配置OSPF对发送的LSA进行过滤

操作步骤

1. 进入系统视图。

   
   

   system-view

   
   

2. 进入接口视图。

   
   

   interface interface-type interface-number

   
   

3. 配置接口从二层模式切换到三层模式。

   
   

   undo portswitch

   
   

   请根据当前接口模式自行选择是否要执行此步骤。

   
   

4. 返回系统视图。

   
   

   quit

   
   

5. 创建并进入ACL视图。

   
   

   acl { name basic-acl-name { basic | [ number ] basic-acl-number } | [ number ] basic-acl-number }

   
   

6. 配置ACL规则。

   
   

   rule [ rule-id ] [ name rule-name ] { permit | deny } [ fragment-type fragment | source { source-ip-address { source-wildcard | 0 | src-netmask } | any } | time-range time-name | vpn-instance vpn-instance-name | logging ] *

   对于命名型ACL，使用rule命令配置过滤规则时，只有source参数指定的源地址范围和time-range参数指定的时间段对配置规则有效。

   使用ACL进行过滤时，可以采用的策略如下表所示：

   表5-28 ACL策略

   情况	过滤结果
   ACL规则的动作是permit。	该LSA正常发布。
   ACL规则的动作是deny。	该LSA不会发布。
   路由的网段不在ACL规则指定的范围内。	该LSA默认不会发布。
   ACL中不存在规则	引用该ACL的过滤策略中涉及的所有LSA不会发布。
   当ACL规则的匹配顺序为配置方式时，默认按配置顺序进行匹配。如果指定了规则编号时，则根据规则编号从小到大的顺序进行匹配。	此时有两种过滤方式： 黑名单方式：可以在同一个ACL中先配置动作是deny的编号较小的规则，用于过滤掉不希望发布的LSA，然后再配置动作是permit的编号较大的规则，用于发布其他LSA。 白名单方式：可以在同一个ACL中先配置动作是permit的编号较小的规则，用于允许希望发布的LSA，然后再配置动作是deny的编号较大的规则，用于过滤掉其他不希望发布的LSA。

   
   

7. 返回系统视图。

   
   

   quit

   
   

8. 进入接口视图。

   
   

   interface interface-type interface-number

   
   

9. 配置对出方向的LSA进行过滤。

   
   

   ospf filter-lsa-out { all | { ase [ acl { ase-acl-num | ase-acl-name } ] | nssa [ acl { nssa-acl-num | nssa-acl-name } ] | summary [ acl { sum-acl-num | sum-acl-name } ] } * }