1、完整的前缀列表命令
ip ip-prefix ip-prefix-name [ index index-number ] { permit | deny } ipv4-address mask-length [ greater-equal greater-equal-value ] [ less-equal less-equal-value ]
参数:
ip-prefix-name:前缀列表名称
index index-number :索引号
permit | deny:执行动作
ipv4-address :用于指定网络号
mask-length:用于限定网络号的前多少位需严格匹配
greater-equal greater-equal-value ] [ less-equal less-equal-value ]:大于等于 X 小于等于
2、实例
使用路由策略进行路由过滤时,以下哪些选项的路由前缀,在匹配如下所示的IP-Prefix时会被deny?
ip ip-prefix aa index 10 deny 1.1.1.0 24
ip ip-prefix aa index 20 permit 1. 1. 1.128 25 lessequal 26
A、1.1.1.128/27
B、1.1.1.0/24
C、1.1.1.0/25
D、1.1.1.192/26
解析:
前缀列表:默认是完全拒绝
ip ip-prefix aa index 10 deny 1.1.1.0 24
拒绝:1.1.1.0/24
ip ip-prefix aa index 20 permit 1. 1. 1.128 25 lessequal 26
允许:1.1.1.128/25
1.1.1.128/26
转换为二进制
0000 0001 0000 0001 0000 0001 1XXX XXXX/25,前25位严格匹配,后7位任意
因此D允许:1.1.1.192/26
答案:ABC