IP prefix-list、ACL、route-map的比较

最新推荐文章于 2022-11-26 22:12:19 发布
最新推荐文章于 2022-11-26 22:12:19 发布
阅读量782 收藏 2
点赞数
原文链接：https://yq.aliyun.com/articles/527131
版权
【语法】：
ip prefix-list  list-name  [ seq   seq-value ] { deny|permit}   network/len  [ ge   ge-value ] [ le   le-value ]

 
  • ge，大于等于
  • le，小于等于
  • 如果只出现ge，范围从 ge-value --> 32
  • 如果只出现le,范围从length-->le-value

 
【分析】
前缀列表中的ge ，le 的理解
假定有三条路由
172.16.0.0/16
172.16.10.0/24
172.16.11.0/24

 设置匹配条件  匹配结果
ip prefix-list permit 172.16.10.0/8 le 24172.16.0.0/16
172.16.10.0/24
172.16.11.0/24
 ip prefix-list permit 172.16.10.0/8 le 16172.16.0.0/16
 in prefix-list tenonly permit 172.16.10.0/8 ge 16 le 24172.16.0.0/16 
172.16.11.0/24
172.16.10.0/24
 in prefix-list tenonly permit 172.16.10.0/8 ge 17 le 24 172.16.10.0/24
172.16.11.0/24


 
其实ACL也有方法定义一个范围，以实现类似prefix-list的功能。 
access-list 10 permit 199.172.0.0 0.0.3.0,这里这个0.0.3.0，即起了一个定义范围的作用，0表示match,1表示不关心。这样的话，199.172.0.0 这个被定义物里，前16个bit和最后8个bit都是被定死的，唯独第三段的最后2bit是不关心的，可以变换，所以结果就是:
199.172.0.0
199.172.1.0 
199.172.2.0
199.172.3.0
per 199.172.1.0 0.0.254.0   奇数路由
per 199.172.0.0 0.0.254.0   偶数路由

 
在进行路由过滤和地址限制方面，Prefix-list占用CPU的资源比采用access-list要少很多， 
它提供更快的访问列表装入速度，目前IOS版本11.1CC(17)，11.3(3)和12.0都提供该项特性。 

 
Prefix-list保存了access-list的多项重要特性： 
1、Permit和Deny; 
2、最先匹配法则； 
3、基于Prefix长度的过滤（精确匹配或range匹配） 

 

 

 
Prefix-list与ACL的不同之处：
  • Prefix-list可以采用增量方式从新定义，也就是说，它里面的条目可以单独增加或删除，而无需像access-list一样，一删就得将整个access-list删掉重写。

 
ACL , prefix , route-map共同特点：
  •  一个空的/不存在 的acl & prefix预设是permit all ，一个不存在 的 route-map 预设是deny all 
  •  一个acl 如果配置一条以上permit或deny语句，最后一笔为隐藏的deny all
  •  route-map预设deny all(即使为空) 

 
----------------------------------------------------------------------- 
以下为各种例子，以如下的网络架构为网络环境：
R1 (s1/0,192.168.1.1) ===============   (s1/0,192.168.1.2) R2

 
Case Study: ACL
R1#conf t
R1(config)#line vty 0 4
R1(config-line)#password cisco
R1(config-line)#login
R1(config-line)#access-class 3 in

