金海峰

（江阴职业技术学院 江苏省江阴市 214405）

1 技术原理介绍

1.1 路由过滤

路由过滤是对进出站路由进行控制，使得路由器只学习到必要、可预知的路由[1]。OSPF 路由过滤的方法包括：区域划分、进程隔离、根据策略路由进行路由重发布等。

区域划分：OSPF 将网络结构划分成若干个区域，以减少OSPF算法的计算量。默认情况下，所有的非骨干区域（区域号大于0）必须与骨干区域（区域号为0）直接相连，非骨干区域只能够和骨干区域互发OSPF 报文，非骨干区域之间不能直接转发OSPF 报文。

进程隔离：进程号用于在路由器上本地标识OSPF 进程，取值范围：1-65535。进程号仅具有本地意义，同一路由器上不同的进程相互独立，默认情况下，同一路由器上不同进程的OSPF 之间不能转发OSPF 报文，实现OSPF 进程间的隔离。

根据策略路由进行路由重发布：配置路由重发布策略，可以在不同路由协议构成的自治系统（比如：OSPF、RIP、IS-IS）之间转发路由报文，实现网络互联互通。当然，在配置路由重发布的时候，可以通过配置单向、双向和策略路由将需要引入的路由进行转发，实现路由的有效过滤。

1.2 H3C Cloud Lab[2]

H3C Cloud Lab（简称HCL）是新华三集团推出的一款图形化全真网络设备模拟软件。借助HCL，用户可以实现H3C 多种型号交换机、路由器、防火墙的虚拟组网，学习H3C 设备配置、调试，以及运维的相关知识与操作技能。

2 仿真实验

实验依托仿真平台HCL，引入四台路由器，自左向右依次命名为：MSR-A、MSR-B MSR-C、MSR-D，路由器之间采用交叉型双绞线互联。路由器MSR-A 与MSR-B 之间互联IP 地址采用222.22.22.0/24，相应的互联端口划分到非骨干区域area 1 中；……