华为前缀列表ip ip-prefix
解决ACL不能够匹配多网段的工具
作用:只能匹配网段信息,相较于ACL更加精确
配置方法:一、ip ip-prefix test index 10 permit //这类的前缀列表指定了组名为test,节点为10,可以手动指定节点
二、ip ip-prefix 1 permit //这类的前缀列表指定了组名为1,节点默认为10,不写节点的话会默认给后面匹配
示例:
ip ip-prefix test index 10 permit 10.0.0.0 16 greater-equal 24 less-equal 28 //配置名为test的节点10【默认步长为10】的前缀列表,具体匹配区间【10.0.0.0/16】且掩码大于24位小于28位的路由信息
10.0.0.0/25
10.1.0.0/26
10.2.0.0/16
10.0.5.0/26
10.0.0.0/27
可以匹配的只有1,4,5
特殊的前缀列表
ip ip-prefix 1 permit 10.0.0.0 16 //前缀和掩码都是16位,仅仅匹配10.0.0.0/16的路由信息
ip ip-prefix 1 permit 10.0.0.0 16 greater-equal 24 //匹配10.0.0.0前缀16位【区间10.0.0.0/16】,且掩码大于24的,即10.0.0.x/24-32的路由
ip ip-prefix 1 10.0.0.0 16 less-equal 28 //匹配10.0.0.0 前缀16位【区间10.0.0.0/16】,掩码小于28的。即10.0.0.X/17-28的路由
ip ip-prefix 1 10.0.0.0 24 //仅仅匹配10.0.0.0/24不匹配其他网络
ip ip-prefix 1 0.0.0.0 0 //仅仅匹配缺省路由
ip ip-prefix 1 0.0.0.0 0 less-equal 32 //匹配所有路由信息,相当于0-32位的网络掩码