Route de filtrage OSPF

publié il y a  2020-1-30 18:28:50 15 0 0 0
  Cette publication fournit un exemple pour décrire comment utiliser la commande ospf filter-lsa-out pour filtrer les routes OSPF. 
  Description de l'exigence 

Il y a trois périphériques A, B, C, B qui établissent un homologue OSPF avec A et C respectivement, qui appartient au même processus. OSPF de A importe les routes directes. Maintenant, il est nécessaire de faire une politique de routage sur B afin que C ne puisse pas recevoir une adresse de bouclage de A.

topy

Processus

1. Le périphérique A établit un homologue VPN OSPF avec le périphérique B via le vlanif211, il a trois adresses de bouclage et les routes directes sont importées dans le processus OSPF.

ospf2


2. Ces trois routes peuvent être vues dans la table de routage VPN sur le périphérique B.

ospf15

3. Le périphérique B et le périphérique établissent un homologue VPN OSPF via vlanif1211. Les trois itinéraires sont également visibles sur l'appareil C.

ospf13

4. Configurez ospf filter-lsa-out sur vlanif1211 du périphérique B pour filtrer les LSA.

ospf

88

5. Après la configuration, vous pouvez voir qu'il n'y a que deux routes sur le C.

ospf14

Précautions

1. Une fois la règle de refus configurée pour l'ACL, une règle d'autorisation doit être ajoutée.

2. La commande filter-policy export ne peut pas être utilisée ici. Le scénario d'application de cette commande est le suivant: Une fois que OSPF a importé des routes externes à l'aide de la commande import-route, vous pouvez utiliser la commande filter-policy export pour filtrer les routes importées à publier. Seules les routes externes qui passent le filtrage peuvent être converties en LSA AS-externes et publiées.

3. Vous pouvez utiliser la commande d' importation de stratégie de filtrage dans le processus OSPF du périphérique C afin que la table de routage du périphérique C ne génère pas la route. Toutefois, si cela est fait, LSA sera toujours transmis.

4. La commande OSPF filter-lsa-out est utilisée pour filtrer les LSA sortants sur une interface OSPF. La commande ne peut être configurée que dans la vue d'interface de couche 3.


  • x
  • Standard:

Commentaire

envoyer
Connectez-vous pour répondre. Se connecter | Enregistrer

Remarque Remarque : Afin de protéger vos droits et intérêts légitimes, ceux de la communauté et des tiers, ne divulguez aucun contenu qui pourrait présenter des risques juridiques pour toutes les parties. Le contenu interdit comprend, sans toutefois s'y limiter, le contenu politiquement sensible, le contenu lié à la pornographie, aux jeux d'argent, à l'abus et au trafic de drogues, le contenu qui peut divulguer ou enfreindre la propriété intellectuelle d'autrui, y compris les secrets professionnels, les marques commerciales, les droits d'auteur et les brevets, ainsi que la vie privée personnelle. Ne partagez pas votre nom d'utilisateur ou votre mot de passe avec d'autres personnes. Toutes les opérations effectuées à partir de votre compte seront considérées comme vos propres actions, et toutes les conséquences en découlant vous seront imputées. Pour plus de détails, voir « Politique de confidentialité ».
Si le bouton de la pièce-jointe n'est pas disponible, mettez à jour Adobe Flash Player à la dernière version.

My Followers

Connectez-vous pour participer à la communication et au partage

Connectez-vous pour participer à la communication et au partage

S'identifier