地址前缀列表（IP Prefix List）

已于 2022-02-14 10:53:45 修改
阅读量5.5k 收藏 26
点赞数 1
分类专栏： 网络 文章标签： 网络 华为 运维
于 2022-02-14 10:40:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_59331971/article/details/122919498
版权

地址前缀列表


IP Prefix List

优点（与ACL比较）：
1.性能及可控性高于ACL
2.能同时精确匹配网络号和前缀长度（ACl无法匹配掩码/前缀长度）
3.前缀列表不能用于数据包的过滤（ACl可以过滤数据包）
默认deny（ACL默认permit）


命令：

格式：ip ip-prefix 列表名 permit/deny ip地址 掩码
例：ip ip-prefix dj permit 192.168.0.0 16

验证：

display ip ip-prefix
[Huawei]dis ip ip-prefix
Prefix-list dj
Permitted 0
Denied 0
        index: 10               permit  192.168.0.0/16
最低0.47元/天 解锁文章
m0_修道成仙
关注
  • 1
    点赞
  • 踩
  • 26
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
前缀列表解疑-prefix-list
01-01
访问控制列表简称为ACL，访问控制列表使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。该技术初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机也开始提供ACL的支持了。
IP前缀列表
A soul tortured by desire
12-01 8762
IP前缀列表，所匹配的对象是IP地址前缀，也就是路由条目。 一个路由条目由目的网络地址（也被称为IP前缀）及掩码长度（也被称为前缀长度）共同标识。 使用ACL从一批路由中筛选出感兴趣的路由时，是无法指定被匹配对象的目的网络掩码长度的，但是IP前缀列表可以做到，它除了能够指定被匹配对象的目的网络地址，还能指定目的网络掩码长度，从而实现对路由的精确匹配。 IP前缀列表可以包含一条或多条语句，每条语句都使用一个十进制的序号（Index）进行标识。 ip ip-prefix XA-LAN-1 index
IP-Prefix(ip前缀列表)应用 实验举例
最新发布
weixin_56548356的博客
05-30 674
IP-Prefix Lis地址前缀列表，能够同时匹配IP前缀以及掩码长度，更加精确的匹配到路由，而ACL不可以。(5)在AR1的配置路由策略（利用ACL来抓取路由），使得AR1不接收11.1.1.0/25的路由信息。(6)观察AR3的路由表，查看到达11.1.1.0/24的路由，再次在AR4上去Ping主机PC1。(4)在这种情况下，在AR4去Ping主机PC1，观察结果，是否能够Ping通？(3)再配置AR3路由器的RIP协议，使其与AR1、AR2和AR4互通。(7)定义前缀地址列表，完成(6)的内容。
IP-Prefix List
LiBai'S BLOG
01-16 2万+
地址前缀列表IP-Prefix List语法及匹配规则语法匹配规则配置案例拓扑分析ACL实现IP-Prefix List实现IE考试题思考题 在进行配置案例前先了解一下基础知识 IP-Prefix List IP-Prefix List：能够同时匹配网络号和前缀长度 性能及可控性比ACL强（ACL无法匹配掩码/前缀长度） 前缀列表不能用于数据包的过滤 IP-Prefix List能解决ACL解决不了的问题 语法及匹配规则 语法 前缀掩码长度范围：  前缀过滤列表可以进行精确匹配或者在一定掩码长度
路由控制配置ip ip-prefix命令解析
热门推荐
将勤补拙
12-18 3万+
ip ip-prefix命令 1.命令功能 ip ip- prefix命令用来创建IPv4地址前缀列表或增加其中一个表项。 undo ip ip-prefⅸ命令用来删除指定的IPV4地址前缀列表或其中一个表项。 缺省情况下,系统中无IPV4地址前缀列表。 2.命令格式 ip ip-prefix ip-prefix-name[ index index-number ] {permit | deny...
路由工具之路由策略router-policy、acl列表与ip-prefix前缀列表的区别、过滤列表filter-policy
Hades_Ling的CSDN博客
01-29 5582
前缀列表能够同时匹配IP地址前缀以及掩码长度，列表默认动作为拒绝。ACL访问控制列表，即用于流量的匹配与控制，但也能够用于匹配路由条目。而前缀列表主要用于路由的匹配，所以前缀列表在匹配路由上远胜于ACL。路由策略，即对路由相关属性进行修改。而对于另一种技术：策略路由，即作用是直接控制路由。export：应用于本身路由器，对传递出去的路由进行过滤。import：应用于本身路由器，对接收到的路由进行过滤。关于export方向，只能在ASBR设备上应用过滤5类的路由条目。关于import方向，可以应用在任何路
路由策略中的IP-Prefix你了解多少？
网络技术联盟站
10-07 1万+
文章目录1.技术背景2.IP-Prefix（IP前缀列表）3.IP前缀列表的配置4.配置示例示例1：示例2：示例3： 1.技术背景 在部署路由策略的过程中，我们往往需要通过一些手段“抓取”路由，从而能够针对特定的路由来执行相应的策略，以实现差异化。在“抓取”路由的工具中，ACL无疑是最常用的工具之一。 在上图中，R2部署了RIP到OSPF的路由重发布，在这个场景中，我们有个特殊需求：将引入OSPF后的外部路由192.168.1.0/24的cost设定为10、192.168.2.0/24的cost设定为20
