为什么你不能为OSPF创建导入策略 - 傻瓜

不能为OSPF（或IS-IS）创建导入策略的原因是OSPF是一个 链接状态协议。链路状态协议的工作原理是确保网络中的每个节点共享链路状态数据库的完全相同的视图。 如果要修改或过滤入站路由，则应创建链接状态数据库的本地副本，该副本不一定与数据库的共享视图相匹配。如果数据库不相同，则不能确定是否避免在拓扑中放置路由环路。

<！ - 1 - >

如果路由与任何条件的条件都不匹配，则默认动作将被踢入。由于这个默认动作取决于路由协议和方向，所以它可能不太明显将发生与您的标准不符的路线。为避免混淆，请明确配置在路线与您的任何条件不匹配时执行的最终操作：

[edit policy-options] policy-statement my-sample-policy {term my-first-term {来自协议静态;然后接受;我的第二个任期{来自邻居10. 22. 32. 1;然后拒绝;}然后拒绝;}

在这个例子中，最后的动作被配置为拒绝所有路由。如果路线与任何条件不匹配，则最终动作被引起，并且路线被拒绝。在针对此策略应用的任何协议的默认操作之前，对最终操作进行评估。

所以现在你可以清楚地指定采取什么样的默认行动，而不用担心策略是应用于OSPF还是BGP通信，还是应用到入站路由或出站路由。请注意，最终的行动不是绑定到一个特定的术语，而是政策本身，所以最终的行动适用于所有不符合任何条款的路线。