策略路由：对接收和发布的路由进行过滤示例

于 2025-06-30 17:37:03 发布
阅读量574 收藏 25
点赞数 13
CC 4.0 BY-SA版权
分类专栏： 入门到精通华为数通网络工程师 文章标签： 网络 网络工程师 华为认证 HCIP HCIA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wangx_yu533/article/details/149028167

学习精彩网络技术老师：华为、华三、锐捷、WLAN、IPv6等全套视频课程

网络中可根据通信需求，对接收和发布的路由请用过滤器。

组网需求

如图1，运行OSPF协议的网络中，DeviceA从Internet网络接收路由，并为DeviceB提供了部分Internet路由。要求DeviceA仅提供172.16.17.0/24、172.16.18.0/24、172.16.19.0/24给DeviceB，DeviceC仅接收路由172.16.18.0/24，DeviceD接收DeviceB提供的全部路由。

图1 配置对接收和发布的路由过滤组网图

本例中interface1，interface2，interface3分别代表GE0/1/0，GE0/2/0，GE0/3/0。

配置注意事项

在配置过程中，需注意以下事项：

配置地址前缀列表时，需根据实际需求准确地指定地址前缀范围。

引用地址前缀列表时，需注意区分地址前缀列表名称的大小写。

配置思路

采用如下的思路配置对路由进行过滤：

在DeviceA、DeviceB、DeviceC和DeviceD上配置OSPF基本功能。

在DeviceA上配置静态路由，并将这些路由引入OSPF路由。

在DeviceA上配置路由发布策略，在DeviceB上查看过滤结果。

在DeviceC上配置路由接收策略，在DeviceC上查看过滤结果。

数据准备

为完成此配置例，需准备如下数据：

DeviceA引入的5条静态路由。

DeviceA、DeviceB、DeviceC和DeviceD位于OSPF骨干区域（Area0）。

地址前缀列表名称，待过滤路由。

操作步骤
  1. 配置各接口的IP地址（略）
  2. 配置OSPF协议

# DeviceA的配置。

[~DeviceA] ospf

[*DeviceA-ospf-1] area 0

[*DeviceA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255

[*DeviceA-ospf-1-area-0.0.0.0] commit

[~DeviceA-ospf-1-area-0.0.0.0] quit

[~DeviceA-ospf-1] quit

# DeviceB的配置。

[~DeviceB] ospf

[*DeviceB-ospf-1] area 0

[*DeviceB-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255

[*DeviceB-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255

[*DeviceB-ospf-1-area-0.0.0.0] network 192.168.3.0 0.0.0.255

[*DeviceB-ospf-1-area-0.0.0.0] commit

[~DeviceB-ospf-1-area-0.0.0.0] quit

# DeviceC的配置。

[~DeviceC] ospf

[*DeviceC-ospf-1] area 0

[*DeviceC-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255

[*DeviceC-ospf-1-area-0.0.0.0] commit

[~DeviceC-ospf-1-area-0.0.0.0] quit

[~DeviceC-ospf-1] quit

# DeviceD的配置。

[~DeviceD] ospf

[*DeviceD-ospf-1] area 0

[*DeviceD-ospf-1-area-0.0.0.0] network 192.168.3.0 0.0.0.255

[*DeviceD-ospf-1-area-0.0.0.0] commit

[~DeviceD-ospf-1-area-0.0.0.0] quit

  1. 在DeviceA上配置5条静态路由，并将这些静态路由引入到OSPF协议中。

[~DeviceA] ip route-static 172.16.16.0 24 NULL0

[*DeviceA] ip route-static 172.16.17.0 24 NULL0

[*DeviceA] ip route-static 172.16.18.0 24 NULL0

[*DeviceA] ip route-static 172.16.19.0 24 NULL0

[*DeviceA] ip route-static 172.16.20.0 24 NULL0

[*DeviceA] ospf

[*DeviceA-ospf-1] import-route static

[*DeviceA-ospf-1] commit

[~DeviceA-ospf-1] quit

# 在DeviceB上查看IP路由表，可以看到OSPF引入的5条静态路由。

[~DeviceB] display ip routing-tableRoute Flags: R - relay, D - download to fib, T - to vpn-instance, B - black hole route

