路美妙,ospf 过滤

组网及说明

三台6850交换机互联，建立OSPF邻居，同时在中间设备进行lsdb过滤

告警信息

相关命令：

ospf database-filter { all | { ase [ acl ipv4-acl-number ] | nssa [ acl ipv4-acl-number ] | summary [ acl ipv4-acl-number ] } * }

·   使用命令rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard来过滤携带指定链路状态ID的LSA。

·     使用命令rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard destination dest-addr dest-wildcard来过滤携带指定链路状态ID和掩码的LSA。-

问题描述

acl中两条rule的区别

过程分析

当配置的是高级ACL（3000～3999）时，其使用规则如下：

·     使用命令rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard来过滤携带指定链路状态ID的LSA。

·     使用命令rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard destination dest-addr dest-wildcard来过滤携带指定链路状态ID和掩码的LSA。

其中，source用来过滤LSA的链路状态ID，destination用来过滤LSA的掩码，配置的掩码应该是连续的（当配置的掩码不连续时该过滤掩码的规则不生效）。

如果在配置该命令前邻居路由器就已经收到了将要进行过滤的LSA，那么配置该命令后，这些LSA仍存在于邻居路由器的LSDB中。

解决方法

rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard---------------匹配的是网段的lsa

eg：rule 1 permit ip source 192.168.0.0 0.0.0.0---匹配的是192.168.0.0这个网段

rule [ rule-id ] { deny | permit } ip source sour-addr sour-wildcard destination dest-addr dest-wildcard--------------匹配的是某一条具体的lsa

eg：rule 1 permit ip source ip 192.168.0.0 0.0.0.0 destination  255.255.252.0  0.0.0.0 ---匹配的是192.168.0.0/22位的这一条lsa，其他都不能命中