Filter-Policy的其中一种使用场景是对设备接收的路由进行过滤。在路由器上部署Filter-Policy对RIP接收的路由进行过滤时，过滤的结果将直接对该路由器自身产生影响，不仅如此，还会影响到它的下游路由器。
以图1所示的网络为例，R1、R2及R3均运行了RIPv2，初始情况下，三台路由器都能够获知到达全网的路由。现在网络的需求是不希望R2再从R1学习到RIP路由192.168.2.0/24，则R2可使用如下配置。
图1 使用Filter-Policy对RIP接收的路由进行过滤
在以上配置中，filter-policy 2000 import GigabitEthernet0/0/0命令的含义是，按照ACL2000所定义的规则，对R2从GE0/0/0接口所收到的RIP路由进行过滤，只有被ACL2000允许的RIP路由才会被R2加载到路由表，此时R2的路由表如下。
另外，由于RIP是距离矢量路由协议，运行RIP的路由器将自己的路由表中的RIP路由通告给其他直连路由器，因此当192.168.2.0/24路由在R2的路由表中消失后，R2也就不再通告该路由给R3，所以在R2上部署的该filter-policy命令还会导致R3无法学习到192.168.2.0/24路由。
京公网安备 11010802030320号