------------------------------------------------------------------------------

Routing Table : Public

         Destinations : 22       Routes : 22

Destination/Mask    Proto  Pre  Cost        Flags NextHop         Interface

        1.1.1.1/32  Direct 0    0             D  127.0.0.1       LoopBack1

      127.0.0.0/8   Direct 0    0             D  127.0.0.1       InLoopBack0

      127.0.0.1/32  Direct 0    0             D  127.0.0.1       InLoopBack0

127.255.255.255/32  Direct 0    0             D  127.0.0.1       InLoopBack0

255.255.255.255/32  Direct 0    0             D  127.0.0.1       InLoopBack0

   172.16.16.0/24  O_ASE  150  1             D  192.168.1.1     GigabitEthernet0/1/0

   172.16.17.0/24  O_ASE  150  1             D  192.168.1.1     GigabitEthernet0/1/0

   172.16.18.0/24  O_ASE  150  1             D  192.168.1.1     GigabitEthernet0/1/0

   172.16.19.0/24  O_ASE  150  1             D  192.168.1.1     GigabitEthernet0/1/0

   172.16.20.0/24  O_ASE  150  1             D  192.168.1.1     GigabitEthernet0/1/0

    192.168.1.0/24  Direct 0    0             D  192.168.1.2     GigabitEthernet0/1/0

    192.168.1.1/32  Direct 0    0             D  192.168.1.1     GigabitEthernet0/1/0

    192.168.1.2/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/1/0

  192.168.1.255/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/1/0

    192.168.2.0/24  Direct 0    0             D  192.168.2.1     GigabitEthernet0/3/0

    192.168.2.1/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/3/0

    192.168.2.2/32  Direct 0    0             D  192.168.2.2     GigabitEthernet0/3/0

  192.168.2.255/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/3/0

    192.168.3.0/24  Direct 0    0             D  192.168.3.1     GigabitEthernet0/2/0

    192.168.3.1/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/2/0

    192.168.3.2/32  Direct 0    0             D  192.168.3.2     GigabitEthernet0/2/0

  192.168.3.255/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/2/0

  1. 配置路由发布策略。

# 在DeviceA上配置地址前缀列表a2b。

[~DeviceA] ip ip-prefix a2b index 10 permit 172.16.17.0 24

[*DeviceA] ip ip-prefix a2b index 20 permit 172.16.18.0 24

[*DeviceA] ip ip-prefix a2b index 30 permit 172.16.19.0 24

[*DeviceA] commit

# 在DeviceA上配置发布策略，引用地址前缀列表a2b进行过滤。

[~DeviceA] ospf

[*DeviceA-ospf-1] filter-policy ip-prefix a2b export static

[*DeviceA-ospf-1] commit

[~DeviceA-ospf-1] quit

# 在DeviceB上查看IP路由表，可以看到DeviceB仅接收到列表a2b中定义的3条路由。

[~DeviceB] display ip routing-tableRoute Flags: R - relay, D - download to fib, T - to vpn-instance, B - black hole route

------------------------------------------------------------------------------

Routing Table : Public

         Destinations : 20       Routes : 20

Destination/Mask    Proto  Pre  Cost        Flags NextHop         Interface

        1.1.1.1/32  Direct 0    0             D  127.0.0.1       LoopBack1

      127.0.0.0/8   Direct 0    0             D  127.0.0.1       InLoopBack0

      127.0.0.1/32  Direct 0    0             D  127.0.0.1       InLoopBack0

127.255.255.255/32  Direct 0    0             D  127.0.0.1       InLoopBack0

255.255.255.255/32  Direct 0    0             D  127.0.0.1       InLoopBack0

   172.16.17.0/24  O_ASE  150  1             D  192.168.1.1     GigabitEthernet0/1/0

   172.16.18.0/24  O_ASE  150  1             D  192.168.1.1     GigabitEthernet0/1/0

   172.16.19.0/24  O_ASE  150  1             D  192.168.1.1     GigabitEthernet0/1/0

    192.168.1.0/24  Direct 0    0             D  192.168.1.2     GigabitEthernet0/1/0

    192.168.1.1/32  Direct 0    0             D  192.168.1.1     GigabitEthernet0/1/0

    192.168.1.2/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/1/0

  192.168.1.255/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/1/0

    192.168.2.0/24  Direct 0    0             D  192.168.2.1     GigabitEthernet0/3/0

