OSPF中

filter import/export与filter-policy import/export之间的区别

1、filter import/export

通过过滤掉LSA使得OSPF路由表里产生不了对应的路由条目
配置视图：OSPF进程下的区域视图
重点注意：此命令只在ABR上配置，也就是说只能控制3类LSA的过滤。
配置举例：
?? ?ospf 100
?? ?area 0
??? ?filter ?3001 import/export?

2、filter-policy import/export

通过将收到的LSA形成的OSPF路由条目进行控制，过滤掉不满足条件的路由条目，
仅仅过滤LSA形成的路由条目，不过滤LSA
配置视图：OSPF进程视图
重点注意：a、export只在ASBR上配置，也就是说只能控制5类LSA生成的路由条目，import可以 ? ? ? ? ? ? ? ? ? ? ? ?? 任意。（下面实验演示）
? ? ? ? ? ? ? ? ? b、在import的过程上是不允许LSA形成的不符合条件的路由条目加OSPF路由表
? ? ? ? ? ? ? ? ? c、在export的过程上是不允许不符合条件的路由条目转换为五类LSA发出
? ? ? ? ? ? ? ? ? d、都是针对路由条目进行过滤：一个是SPF计算出路由条目后不允许加表，一个是不 ? ? ? ? ? ? ? ? ? ? ? ?? 允许路由条目转换为5类LSA发出

?关键配置：

R1上：

ip route-static 4.4.4.4 255.255.255.255 14.0.0.4

ospf 100
?import-route static ? ? ? ?? #引入去往4.4.4.4外部路由
?area 0.0.0.0
? network 12.0.0.1 0.0.0.0

R2上：

ip ip-prefix test index 1 deny 4.4.4.4 32
ip ip-prefix test index 2 permit 0.0.0.0 0 less-equal 32

ospf 100
?filter-policy ip-prefix test import ? ? ? ? ? #过滤引入的5类LSA产生的路由，不过滤LSA
?area 0.0.0.0
? network 12.0.0.2 0.0.0.0
?area 0.0.0.1
? network 23.0.0.2 0.0.0.0

R2上查路由表：

?R2上查OSPF 的 LSDB

查R2上OSPF routing?

此时我们虽然在R2上做了过滤，但仅仅过滤了不加入路由表，没有过滤5类LSA，此LSA还是会传递到R3上

R3上路由表：

总结：

OSPF中filter import/export中，export仅能在ASBR上配置，直接不允许规定的路由进行转换为五类LSA传递；import可以在任意设备上配置，只控制是否加入路由表不过滤LSA传递

filter-policy import/export仅能在ABR上配置，直接过滤3类LSA

ISIS中

1、filter import/export

ISIS中缺省情况下level-1区域仅仅维护本区域内的LSP和LSDB，level-1对level-2区域和其它level-1是无感知的，level-1区域间通信通过本区域相连的level-1-2产生的缺省路由交由level-2区域进行转发（level-2区域维护整个ISIS的LSDB）

ISIS规定level-2区域不向level-1区域泛洪区域间LSP，level1-2同时拥有level-1和level-2的两个LSDB，level-1-2设备向level-2泛洪与它想连的level-1区域LSDB，通过level-1-2设备，整个level-2区域可以拥有所有ISIS区域的路由并指导level-1区域间报文的转发，这就导致ISIS中不像OSPF中的ABR会产生3类的LSA，也就没有filter import/export配置。

2、filter-policy import/export

配置视图：ISIS进程视图
重点注意：a、filter-policy import/export也是仅仅对引入的路由条目过滤
? ? ? ? ? ? ? ? ? b、在import的过程上是不允许LSP形成的不符合条件的路由条目加到本地路由表，是 ? ? ? ? ? ? ? ? ? ? ? ?? 可以正常加isis路由表的（下面有实验演示）
? ? ? ? ? ? ? ? ? c、在export的过程上是不允许将不符合条件的引入的外部路由条目转换为LSP向其他 ? ? ? ? ? ? ? ? ? ? ? ? ? 设备泛洪
? ? ? ? ? ? ? ? ? d、都是针对路由条目过滤：一个是SPF计算出路由条目后不允许加本地路由表，一个 ? ? ? ? ? ? ? ? ? ? ? ? ? 是不允许路由条目转换为LSP发出