ip-prefix
- 格式:docx
- 大小:20.61 KB
- 文档页数:3
ip ip-prefix使用方法
IP地址和IP前缀是计算机网络中常用的术语,它们用于标识和定位设备或网络。
IP地址是用来唯一标识网络上的设备的数字标识,而IP前缀则是用来表示IP地址的一部分,通常用于子网划分和路由表中。
在计算机网络中,IP地址通常采用IPv4或IPv6标准。
IPv4地址由32位二进制数字组成,通常以点分十进制表示,例如
192.168.1.1。
而IPv6地址由128位二进制数字组成,通常以冒号分隔的十六进制表示,例如
2001:0db8:85a3:0000:0000:8a2e:0370:7334。
IP前缀通常用于子网划分和路由表中。
它表示了一个IP地址的网络部分,即网络号,以及主机部分的长度。
在IPv4中,IP前缀通常以斜杠后面跟着一个数字表示,例如192.168.1.0/24,表示网络号为192.168.1.0,主机部分有24位。
在IPv6中,IP前缀通常以双冒号后面跟着一个数字表示,例如2001:0db8:85a3::/48,表示网络号为2001:0db8:85a3::,主机部分有48位。
IP前缀的使用方法涉及到子网划分、路由配置和地址分配等方
面。
在子网划分中,可以根据不同的需求和规模,将一个大的网络划分成若干个子网,每个子网使用不同的IP前缀。
在路由配置中,IP前缀用于指示数据包应该被发送到哪个网络。
在地址分配中,IP 前缀可以帮助管理员合理地分配IP地址,避免地址浪费和冲突。
总的来说,IP前缀的使用方法涉及到网络规划、路由配置和地址管理等方面,合理的使用IP前缀可以帮助优化网络结构,提高网络性能和安全性。
ip prefix匹配规则IP前缀匹配规则是在网络通信中用于确定数据包的路由路径的一种方法。
IP前缀匹配规则是基于网络地址的一种匹配方式,通过比较数据包的目标IP地址与路由表中的前缀匹配规则,确定数据包应该经过哪条路径发送。
一、IP前缀匹配规则的基本概念IP前缀匹配规则是根据IP地址的前缀来进行匹配的。
IP地址是由32位二进制数表示的,通常分为四段,每段由8位二进制数表示,用点分十进制表示。
例如,IP地址192.168.1.1可以表示为11000000.10101000.00000001.00000001。
在IP前缀匹配规则中,可以使用IP地址的前缀来进行匹配,比如192.168.1.0/24表示前缀为24位的IP地址,即前三段与192.168.1.0完全匹配。
二、IP前缀匹配规则的应用IP前缀匹配规则主要应用于路由器和交换机等网络设备中,用于确定数据包的转发路径。
当网络设备收到一个数据包时,会根据数据包中的目标IP地址,在路由表中查找与之匹配的前缀规则,并根据匹配结果进行转发。
例如,有一个路由器的路由表如下:192.168.0.0/24 via 192.168.1.110.0.0.0/16 via 10.1.1.1当收到一个目标IP地址为192.168.0.1的数据包时,路由器会根据路由表中的前缀匹配规则找到与之匹配的规则,即192.168.0.0/24,然后将数据包发送到下一跳地址192.168.1.1。
三、IP前缀匹配规则的匹配过程IP前缀匹配规则的匹配过程是从最长前缀开始匹配的。
当收到一个数据包时,路由器会按照路由表中的前缀匹配规则从最长前缀开始逐步匹配,直到找到与之匹配的规则。
例如,有一个路由器的路由表如下:192.168.0.0/24 via 192.168.1.1192.168.0.0/16 via 10.1.1.1当收到一个目标IP地址为192.168.0.1的数据包时,路由器会先匹配最长前缀规则192.168.0.0/24,发现与之匹配。
华为技术命令(四)RIP配置命令配置命令【命令】checkzeroundo checkzero【视图】RIP 视图【参数】无【描述】checkzero 命令用来配置对RIP-1 报文的零域进行检查,undo checkzero命令用来取消对RIP-1 报文进行零域检查。
缺省情况下,对RIP-1 报文缺省进行零域检查。
根据协议(RFC1058)规定RIP-1 的报文中有些区域必须为零,称之为零域(zero field)。
可以使用checkzero 命令来启动和禁止对RIP-1 报文的查零*作。
由于RIP-2 的报文没有零域,所以此命令对RIP-2 不起作用。
【举例】# 配置RIP-1 对报文不进行零域检查。
Quidway-rip] undo checkzero【命令】debugging rip { packet | receive | send }【视图】所有视图【参数】packet:打开RIP 报文调试信息开关。
receive:打开RIP 接收报文情况调试开关。
send:打开RIP 发送报文情况调试开关。
【描述】debugging rip 命令用来打开RIP 调试信息开关,undo debugging rip 命令用来关闭RIP 调试信息开关。
该命令可使用户可了解当前各接口收发RIP 配置报文的情况.【命令】default-cost costundo default-cost【视图】RIP 视图【参数】cost:如果在RIP 引入其他协议(例如OSPF)发现的路由时,如果没有设置路由的花费,则命令default-cost 所带参数cost 值将作为这些路由的花费,取值范围为1~16. 【描述】default-cost 命令用来设置RIP 引入其它协议路由的缺省路由权,undo default-cost 命令用来恢复RIP 在引入其它协议路由时路由权的缺省值。
缺省情况下,RIP 引入其它协议路由的缺省路由权值为16。
6.1.25 ip ip-prefix【命令】ip ip-prefix ip-prefix-name [ index index-number ] { permit | deny } network len [ greater-equal greater-equal | less-equal less-equal ]undo ip ip-prefix ip-prefix-name [ index index-number |permit |deny ]【视图】系统视图【参数】ip-prefix-name:指定地址前缀列表名,唯一标识一个地址前缀列表。