    192.168.2.1/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/3/0

    192.168.2.2/32  Direct 0    0             D  192.168.2.2     GigabitEthernet0/3/0

  192.168.2.255/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/3/0

    192.168.3.0/24  Direct 0    0             D  192.168.3.1     GigabitEthernet0/2/0

    192.168.3.1/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/2/0

    192.168.3.2/32  Direct 0    0             D  192.168.3.2     GigabitEthernet0/2/0

  192.168.3.255/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/2/0

  1. 配置路由接收策略

# 在DeviceC上配置地址前缀列表in。

[~DeviceC] ip ip-prefix in index 10 permit 172.16.18.0 24

[*DeviceC] commit

# 在DeviceC上配置接收策略，引用地址前缀列表in进行过滤。

[~DeviceC] ospf

[*DeviceC-ospf-1] filter-policy ip-prefix in import

[*DeviceC-ospf-1] commit

# 查看DeviceC的IP路由表，可以看到DeviceC的本地核心路由表中，仅接收了列表in定义的1条路由。

[~DeviceC] display ip routing-tableRoute Flags: R - relay, D - download to fib, T - to vpn-instance, B - black hole route

------------------------------------------------------------------------------

Routing Table : Public

         Destinations : 12       Routes : 12

Destination/Mask    Proto  Pre  Cost        Flags NextHop         Interface

        1.1.1.1/32  O_ASE  10   1             D  192.168.2.1     GigabitEthernet0/1/0

      127.0.0.0/8   Direct 0    0             D  127.0.0.1       InLoopBack0

      127.0.0.1/32  Direct 0    0             D  127.0.0.1       InLoopBack0

127.255.255.255/32  Direct 0    0             D  127.0.0.1       InLoopBack0

255.255.255.255/32  Direct 0    0             D  127.0.0.1       InLoopBack0

   172.16.18.0/24  O_ASE  150  1             D  192.168.2.1     GigabitEthernet0/1/0

    192.168.1.0/24  O_ASE  10   2             D  192.168.2.1     GigabitEthernet0/1/0

    192.168.2.0/24  Direct 0    0             D  192.168.2.2     GigabitEthernet0/1/0

    192.168.2.1/32  Direct 0    0             D  192.168.2.1     GigabitEthernet0/1/0

    192.168.2.2/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/1/0

  192.168.2.255/32  Direct 0    0             D  127.0.0.1       GigabitEthernet0/1/0

    192.168.3.0/24  O_ASE  10   2             D  192.168.2.1     GigabitEthernet0/1/0

