路由器OSPF路由过滤无效

您当前所在位置：首页 → 路由交换 → 思科技术 → 路由器OSPF路由过滤无效

路由器OSPF路由过滤无效 时间：2015/6/28来源：IT猫扑网作者：网管联盟我要评论(0)

OSPF路由过滤无效的故障解决步骤如下：

网络环境

在图中所示的组网图中配置OSPF，在RouterA、RouterB和RouterC三台路由器之间运行OSPF路由协议，均在area0中，RouterA的借口IP地址为10.1.1.1/24，RouterB接口serial1/0/1的IP地址为10.1.1.2/24，接口2的IP地址为20.1.1.1/24，RouterC的接口IP地址为20.1.1.2/24。Loopback口的地址分别为100.1.1.1/24和200.1.1.1/24。在RouterA上，引入直连路由和静态路由到OSPF，其中静态路由中包含网段100.1.1.0/24。在B上，对网段100.1.1.0/24配置了OSPF的路由过滤策略，要求在路由器B、C上，不学习100.1.1.0/24网段的路由

OSPF过滤路由组网图

路由器故障：OSPF路由过滤无效 javascript:if(this.width>498)this.width=498;" src="http://img.itmop.com/upload/allimg/110412/16123043N-0.jpg" />

配置完成后，在路由器C的路由表里依然有100.1.1.0/24网段的路由

故障分析

步骤 1 分别在RouterA、RouterB和RouterC上执行display current-configuration命令，检查数据配置信息，发现配置信息正确。

具体以RouterA的显示信息为例。

[RouterA] display current-configuration  
#  
sysname Router1  
#  
interface Serial1/0/1  
link-protocol ppp  
ip address 10.1.1.1 255.255.255.0  
#  
interface NULL0  
#  
interface LoopBack1  
ip address 100.1.1.1 255.255.255.0  
#  
aaa  
authentication-scheme default  
#  
authorization-scheme default  
#  
accounting-scheme default  
#  
domain default  
#  
#  
ospf 1  
import-route direct  
import-route static  
area 0.0.0.0  
network 10.1.1.0 0.0.0.255  
#  
user-interface con 0  
user-interface vty 0 4  
user-interface vty 16 20  
#  
return

步骤 2 依次在RouterA、RouterB和RouterC上执行display ospf peer命令，检查OSPF邻居是否正确建立，结果显示邻居正确建立。

以RouterB的显示为例。

[RouterB] display ospf peer  
 
 
OSPF Process 1 with Router ID 10.1.1.2  
 
Neighbors  
 
 
Area 0.0.0.0 interface 10.1.1.2(Serial1/0/1)'s neighbors  
 
Router ID: 100.1.1.1  Address: 10.1.1.1  
 
State: Full  Mode:Nbr is  Master  Priority: 1  
 
DR: None   BDR: None   MTU: 0  
 
Dead timer due in 31  sec  
 
Neighbor is up for 00:20:49  
 
Authentication Sequence: [ 0 ]  
 
 
Neighbors  
 
 
Area 0.0.0.0 interface 20.1.1.1(Serial1/0/2)'s neighbors  
 
Router ID: 200.1.1.1  Address: 20.1.1.2  
 
State: Full  Mode:Nbr is  Master  Priority: 1  
 
DR: None   BDR: None   MTU: 0  
 
Dead timer due in 33  sec  
 
Neighbor is up for 00:18:35  
 
Authentication Sequence: [ 0 ]

步骤 3 比较display current-configuration命令下RouterB和RouterC上的配置信息，在area0中RouterB的入接口和出接口都对100.1.1.0/24网段进行了过滤，而对RouterC并未进行此配置。

具体RouterB显示：

#  
 
acl number 2000  
 
rule 5 deny source 100.1.1.0 0.0.0.255  
 
#

步骤 4 对RouterC在area0重新配置对100.1.1.0/24网段路由过滤，然后执行display ip routing-table命令，发现没有了100.1.1.0/24网段的路由。

以RouterC的显示为例。

未在area0重新配置对100.1.1.0/24网段路由过滤时，display ip routing-table命令下的显示信息为：

[Router3] display ip routing-table  
 
Route Flags: R - relay, D - download to fib  
 
------------------------------------------------------------------------------  
 
Routing Tables: Public  
 
Destinations : 10 Routes : 10  
 
 
Destination/Mask    Proto  Pre  Cost     Flags NextHop   Interface  
 
 
10.1.1.0/24  OSPF   10   3124  D  20.1.1.1  Serial1/0/1  
 
10.1.1.2/32  O_ASE  150  1&nb      关键词标签：路由器,OSPF路由

相关阅读

文章评论

查看所有0条评论>>