ACL和prefix-list抓取路由条目解析.doc
08-20
前缀列表的语法结构是：“ip prefix-list 名称 seq 序号 { permit | deny } 前缀 [ eq 长度 | [ ge 长度 ] [ le 长度 ]]”。其中，名称是列表的标识，seq是顺序编号，permit或deny表示允许或拒绝，前缀是IP地址和...
ACL和前缀列表区别详解.doc
03-09
前缀列表的格式为：`ip prefix-list <name> [seq ] {permit | deny} <prefix> [eq <length> | [ge ] [le ]`，其中 `<name>` 是前缀列表的名称，`<number>` 是子编号，`permit` 或 `deny` 是抓取或拒绝的动作，`...
前缀列表 我自己写的说明
06-22
在实际应用中，可以通过`ip prefix-list`命令创建和编辑前缀列表，并结合BGP配置，如`neighbor`命令，将前缀列表应用到特定的BGP邻居，控制路由的输入（in）和输出（out）。 例如，在BGP配置中，可以使用`neighbor ...
路由表查找算法-最长前缀匹配的具体实现
08-11
当需要转发数据包时，Linux内核会使用“最长前缀匹配”算法（Longest Prefix Match，LPM）来确定最佳的路由路径。 “最长前缀匹配”算法是一种在IP路由中广泛使用的策略。在寻找目标IP的路由时，内核会比较目标IP与...
计算机病毒与防护：路由控制工具介绍.pptx
06-10
本文件主要介绍了访问控制列表（ACL）、IP地址通配符掩码、IP-Prefix List以及Filter-Policy等路由控制工具。 **访问控制列表 (ACL)** 访问控制列表是一种基础的网络过滤机制，它由一系列规则组成，用于判断网络...
IP Prefix-List简明扼要笔记
微瑟秋风的博客
07-15 1922
IP Prefix-List，一个路由过滤工具，能同时精确匹配网络号和前缀长度，所以性能及可控性比ACL更高。可以用于Route-Policy等策略进行路由过滤。
路由控制2——条件工具ACL和IP-Prefix List
m0_49864110的博客
03-23 3482
ACL访问控制列表是由一条或者多条规则组成的集合。ACL本质上是一种报文过滤器，可以用于数据流量与路由信息的过滤在对于数据流量过滤是需要注意：ACL不会过滤设备自身产生的访问其它设备的流量，只过滤转发的流量（包括其它设备访问其它设备的、其他设备访问本设备的流量）基于ACL标识方法的划分数字型ACL（使用唯一数字标识ACL）（使用名字/名字+数字来标识ACL）基于对IPv4和IPv6支持情况的划分也叫做ACL，仅支持对IPv4报文进行过滤的ACL。.........
路由策略 匹配工具 IP-Prefix
ejhrkejrk的博客
01-07 2342
路由策略
IP-Prefix工具理论与实践
从宏观到微观，从抽象到具象！
03-14 2757
IP前缀列表，是一个列表形态的工具，能够去匹配IP路由前缀，跟ACL很相似，ACL也是一个列表形态的工具，可以在一个ACL上去定义多个rule，当使用ACL匹配路由前缀时是有短板的，它的短板就在于只能够去匹配路由前缀的网络号，没办法匹配路由前缀的长度，路由网络掩码，相比之下， ip-prefix list工具就变得更强大了。
如何配置前缀列表
晚风挽着浮云的博客
11-26 3044
配置前缀列表 原理概述； 前缀列表即IP-Prefix List,它可以将与所定义的前缀列表相匹配的路由，根据定义的匹配模式进行过滤。前缀列表中匹配条目由IP地址和掩码组成，IP地址可以是网段地址或者主机地址，掩码长度的配置范围为0-32，可以进行精确匹配或者在一定掩码长度范围内匹配，也可以通过配置关键字greater-equal和less-equal指定待匹配的前缀掩码长度范围。 前缀列表能同时匹配前缀号和前缀长度，主要用于路由的匹配和控制，不能用于数据包的过滤。 ...
IP prefix-list
weixin_34414650的博客
04-04 353
一、前缀列表的特点： 可以增量修改，我们知道对于普通访问控制列表，我们不能删除该列表中的某个条目，如果想删除列表中的某个条目只能将该访问列表全部删除，而前缀列表中，一个条目可以单独地删除或添加。 前缀列表在Cisco IOS 12.0及其以后的版本中可以使用。 在大型列表的加载和路由查找方面比访问控制列表有显著的性能改进。 前缀...
ip ip-prefix-list bgp permit 0.0.0.0 0.0.0.0 le 32
01-19
根据提供的引用内容，以下是两个构建IP前缀列表的例子： 1. 构建一个允许除默认路由之外的所有内容的前缀列表： ```shell ip prefix-list test4 seq 5 deny 0.0.0.0/0 ip prefix-list test4 seq 10 permit 0.0.0.0/0 le 32 ``` 2. 构建一个只允许至少包含32个类C等效的CIDR块的前缀列表： ```shell ip prefix-list test19 seq 5 deny 0.0.0.0/0 ip prefix-list test19 seq 10 permit 0.0.0.0/0 le 19 ``` 根据你的问题，如果你想构建一个允许0.0.0.0/0至32的IP前缀列表，你可以使用以下命令： ```shell ip prefix-list bgp permit 0.0.0.0/0 le 32 ``` 这个命令将允许0.0.0.0/0及其子网，直到/32。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值