# 查看DeviceC的OSPF路由表，可以看到OSPF路由表中接收到3条列表a2b中定义的路由。因为在链路状态协议中，filter-policy import命令用于过滤从协议路由表加入本地核心路由表的路由。

[~DeviceC] display ospf routing

          OSPF Process 1 with Router ID 192.168.2.2

                   Routing Tables

 Routing for Network

 Destination        Cost       Type       NextHop         AdvRouter       Area

 1.1.1.1/32         1          Stub       192.168.2.1     1.1.1.1         0.0.0.0

 192.168.1.0/24     2          Transit    192.168.2.1     192.168.1.1     0.0.0.0

 192.168.3.0/24     2          Stub       192.168.2.1     1.1.1.1         0.0.0.0

 Routing for ASEs

 Destination        Cost       Type       Tag        NextHop         AdvRouter

 172.16.17.0/24    1          Type2      1          192.168.2.1     192.168.1.1

 172.16.18.0/24    1          Type2      1          192.168.2.1     192.168.1.1

 172.16.19.0/24    1          Type2      1          192.168.2.1     192.168.1.1

 Total Nets: 6

 Intra Area: 3  Inter Area: 0  ASE: 3  NSSA: 0

配置文件

DeviceA的配置文件

#

sysname DeviceA

#

interface GigabitEthernet0/1/0

 undo shutdown

 ip address 192.168.1.1 255.255.255.0

#

ospf 1

 filter-policy ip-prefix a2b export static

 import-route static

 area 0.0.0.0

  network 192.168.1.0 0.0.0.255

#

ip ip-prefix a2b index 10 permit 172.16.17.0 24

ip ip-prefix a2b index 20 permit 172.16.18.0 24

ip ip-prefix a2b index 30 permit 172.16.19.0 24

#

ip route-static 172.16.16.0 255.255.255.0 NULL0

ip route-static 172.16.17.0 255.255.255.0 NULL0

ip route-static 172.16.18.0 255.255.255.0 NULL0

ip route-static 172.16.19.0 255.255.255.0 NULL0

ip route-static 172.16.20.0 255.255.255.0 NULL0

#

return

DeviceB的配置文件

#

sysname DeviceB

#

interface GigabitEthernet0/1/0

 undo shutdown

 ip address 192.168.1.2 255.255.255.0

#

interface GigabitEthernet0/2/0

 undo shutdown

 ip address 192.168.3.1 255.255.255.0

#

interface GigabitEthernet0/3/0

 undo shutdown

 ip address 192.168.2.1 255.255.255.0

#

ospf 1

 area 0.0.0.0

  network 192.168.1.0 0.0.0.255

  network 192.168.2.0 0.0.0.255

  network 192.168.3.0 0.0.0.255

#

return

DeviceC的配置文件

#

sysname DeviceC

#

interface GigabitEthernet0/1/0

 undo shutdown

 ip address 192.168.2.2 255.255.255.0

#

ospf 1

 filter-policy ip-prefix in import

 area 0.0.0.0

  network 192.168.2.0 0.0.0.255

#

ip ip-prefix in index 10 permit 172.16.18.0 24

#

return

DeviceD的配置文件

#

sysname DeviceD

#

interface GigabitEthernet0/1/0

 undo shutdown

 ip address 192.168.3.2 255.255.255.0

#

ospf 1

 area 0.0.0.0

  network 192.168.3.0 0.0.0.255

#

return

策略路由配置实例很详细
10-20
要求：网通的用户5.5.5.X 访问1.1.1.1 走网通（R2） 电信的用户55.55.55.X 访问1.1.1.1 走电信（R4） 只能在R3上做配置
thinkPHP5.1框架路由::get、post请求简单用法示例
01-20
在本文中，我们将深入探讨如何在ThinkPHP5.1框架中使用路由来处理GET和POST请求，以及如何在控制器和视图中实现简单的交互。首先，让我们了解什么是路由及其在框架中的作用。 **1. 路由简介** 在ThinkPHP5.1中，...
玩转华为ENSP模拟器系列 | 对接收和发布的路由进行过滤示例
COCO_gsta的博客
05-22 2082
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：COCOgsta的博客_优快云博客-视频学习笔记,实验笔记,翻译领域博主 目标 网络中可根据通信需求，对接收和发布的路由请用过滤器。 组网需求 如图1，运行OSPF协议的网络中，DeviceA从Internet网络接收路由，并为DeviceB提供了部分Internet路由。要求DeviceA仅提供172.1.17.0/24、172.1.18.0/24、172.1.19.0/24给Device