 
R2#telnet 192.168.1.1 
Password :
R1>   没有阻挡可以直接进去
Summary: 空的(未定义的)acl默认允许所有的主机。
-----------------------------------------------------------------------
Case Study: Route-map
R1(config)#router ospf 100
R1(config-router)#default-information originate route-map sense
R1(config-router)#exit
R2#sh ip route
Gateway of last resort is not set
    172.16.0.0/24 is subnetted, 2 subnets
O    172.16.1.0 [110/65] via 192.168.1.1, 00:32:38, Serial1/0
C    172.16.2.0 is directly connected, Loopback0
    192.168.1.0/30 is subnetted, 1 subnets
C    192.168.1.0 is directly connected, Serial1/0
注: 不存在的route-map预设deny all。所以这个case的route-map永远返回不满足要求。
-----------------------------------------------------------------------
R1(config)#router ospf 100
R1(config-router)#default-information originate route-map sense
R1(config-router)#exit
R1(config)#route-map sense permit 10
R2#sh ip route
Gateway of last resort is 192.168.1.6 to network 0.0.0.0
    172.16.0.0/24 is subnetted, 2 subnets
O    172.16.1.0 [110/65] via 192.168.1.1, 00:32:38, Serial1/0
C    172.16.2.0 is directly connected, Loopback0
    192.168.1.0/30 is subnetted, 1 subnets
C    192.168.1.0 is directly connected, Serial1/0
O*E2 0.0.0.0/0 [110/1] via 192.168.1.6, 00:00:12, Serial1/1
-----------------------------------------------------------------------
R1(config)#router ospf 100
R1(config-router)#default-information originate route-map sense
R1(config-router)#exit
R1(config)#route-map sense permit 10
R1(config-route-map)#match ip add 1
R2#sh ip route
Gateway of last resort is not set
    172.16.0.0/24 is subnetted, 2 subnets
O    172.16.1.0 [110/65] via 192.168.1.1, 00:32:38, Serial1/0
C    172.16.2.0 is directly connected, Loopback0
    192.168.1.0/30 is subnetted, 1 subnets
C    192.168.1.0 is directly connected, Serial1/0
-----------------------------------------------------------------------
R1(config)#router ospf 100
R1(config-router)#default-information originate route-map sense
R1(config-router)#exit
R1(config)#route-map sense deny 10
R2#sh ip route
Gateway of last resort is 192.168.1.6 to network 0.0.0.0
    172.16.0.0/24 is subnetted, 2 subnets
O    172.16.1.0 [110/65] via 192.168.1.1, 00:32:38, Serial1/0
C    172.16.2.0 is directly connected, Loopback0
    192.168.1.0/30 is subnetted, 1 subnets
C    192.168.1.0 is directly connected, Serial1/0
O*E2 0.0.0.0/0 [110/1] via 192.168.1.6, 00:00:12, Serial1/1
-----------------------------------------------------------------------
R1(config)#router ospf 100
R1(config-router)#default-information originate route-map sense
R1(config-router)#exit
R1(config)#route-map sense deny 10
R1(config-route-map)#match ip add 1
R2#sh ip route
Gateway of last resort is not set
    172.16.0.0/24 is subnetted, 2 subnets
O    172.16.1.0 [110/65] via 192.168.1.1, 00:32:38, Serial1/0
C    172.16.2.0 is directly connected, Loopback0
    192.168.1.0/30 is subnetted, 1 subnets
C    192.168.1.0 is directly connected, Serial1/0
-----------------------------------------------------------------------
Case Study: Prefix-list
R1(config)#int lo0
R1(config-if)#ip add 172.16.33.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ip ospf network point-to-point
R1(config-if)#exit
R1(config)#router ospf 100
R1(config-router)#redistribute connected subnets
R1(config-router)#distribute-list prefix sense out connected
R1(config)#
R2#sh ip route
Gateway of last resort is not set
    172.16.0.0/24 is subnetted, 4 subnets
O    172.16.44.0 [33/65] via 192.168.1.1, 00:07:54, Serial1/0
O E2 172.16.33.0 [55/20] via 192.168.1.1, 00:00:01, Serial1/0
O IA 172.16.1.0 [44/65] via 192.168.1.1, 00:07:54, Serial1/0
C    172.16.2.0 is directly connected, Loopback0
    192.168.1.0/30 is subnetted, 1 subnets
C    192.168.1.0 is directly connected, Serial1/0

 
R1(config)#ip prefix-list sense seq 5 deny 172.16.33.0/24 
rtb#sh ip route
Gateway of last resort is not set
    172.16.0.0/24 is subnetted, 3 subnets
O    172.16.44.0 [33/65] via 192.168.1.1, 00:09:15, Serial1/0
O IA 172.16.1.0 [44/65] via 192.168.1.1, 00:09:15, Serial1/0
C    172.16.2.0 is directly connected, Loopback0
    192.168.1.0/30 is subnetted, 1 subnets
C    192.168.1.0 is directly connected, Serial1/0
Summary: 空的prefix-list预设允许所有的路由。
-----------------------------------------------------------------------
Case Study: Integrate Route-map and ACL
R1(config)#router ospf 100
R1(config-router)#default-information originate route-map sense
R1(config-router)#exit
R1(config)#route-map sense deny 5
R1(config-route-map)#match ip address 33
R1(config-route-map)#

