1、完整的前缀列表命令

ip ip-prefix ip-prefix-name [ index index-number ] { permit | deny } ipv4-address mask-length [ greater-equal greater-equal-value ] [ less-equal less-equal-value ]

参数:

ip-prefix-name:前缀列表名称

index index-number :索引号

permit | deny:执行动作

ipv4-address :用于指定网络号

mask-length:用于限定网络号的前多少位需严格匹配

greater-equal greater-equal-value ] [ less-equal less-equal-value ]:大于等于     X    小于等于

2、实例

使用路由策略进行路由过滤时,以下哪些选项的路由前缀,在匹配如下所示的IP-Prefix时会被deny?

ip ip-prefix aa index 10 deny 1.1.1.0 24

ip ip-prefix aa index 20 permit 1. 1. 1.128 25 lessequal 26

A、1.1.1.128/27

B、1.1.1.0/24

C、1.1.1.0/25

D、1.1.1.192/26

解析:

前缀列表:默认是完全拒绝

ip ip-prefix aa index 10 deny 1.1.1.0 24

拒绝:1.1.1.0/24


ip ip-prefix aa index 20 permit 1. 1. 1.128 25 lessequal 26

允许:1.1.1.128/25

          1.1.1.128/26

转换为二进制

0000 0001 0000 0001 0000 0001 1XXX XXXX/25,前25位严格匹配,后7位任意

因此D允许:1.1.1.192/26

答案:ABC