index-number:标识地址前缀列表中的一条表项,index-number小的表项先被测试。
permit:指定所定义的地址前缀列表表项的匹配模式为允许模式。
当指定为允许模式并且待过滤的IP地址在该表项指定的前缀范围内时,通过该表项的过滤不进入下一个结点的测试);如待过滤的IP地址不在该表项指定的前缀范围内,则进行下一表项测试。
deny:指定所定义的地址前缀列表表项的匹配模式为拒绝模式。
当指定为拒绝模式并且待过滤的IP地址在该表项指定的前缀范围内时,通不过该表项的过滤,并且不会进行下一个表项的测试,否则进入下一表项的测试。
network:指定IP地址前缀范围(IP地址),当指定为0.0.0.0 0时匹配所有IP地址。
len:指定IP地址前缀范围(掩码长度),当指定为0.0.0.0 0时匹配所有IP 地址。
greater-equal、less-equal:指定匹配network len地址前缀后还需匹配的地址前缀范围[ greater-equal,less-equal ]。
greater-equal的含义为“大于等于”,less-equal的含义为“小于等于”,其取值范围为len <=greater-equal <= less-equal <= 32,当只指定greater-equal时,表示前缀范围[ greater-equal,32 ],当只指定less-equal时,表示前缀范围[ len,less-equal ]。
目录第1章IP地址配置命令...........................................................................................................1-1 1.1 IP地址配置命令..................................................................................................................1-1 1.1.1 display ip interface..................................................................................................1-11.1.2 ip address................................................................................................................1-3第2章IP性能配置命令...........................................................................................................2-1 2.1 IP性能配置命令..................................................................................................................2-1 2.1.1 display fib................................................................................................................2-12.1.2 display fib ip-address..............................................................................................2-22.1.3 display fib acl...........................................................................................................2-32.1.4 display fib |..............................................................................................................2-42.1.5 display fib ip-prefix..................................................................................................2-52.1.6 display fib statistics.................................................................................................2-62.1.7 display icmp statistics..............................................................................................2-62.1.8 display ip socket......................................................................................................2-82.1.9 display ip statistics..................................................................................................2-92.1.10 display tcp statistics............................................................................................2-112.1.11 