Filter-Policy路由政策Filter-Policy應用場景距離矢量（RIP）鍊路狀态（OSPF）

路由政策

• 通過一系列工具或方法對路由進行各種控制的“政策”。
• 影響路由的産生、釋出、選擇等，進而影響封包的轉發路徑。
• 目的

  

Filter-Policy

• 應用場景
• 距離矢量（RIP）

• • 配置案例

• 鍊路狀态（OSPF）

路由過濾工具，隻能過濾路由，無法過濾LSA，不能修改路由屬性。

應用各協定中的Filter-Policy工具可通過引用ACL或位址字首清單，對接收、釋出和引入的路由進行過濾。

• 對于距離矢量協定和鍊路狀态協定，Filter-Policy工具的操作過程是不同的：

• • 距離矢量協定是基于路由表生成路由的，是以過濾器會影響從鄰居接收的路由和向鄰居釋出的路由。
  • 鍊路狀态路由協定是基于鍊路狀态資料庫來生成路由的，且路由資訊隐藏在鍊路狀态LSA中，但Filter-Policy不能對釋出和接收的LSA進行過濾，故Filter-Policy不影響鍊路狀态通告或鍊路狀态資料庫的完整性以及協定路由表，而隻會影響本地路由表，且隻有通過過濾的路由才被添加到路由表中，沒有通過過濾的路由不會被添加進路由表。

• 不同協定應用filter-policy export指令對待釋出路由的影響範圍不同：

• • 對于距離矢量協定，會對引入的路由資訊、本協定發現的路由資訊進行過濾。
  • 對于鍊路狀态協定，隻對引入的路由資訊進行過濾。

舉例：

利用Filter-Policy将路由條目192.168.3.0過濾掉

考慮到帶寬問題應該将filter-policy放在路由條目的出方向，這樣能減少帶寬的應用

Filter-Policy調用ACL實作

Filter-Policy調用

字首清單

實作

• filter-policy過濾不了同一個區域内type-1和type-2的路由條目
• OSPF程序中可根據需求選取調用的位置

在運作OSPF的路由器上調用filter-policy時建議在入方向過濾，因為資料庫要同步，LSA要泛洪

在資料庫、路由表生成過程中做政策（LAS入路由表時調用filter-policy）