在ASBR上配置，直接不允许规定的路由进行转换为五类LSA传递；import可以在任意设备上配置，只控制是否加入路由表不过滤LSA传递

filter import/export仅能在ABR上配置，直接过滤3类LSA

ISIS中

1、filter import/export

ISIS中缺省情况下level-1区域仅仅维护本区域内的LSP和LSDB，level-1对level-2区域和其它level-1是无感知的，level-1区域间通信通过本区域相连的level-1-2产生的缺省路由交由level-2区域进行转发（level-2区域维护整个ISIS的LSDB）

ISIS规定level-2区域不向level-1区域泛洪区域间LSP，level1-2同时拥有level-1和level-2的两个LSDB，level-1-2设备向level-2泛洪与它想连的level-1区域LSDB，通过level-1-2设备，整个level-2区域可以拥有所有ISIS区域的路由并指导level-1区域间报文的转发，这就导致ISIS中不像OSPF中的ABR会产生3类的LSA，也就没有filter import/export配置。

2、filter-policy import/export

配置视图：ISIS进程视图
重点注意：a、filter-policy import/export也是仅仅对引入的路由条目过滤
b、在import的过程上是不允许LSP形成的不符合条件的路由条目加到本地路由表，是可以正常加isis路由表的（下面有实验演示）
c、在export的过程上是不允许将不符合条件的引入的外部路由条目转换为LSP向其他设备泛洪
d、都是针对路由条目过滤：一个是SPF计算出路由条目后不允许加本地路由表，一个是不允许路由条目转换为LSP发出