display tcp status.................................................................................................2-132.1.12 display udp statistics...........................................................................................2-142.1.13 ip forward-broadcast...........................................................................................2-152.1.14 reset ip statistics..................................................................................................2-162.1.15 reset tcp statistics................................................................................................2-162.1.16 reset udp statistics..............................................................................................2-172.1.17 tcp timer fin-timeout.............................................................................................2-172.1.18 tcp timer syn-timeout...........................................................................................2-182.1.19 tcp window...........................................................................................................2-18第1章IP地址配置命令1.1 IP地址配置命令1.1.1 display ip interface【命令】display ip interface [ brief [ interface-type [ interface-number ] ] | [ interface-type interface-number ] ]【视图】任意视图【参数】interface-type interface-number:interface-type为接口类型,interface-number为接口编号。
ip prefix匹配规则
1. 概述
IP前缀匹配规则是一种术语,用于将IP地址的网段进行分类和匹配的方法。
它是IP地址划分子网的一种方法,可以根据IP地址的前缀(比如/8、/16和/24)来确定IP地址属于哪一类地址,从而便于管理和统计网络中的不同类型的IP地址。
在Internet中,这种分类方法可以用来快速匹配和确定IP地址是否属于某一网段,属于某一服务提供商,属于某一地区的网络等等。
2. 基本原理
在IP地址分配中,IP前缀最小长度为/8,最大长度为/32,且若两个IP地址的前缀一致,则可判定这两个地址处于同一网段。
比如,若IP地址1为 192.168.0.1/24,IP地址2为 192.168.0.2/24,则可断定IP地址1和IP地址2处于同一网段,同时可进而判定这两个地址可相互到达。
而如果IP地址1为 192.168.0.1/24,IP地址2为 192.168.1.1/24,则可断定IP地址1和IP地址2不处于同一网段,不可相互到达,只能通过某一层网络中继设备来达到通信的目的。
IP前缀匹配规则的具体定义如下:给定一个IP网段的前缀长度,该规则可以有效判断是否满足此前缀长度的IP地址属于这个网段,及满足此前缀长度的IP地址到底属于哪一个网段。
3. 应用
IP前缀匹配规则能有效地管理和分类网络中的IP地址,从而实现路由器的IP匹配,用于实现网络数据传输的路径规划,防止数据
的丢失和拥塞,提高网络传输效率。
此外,IP前缀匹配规则还可应用于IP地址统计分析,判断某一网段的地址所属地区,跟踪某一IP 地址所属的服务商,以及计算不同网段IP地址的范围等等。
HCIP题库⼆(易错题)81.如下哪个⼯具不能⽤于路由过滤A.policy-based-routeB.IP-prefixC.route-policyD.ip-community-filter答案:A是策略路由,并⾮路由过滤,它的优先级是⾼于路由表的。
题库答案是AD,如果是单选题只选A,D其实是可以的145.BGP常⽤的路由策略⼯具中,能够⽤来增加或者删除AS路径的有:A.ip-prefixB.filter-policyC.ip as-path-filtermunity-filter答案:题库选择C,但实际上BGP路由的匹配⼯具中,ACD都可以匹配到BGP路由,⽽B是过滤策略,不是匹配策略,正确答案选B。
182.⽤于过滤路由信息以及为通过过滤的路由信息设置路由属性的是下列哪⼀个⼯具?A.as-path-filterB.IP-PrefixC.route-policyD.policy-base-route答案:filter--过滤,prefix--前缀,policy--策略选择C路由策略256.BGP常⽤的路由策略⼯具中,能够⽤来过滤路由的有哪些?A.ip-extcommunity-filterB.route-policyC.filter-policyD.peer-list答案:题库答案有误,A不能够⽤来过滤路由正确答案选BC253.在BGP选路规则中,Local_Pref值⾼的路由优先A.真B.假答案:A286.OSPF协议不同的⽹络类型都可以形成FULL状态的邻接关系。
