Por que você não pode criar diretivas de importação para OSPF

A razão que você não pode criar políticas de importação de OSPF (ou IS-IS para que o assunto) é que OSPF é um protocolo link-state. protocolos link-state trabalhar, garantindo que cada nó dentro dos compartilhamentos de rede exatamente a mesma visão do banco de dados link-state.

Se você fosse para modificar ou filtrar rotas de entrada, você criar uma cópia local do banco de dados link-state que não seria necessariamente coincidir com a visão compartilhada do banco de dados. Se os bancos de dados não são idênticas, você não pode ter certeza que você evitou colocar loops de roteamento na topologia.

Se uma rota não corresponde a nenhuma das condições os termos ", a ação padrão vai chutar. Porque esta ação padrão é dependente do protocolo de roteamento e direção, pode ser menos do que óbvio que vai acontecer com as rotas que não correspondem seus critérios. Para evitar confusão, configurar explicitamente uma ação final que será executado se uma rota não coincide com qualquer um dos seus termos:

[Editar opções políticas] política de declaração meu-sample-política {termo meu-primeiro-termo {do protocolo de estática, então, aceitar prazo o meu segundo prazo {do vizinho 10.22.32.1, então rejeitando}, em seguida, rejeitando}

Neste exemplo, uma acção final é configurada para rejeitar todas as rotas. Se uma rota não coincide com qualquer um dos termos, a ação final é evocada, ea rota é rejeitada. Esta ação final é avaliado antes da ação padrão para qualquer protocolo essa política é aplicada contra.

Então, agora você pode especificar claramente o que ação padrão para tomar sem se preocupar se a política é aplicada ao tráfego OSPF ou BGP, a entrada ou a rotas de saída. Note-se que a ação final não está vinculado a um termo específico, mas a política em si, de modo que a ação final aplica-se a todas as rotas que não correspondem a qualquer um dos termos.