 
R2#sh ip route 
Gateway of last resort is not set
    172.16.0.0/24 is subnetted, 2 subnets
O    172.16.1.0 [110/65] via 192.168.1.1, 00:32:38, Serial1/0
C    172.16.2.0 is directly connected, Loopback0
    192.168.1.0/30 is subnetted, 1 subnets
C    192.168.1.0 is directly connected, Serial1/0

 
总结: 至少定义一条permit或deny语句才能使用acl或route-map的隐含deny功能。空的acl预设允所有的路由。


本文转自zcm8483 51CTO博客，原文链接:http://blog.51cto.com/haolun/993172
weixin_33726943
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ACL和prefix-list抓取路由条目解析.doc
08-20
在涉及到路由条目的过滤，或者是对路由条目属性的更改，通常情况下，我们要...较为简单的是使用ACL进行路由条目的抓取，但是ACL有时候并不能让我们如愿以偿，因为它的抓取路由条目的精确性有待考量，但也不是一无是处
网络基础CCNP|router-map
weixin_34335458的博客
02-07 852
router-map（高级的ACL） 组成：是一张表，由上至下，有号 可随机插入删除 Route map的使用 1. 路由再分布的时候，对路由进行过滤，比使用distribute-list更灵活 为了在同一个网络中有效地支持多种路由协议，必须在不同的路由协议之间共享路由信息。在不同的路由协议之间交换路由信息的过程称为路由重分布，它将一种路由选择协议获悉的...
Route map介绍（转贴）
weixin_33890526的博客
01-23 244
策略路由配置命令 route map和ACL很类似,它可以用于路由的再发布和策略路由,还经常使用在BGP中.策略路由(policy route)实际上是复杂的静态路由,静态路由是基于数据包的目标地址并转发到指定的下一跳路由器,策略路由还利用和扩展IP ACL链接,这样就可以提供...
redistribute,access-list,distribute-list,router-map,pbr
大任的网络专栏
12-04 2023
redistribute,access-list,distribute-list,router-map,pbr  (2012-06-04 19:56:36) 标签：  it 分类： Cisco  Redistribute ＜路由协议的迁移＞ 原则： 1、尽可能少的减少网络的停工时间 2、一旦在迁移过程中出了问
route-map的详解和使用
热门推荐
08-24 1万+
Route-Map:功能性非常强的策略列表，可以用来过滤路由也可以调整路由的属性，自身具备过滤功能。Route-Map的作用:1.在重发布的过程中做route-map，重发布过程中可以改变路由的属性；（次要作用）例如希望在路由被注入RIP后，192.168.1.0路由的metric为1，2.0的metric为2如此这般呢？传统的重发布是没办法做到的。 那么就可以使用route-map这个工具，也就...
hcip笔记
weixin_65518685的博客
11-26 919
hcip笔记
ACL（访问控制列表） 和 IP prefix-list（前缀列表）的路由匹配区别
黑夜搬砖的网工
07-07 1万+
总结 能否匹配路由 路由匹配是否精确 能否做数据包过滤 目的 ip-prefix 能 精确 不能 诞生的目的就是精确匹配路由 acl 基本ACL可以，但是高级acl不能匹配路由 不精确 能 最初是为了做数据包过滤 访问控制列表.
route add命令详解_ip prefixlist命令详解和routemap
weixin_39949607的博客
12-08 715
目录ip prefix-list命令详解route-mapip prefix-list命令详解 Construct a prefix list that permits only the 192.168.1.0/24 network.ipprefix-listtest1seq5permit192.168.1.0/24Construct a prefix list that d...
ACL和IP prefix-list的区别
weixin_34232744的博客
04-01 3724
ACL和IP prefix-list的区别1：ACL用于匹配路由信息或者数据包的地址，过滤不符合条件的路由信息或数据包；IP Prefix-list不能用于数据包的过滤。2：ACL可以很好匹配路由的前缀部分，但是对于前缀相同而掩码不同的路由无法匹配；IP Prefix-list过滤IP前缀，能同时匹配前缀号和前缀长度 ，解决ACL不能区分相同前缀、不同掩码的路由的问题。3：V...
