OSPFのインポートポリシーを作成できない理由 -

OSPF（またはIS-IS）のインポートポリシーを作成できない理由は、OSPFリンク状態プロトコルである。 リンクステートプロトコルは、ネットワーク内のすべてのノードがリンクステートデータベースとまったく同じビューを共有するようにすることで機能します。 インバウンドルートを変更またはフィルタリングする場合は、必ずしもデータベースの共有ビューと一致しないリンクステートデータベースのローカルコピーを作成します。データベースが同一でない場合は、トポロジにルーティングループを置かないようにすることはできません。

<！ - 1 - >

ルートが条件のいずれとも一致しない場合、デフォルトアクションが実行されます。このデフォルトアクションはルーティングプロトコルと方向に依存するため、あなたの基準に合致しないルートにも起こります。混乱を避けるために、経路があなたの用語と一致しない場合に実行される最終アクションを明示的に設定します：

[edit policy-options] policy-statement my-sample-policy {term my-first-term {プロトコルスタティックから;それから受け入れる。 term my-second-term {隣人から。10. 22. 32. 1; then reject;} then reject;}

この例では、すべてのルートを拒否するように最終アクションが構成されています。経路がいずれの用語とも一致しない場合、最終的な動作が引き起こされ、経路は拒絶される。この最終アクションは、このポリシーが適用されるプロトコルのデフォルトアクションの前に評価されます。

ポリシーがOSPFまたはBGPトラフィック、インバウンドまたはアウトバウンドルートに適用されるかどうかを気にせずに、どのようなデフォルトアクションを実行するかを明確に指定できるようになりました。最終的なアクションは特定の用語にバインドされているのではなく、ポリシーそのものにバインドされているので、最後のアクションはすべての用語に一致しないすべてのルートに適用されます。