prefix-list
原创
©著作权归作者所有:来自51CTO博客作者萧灵的原创作品,谢绝转载,否则将追究法律责任
一.前缀列表其实是访问列表的一个升级版本,主要是为了解决访问控制列表的子网难以准确的匹配,造成的难以准确地定位要控制的数据包。和其修改起来的非常的麻烦。但是prefix-list一般不用于对数据流的过滤,而用于对其他高级列表和bgp的支持。
二.匹配原则:(其本质上和acl的是否匹配原则的相似)
1. 从序列号较小的开始匹配到序列号比较大的。如果匹配则进行下一步的处理,
2. 若不匹配这丢弃。因此最精确的条件应该放到前面。
3. 因为prefix-list也有一条默认的deny any,所以若没有符合条件的prefix-list语句,则直接丢弃。
4. 其网段的匹配有点特殊,因为下面会加以解释所以在这里就不做解释。
三.前缀列表的配置
Route(config)#ip prefix-list{list-name|list-number}[seq seq-value]{deny|permit}network/length[eg ge-value][le le-value]
1.list-name|list-number
前缀列表的名字或者前缀列表的表号
2. seq seq-value(可选)
前缀列表的序列号,若不加序列号则默认序列号为5倍数,而且序列号会以5的倍数递增,即第一个为5接下来以5的倍数递增。
3. deny|permit
允许或者拒绝,默认情况下有一deny any
4. network/length,[eg ge-value](可选),[le le-value](可选)
15.5.0.0/A ge B le C
(make sure:len < ge-value <= le-value)
A B C
记得清路由表clear ip route
例子1
如果A/B/C
15.5.0.0/16 ge 20 le 30
表示:15.5.*.*(前16位相同)
而且满足路由掩码长度是大于等于/20,小于等于/30的所有路由
例子2
如果只有A/B,没有C
15.5.0.0/16 ge 20 (le 32)默认的
表示:15.5.*.*前16位相同,而且满足路由掩码长度是大于等于/20,小于等于/32的所有路由
例子3
如果只有A/C
15.5.0.0/16 (ge 16) le 30
表示:15.5.*.*前16位相同,而且满足路由掩码长度大于等于16,小于等于30的所有路由
例子4
如果只有A
15.5.0.0/16 (ge 16)(le 16)
表示:15.5.*.*相同,满足路由掩码长度是16位的路由
例子5
0.0.0.0/0 le 32=any
例子6
0.0.0.0/0 =默认路由0.0.0.0
四.前缀列表的修改
1.要删除整个前缀列表,可用命令no ip prefix-list list-name
2.若要删除相应条目的前缀列表则可用no ip prefix-list list-name seq seq-value。
3.no ip prefix-list sequence-number(此条命令书本上说可以用来关闭自动编号功能,但是本人试过并不能达到这个目的)
4,。Clear ip prefix-list
重置前缀列表命中的次数。
五.前缀列表的查看
1.show ip prefix-list[detail|summary]
显示所有的前缀了表,指定关键字detail可以输出完整的prefix-list信息。
2.show ip prefix-list prefix list-name
只显示相应名称的前缀列表。
3.show ip prefix-list prefix-list-name [seq number]
显示相应名称的相应序列号的前缀列表。
show ip prefix-list prefix-list-name [network/length]
显示前缀列表中完全符合指定网络和长度或更具体的所有条目
6.show ip prefix-list prefix-list-name [network/length] first-match 显示前缀列表中完全符合指定网络和长度的路由条目。
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
JAVA list基础操作
list基本操作
System List Test -
Java list顺序打乱
Java list顺序打乱
List System i++ -
prefix-list匹配
bu cuo
职场 休闲 CCC -
ip prefix-list路由分发的应用
ip prefix-list之路由过滤
ip prefix-list 路由分发 -
16-高级路由:OSPF prefix-list
OSPF prefix-list
OSPF prefix list