ACL、Network和prefix-list的掩码与反掩码区别（包含奇数和偶数）古老的配置
weixin_34124577的博客
11-28 1095
对于一个网络172.16.12.0/24，如下：172.16.12.0255.255.255.0172.16.00001100.0255.255.11111111.0这里的1是完全匹配，0是任意。对于EIGRPOSPF进程下的network反掩码必须是连续的1或者0：R1(config-router)#network1.1.1.00.0.19.0%EIGRP:...
prefix-list.txt
04-10
Ip prefix-list命令详解！
路由策略中的IP-Prefix详解.docx
01-04
路由策略中的IP-Prefix详解.docx
postcss-prefix-selector:使用选择器为所有CSS规则添加前缀
05-12
$ npm install postcss-prefix-selector 与PostCSS结合使用 const prefixer = require ( 'postcss-prefix-selector' ) // css to be processed const css = fs . readFileSync ( "input.css" , "utf8" ) const out ...
springboot(酒店管理系统)
04-25
开发语言：Java JDK版本：JDK1.8（或11） 服务器：tomcat 数据库：mysql 5.6/5.7（或8.0） 数据库工具：Navicat 开发软件：idea 依赖管理包：Maven 代码+数据库保证完整可用，可提供远程调试并指导运行服务（额外付费）～ 如果对系统的中的某些部分感到不合适可提供修改服务，比如题目、界面、功能等等... 声明： 1.项目已经调试过，完美运行 2.需要远程帮忙部署项目，需要额外付费 3.本项目有演示视频，如果需要观看，请联系我 4.调试过程中可帮忙安装IDEA，eclipse，MySQL，JDK，Tomcat等软件 重点： 需要其他Java源码联系我，更多源码任你选，你想要的源码我都有！ 需要加v19306446185
BP神经网络matlab实例.doc
最新发布
04-25
数学模型算法
设计.zip
04-25
设计.zip
基于 Spring Cloud 组件构建的分布式服务架构
04-25
Java SSM项目是一种使用Java语言和SSM框架（Spring + Spring MVC + MyBatis）开发的Web应用程序。SSM是一种常用的Java开发框架组合，它结合了Spring框架、Spring MVC框架和MyBatis框架的优点，能够快速构建可靠、高效的企业级应用。 1. Spring框架：Spring是一个轻量级的Java开发框架，提供了丰富的功能和模块，用于开发企业级应用。它包括IoC（Inverse of Control，控制反转）容器、AOP（Aspect-Oriented Programming，面向切面编程）等特性，可以简化开发过程、提高代码的可维护性和可测试性。 2. Spring MVC框架：Spring MVC是基于Spring框架的Web框架，用于开发Web应用程序。它采用MVC（Model-View-Controller，模型-视图-控制器）的架构模式，将应用程序分为模型层、视图层和控制器层，提供了处理请求、渲染视图和管理流程的功能。 3. MyBatis框架：MyBatis是一个持久层框架，用于与数据库进行交互。它提供了一种将数据库操作与Java对象映射起来的方式，避免了手动编写繁琐的SQL语句，并提供了事务管理和缓存等功能，简化了数据库访问的过程
【微信小程序毕业设计】书店系统开发项目(源码+演示视频+说明).rar
04-25
【微信小程序毕业设计】书店系统开发项目(源码+演示视频+说明).rar 【项目技术】 微信小程序开发工具+java后端+mysql 【演示视频-编号：246】 https://pan.quark.cn/s/cb634e7c02b5 【实现功能】 用户信息管理，图书信息管理，图书类型管理，图书留言管理，论坛信息管理等
route-map IPv4-redistribute permit 10 match ip address prefix-list IPv4-redistribute
07-13
在这个示例中，"match ip address prefix-list IPv4-redistribute"是用于匹配与名为"IPv4-redistribute"的前缀列表（prefix-list）相关联的IP地址。 通过这个路由映射，可以将特定的IP地址或子网信息应用于重分发...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值