OSPF的distribute-list access-list out为什么是无效的？

torki132 · 发表于 2011-11-21 23:46:51

本帖最后由 torki132 于 2011-11-22 21:07 编辑

OSPF的路由过滤中：distribute-list access-list out为什么是无效的？而 in 是有效的。为什么呢。

fulltimes · 发表于 2011-11-22 09:39:32

一个出过滤一个入过滤

torki132 · 发表于 2011-11-22 11:16:42

fulltimes 发表于 2011-11-22 09:39

登录/注册后可看大图

一个出过滤一个入过滤

我的意思是，为什么不可以这样配？
R1(config-router)#distribute-list 1 out eth 0/1
% Interface not allowed with OUT for OSPF

he564310883 · 发表于 2011-11-22 15:36:14

本帖最后由 he564310883 于 2011-11-22 15:37 编辑

torki132 发表于 2011-11-22 11:16

登录/注册后可看大图

我的意思是，为什么不可以这样配？
R1(config-router)#distribute-list 1 out eth 0/1
% Interface n ...

在ospf中，同一区域内的所有路由器，都有相同的LSDB！你理解了这句话，你就知道为什么这条命令不起作用了。

torki132 · 发表于 2011-11-22 20:21:43

he564310883 发表于 2011-11-22 15:36

登录/注册后可看大图

在ospf中，同一区域内的所有路由器，都有相同的LSDB！你理解了这句话，你就知道为什么这条命令不起作用 ...

嗯。是。我觉得是：路由器不可能少发一条LSA！这样区域内所有路由器的LSDB就可能不同步了！只是配置了路由过滤的in后，OSPF路由器只是没有把路由条目加到路由表中...应该,,,是这样...

PP139226557 · 发表于 2011-11-22 21:58:50

哈，这个我也研究了，IN我就不说了，影响自身路由表，DISTRIBUTE-LIST PREFIX NUM OUT 后面加的协议是有效的，但也是本路由器有效，比如R1有RIP OSPF，我OSPF重分发从RIP学来的路由，就可以用DISTRIBUTE-LIST PREFIX NUM OUT RIP，这样就可以过滤，你要知道的是,REDISTRIBUTE RIP SUBNET ROUTE-MAP ?? ROUTE-MAP是不起作用的，我做的实验结论是这样子，不保证正确，请纠正

torki132 · 发表于 2011-11-23 01:08:42

本帖最后由 torki132 于 2011-11-23 01:10 编辑

PP139226557 发表于 2011-11-22 21:58

登录/注册后可看大图

哈，这个我也研究了，IN我就不说了，影响自身路由表，DISTRIBUTE-LIST PREFIX NUM OUT 后面加的协议是有效的 ...

哈哈，这很有意思啊。刚我做了一个in的实验，就是distribute-list 1 in Ethernet0/0...结果全给过滤掉了。一条OSPF路由都没有，但是它还是会传递LSU更新。就是后面路由器可以接收到OSPF的路由。而在重分布上启用路由过滤掉RIP，就是你说的DISTRIBUTE-LIST PREFIX NUM OUT RIP,而后续的OSPF路由器全部都接收不到。就是说，重分发RIP路由的OSPF路由器把不符合prefix的路由条目没有加入进LSA更新中。
这是跟完整性有关，就是所有区域内路由器LSDB都必须相同。

这是我的实验拓扑，以供参考：
ospf过滤.jpg

PP139226557 · 发表于 2011-11-23 08:26:53

只有始发路由器能控制LSA的传输，你重分发时已经过滤了，所以后续是不可能有LSA的，要注意，是始发路由器。

he564310883 · 发表于 2011-11-23 09:53:00

本帖最后由 he564310883 于 2011-11-23 09:53 编辑

PP139226557 发表于 2011-11-23 08:26

登录/注册后可看大图

只有始发路由器能控制LSA的传输，你重分发时已经过滤了，所以后续是不可能有LSA的，要注意，是始发路由器。

始发。这个说的好！！如果LSA已经发出去了，在其他路由器上做过滤，同一区域的路由器的LSDB就不相同，这违背了OSPF的原则。in过滤其实是个假过滤，只是没在路由表中显示而已。

十六 · 发表于 2011-11-23 10:22:52

LSA是链路状态信息，传递是不可控制的，只有传统的路由信息可以控制写入和分发

torki132 · 发表于 2011-11-23 10:43:45

嗯！明白了！再次感谢各位讨论！

desaix · 发表于 2012-4-17 20:17:26

原因是这样的，OSPF，IS-IS是链路状态协议，接口上输出的是LSA，并非距离矢量路由协议RIP输出的路由信息，访问控制列表对其不起作用；但是ospf区域中，一旦在distribute-list out中加入【routing process】，那么就意味着会有5类LSA进入OSPF区域，而5类LSA是类路由选择信息，访问控制列表对其起作用。因此，一个不存在ASBR的OSPF区域，distribute-list out命令是无意义的。

即使看似起作用的distribute-list in命令，也对1,2,3，4类LSA无效，该命令不会影响LSA的接受，所有OSPF路由器会拥有一致的LSDB以运行Dijkstra算法，仅仅会在路由表生成的过程中起作用--和ACL匹配的路由不会出现在路由表中。

showlink · 发表于 2012-4-18 22:44:01

我做实验的结果如果仅仅是在ASBR上OUT的话，可以过滤掉路重分的路由。LSA直接被过滤了

caocao · 发表于 2012-6-7 17:08:40

账号		自动登录	找回密码
密码			论坛注册

[已解决] OSPF的distribute-list access-list out为什么是无效的？

客服中心

投诉建议