前一章讲了路由策略,其作用是作用于添加某条路由或者给某条路由添加优先级等设置。
存在某种情况下需要进行更精准的匹配某条路由,此时ACL只能匹配一个路由的网络号,无法匹配网络掩码的短板就出现了。IP前缀列表(ip ip-prefix)则可以解决这一问题,其可以精准匹配网络号和掩码大小。
IP前缀列表(ip ip-prefix)
索引值可选
1.指定网络号长度16: 指需要匹配16位的网络号。
如: 192.168.***.***
网络号长度 是0则不需要考虑网络号
2.指定掩码长度的匹配范围: 指子网掩码的范围(掩码大小)
如:greater-equal 24 时,24≦掩码≦32
192.168.0.0/24 192.168.0.0/25 192.168.0.0/26 。。。。192.168.0.0/32
3.又如:
3.示例1:
注:网络号长度 是0则不需要考虑网络号
4、示例2
需要匹配网络位的最小值为 192.168.4.0 /22
但由于需要匹配的掩码为24,则需要指定掩码长度来匹配范围
此时若 192.168.8.0 /24 的路由来,由于网络位不匹配故丢弃
0 0 0 0 1 0 0 0
5、例3
用路由筛选替换掉ACL进行匹配