路由策略 对接收和发布的路由 进行过滤 实验详解
zszfs的博客
10-10 1208
路由策略 对接收和发布的路由 进行过滤 实验详解
ensp: 路由引入,路由过滤,路由策略 综合实验
m0_73994306的博客
04-23 3003
1.改路由器的名字 +配置IP地址2.配置路由协议3.在R2上进行双向路由引入4.使用路由策略在R2的rip上过滤掉R4的业务网段5.在R4上进行filter-policy路由过滤R1的业务网段6.在R2的rip上将g0/0/1接口改成静默接口。
HuaWei ❀ 对接收和发布的路由进行过滤
无糖可乐没有灵魂
04-30 428
对接收和发布的路由进行过滤 如下图所示，网络内R1、R2、R3运行OSPF协议，R4有四个网段路由，要求OSPF只能访问10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三个网段，R1只能访问10.1.1.0/24网段； 配置接口IP地址： [r1]int g0/0/0 [r1-GigabitEthernet0/0/0]ip address 12.1.1.1 24 配置O...
路由过滤策略：控制路由通告与接收
通过具体的路由器配置示例，解释了如何利用路由过滤器来控制路由的通告和接收，以实现更精细的网络数据包转发策略。" 在IT网络中，路由过滤是一种重要的管理手段，它允许管理员对路由信息进行筛选，防止不必要的...
RIP和OSPF路由过滤策略实现：控制路由通告与转发
在配置示例中，我们看到路由器R3和R4都采用了OSPF协议，并使用了路由过滤列表（access-list）来指定允许接收的路由。例如，R3定义了两个列表，`access-list 1`允许来自192.168.4.0/24和192.168.5.0/24的路由，而`...
7.3对等体间路由过滤示例.docx
05-13
在IT网络领域，路由过滤是一项重要的管理策略，用于控制网络中的路由信息传播，防止不必要的或潜在有害的路由条目在不同路由器之间传播。本实验主要关注如何在对等体（peer）之间实施路由过滤，特别是BGP（边界网关...
EIGRP到OSPF迁移：路由过滤策略
"本资源主要介绍了从EIGRP迁移到OSPF的过程中涉及的路由过滤与策略，包括路由过滤的基本概念、应用示例以及在EIGRP和OSPF中的具体配置。" 在路由协议中，路由过滤是一种重要的管理手段，它允许网络管理员对路由信息...
ensp—路由过滤、路由引入、路由策略
最新发布
2301_81851270的博客
09-13 1949
（2）检查路由策略第一个节点的if-match条件，匹配则检查节点动作是permit还是deny，如果是permit则进一步检查apply子句，有apply子句则执行路由属性修改并放行。filter-policy过滤接收路由，对进入RIP路由表的路由进行过滤（RIP），特点：既影响做策略的本机上的RIP路由表，又影响下游路由器的RIP表。方法2：在传入区域的区域视图下配置出方向，不影响本机ospf表的学习，但影响下游路由器ospf表的学习，过滤本机及下游路由器的LSDB表中的LSA。
路由过滤命令详解
weixin_34195546的博客
12-04 264
（一） Route Maps 　　特性： 　　Route Maps类似于access lists，不同之处在于Route Maps可以改变Packets/Routes的部分属性。 　　用途： 　　Route Maps主要用于Redistribution和Policy Routing及BGP的实现。 　　实现： 　　Policy Routing发送Packet...
eNSP—ip-prefix过滤rip路由
m0_46237205的博客
11-10 2498
实验拓扑图如下： 实验内容： R4访问100.0.0.1 只可以通过左边的路由去访问 R4访问200.0.0.1 只可以通过右边的路由去访问 步骤一：接口IP地址的配置 R1 [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.12.2 24 [R1-GigabitEthernet0/0/0]undo shut [R1-GigabitEthernet0/0/0]quit [R1]int g0/0/1 [R1-GigabitEtherne
数通-路由过滤-路由控制-ensp练习
croumin的博客
08-08 4018
实验拓扑  实验要求及步骤  1、R3上只出现1.1.1.0/24-1.1.6.0/24这六个网段中，第三个字节是奇数的网段。   # ospf 1  import-route rip 1 route-policy oir  area 0.0.0.0   network 10.0.23.0 0.0.0.255 # 2、R1上只出现1.1.32.0/24-1.1.63.0/24 这3...
数通-路由过滤-ensp练习
croumin的博客
08-08 1293
实验拓扑  实验要求 R9 [r1-rip-1]undo summary  [r1-rip-1]version 2 # rip 1  undo summary  version 2  network 10.0.0.0  network 172.16.0.0 # R10 # acl number 2000  rule 5 deny source 192.168.1.0 0  rul...
eNSP路由过滤OSPF中使用Filter-Policy实例import实例
qq_48330132的博客
10-30 1461
eNSP路由过过滤OSPF中使用Filter-Policy实例import实例
用路由标记过滤路由更新
weixin_34362991的博客
01-06 185
一、拓扑图： 二、配置各路由器的IP和协议，在R2和R3上做重分发，保证全网链路连通性。 三、完成基本的配置后，我们现在再看一下R4的路由表： R4#sh ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP...
关于路由过滤、路由策略的实验eNSP
weixin_74773683的博客
04-23 403
具体接口IP地址如下图所示。
H3CSE路由-路由过滤
CSerwangjun的博客
02-26 3415
PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。路由过滤路由策略路由引入上述三个用来控制路由信息的PBR：策略路由，主要是用来控制用户IP数据常见的过滤器：ACL 访问控制列表prefix-list 地址前缀列表 上述两个去匹配路由信息过滤策略 filter-policy路由策略 route-policy在策...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

精彩网络技术

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值