A.真B.假答案:A214.如果PIM-SM⽹络中不存在接收者时,则存在组播路由表项的路由器是:A.源DR路由器B.接收者路由器C.最后⼀跳路由器D.RP路由器答案:AD300.关于PIM-SM⽹络中能够发起SPT切换的路由器,描述错误的是:A.最后⼀跳路由器B.中间路由器C.RP路由器D.源DR路由器答案:BD补15.区域间路由汇总功能在什么路由器上配置?A.ABRB.ASBRC.IRD.BR答案:A补16.通过network命令注⼊BGP的路由的Origin属性是?A.IGPB.EGPC.IncompleteD.Unknow答案:A148.下⾯是路由器A的BGP部分配置,则根据配置,判断下列选项描述正确的是:[RouterA]bgp 10[RouterA-bgp]router-id 1.1.1.1[RouterA-bgp]peer 200.1.4.2 as-number 30[RouterA-bgp]peer 200.1.2.2 as-number 20[RouterA-bgp]import-route directA.路由器A在AS10B.路由器A在BGP中引⼊了⾃⼰的直连路由,该直连路由的Origin属性标识为iC.路由器A与邻居200.1.4.2是EBGP邻居关系D.路由器A与邻居200.1.2.2是IBGP邻居关系答案:AC162.下⾯关于display bgp routing-table命令输出的内容描述,正确的是:A.到达⽬的地址192.168.1.0的路由是通过network命令注⼊到BGP路由表中的。
第5期BGP路由策略(上)在前⼏期的路由策略专题中,我们介绍路由策略的时候,⼤多是⽤某种IGP协议进⾏举例的。
实际上,对于BGP路由的控制是路由策略的最⼤的⽤武之地,因为我们知道,BGP路由最⼤的特点就是灵活可控,这主要得益于BGP单独提供了不少⼯具⽤于配合执⾏路由策略。
对BGP路由合理使⽤路由策略,可以做到对路由的精准控制,这也是很多⽹络⼯程师追求的⼀个⽬标。
本期及下期内容内容,我们将会⽤较⼤的篇幅讨论BGP路由策略,希望能让⼤家有所收获。
1ip-prefix在BGP中的应⽤在BGP中,ip-prefix除了可以配合filter-policy或者route-policy使⽤以外,还可以被peer命令直接调⽤,这也是BGP不同于其他路由协议的地⽅。
通过peer命令调⽤的时候,仅对这⼀个对等体⽣效,因此BGP对路由的控制能做到更加精准。
我们看下⾯这个举例。
图1 ip-prefix在BGP中的应⽤需求描述如图1所⽰,LSW1、LSW2、LSW3三个交换机分别属于不同的AS,他们之间维持EBGP邻居关系,在LSW1上通过BGP发布两条路由。
现在LSW3上由于某种业务需求,要求禁⽌10.1.2.0/24这条路由,允许其他的路由。
配置⽅法上述需求可以在LSW3的BGP进程中,通过peer命令调⽤ip-prefix进⾏过滤。
LSW3上的关键配置如下:#ip ip-prefix huawei index 10 deny 10.1.2.0 24 //定义ip-prefix,禁⽌⽬标路由ip ip-prefix huawei index 20 permit 0.0.0.0 0 less-equal 32 //允许其他所有路由#bgp 300router-id 3.3.3.3peer 192.168.23.1 as-number 200#ipv4-family unicastundo synchronizationpeer 192.168.23.1 enablepeer 192.168.23.1 ip-prefix huawei import //在import⽅向关联ip-prefix。
路由策略命令释疑在路由策略里面,H3C系列的网络设备一共提供了5种的过滤器:Route-policy、ACL、As-path、4和Ip-prefix这些过滤器都用于定义路由信息里的一些属性,以方便在路由注入、路由发布与路由接收中,可提取具有某些相同特性的路由信息执行指定的动作;首先接受后4种过滤器:1.Acl(访问控制列表)用基本访问列表——用户在定义访问列表时指定一个IP 地址或子网的范围,用于匹配路由信息的目的网段地址或下一跳地址。
如使用高级访问列表,则使用指定的源地址范围进行匹配如下命令:定义一个以数字标识为2000的基本访问控制列表;不允许源地址为30.0.0.0网段的数据包通过;则定义了属性为源地址30.0.0.0的一类数据包的指定动作:不通过;[Switch B] acl number 2000[Switch B-acl-basic-2000] rule deny source 30.0.0.0 0.255.255.255 [Switch B-acl-basic-2000] rule permit source any2.Ip-prefix一个地址前缀列表由前缀列表名标识。
每个前缀列表可以包含多个表项,每个表项可以独立指定一个网络前缀形式的匹配范围,并用一个索引号来标识,索引号指明了在地址前缀列表中进行匹配检查的顺序。
每个表项之间是“或”的关系,在匹配的过程中,路由器按升序依次检查由索引号标识的各个表项,只要有某一表项满足条件,就意味着通过该地址前缀列表的过滤(不再进入下一个表项的测试)。
例如,按如下配置可以保证仅过滤掉10.1.0.0/16、10.2.0.0/16、10.3.0.0/16 三个网段的路由,而其它网段的路由信息可以通过。
定义了一类以网段为属性的数据包信息的指定动作;<Sysname> system-view[Sysname] ip ip-prefix abc index 10 deny 10.1.0.0 16[Sysname] ip ip-prefix abc index 20 deny 10.2.0.0 16[Sysname] ip ip-prefix abc index 30 deny 10.3.0.0 16[Sysname] ip ip-prefix abc index 40 permit 0.0.0.0 0 less-equal 323. As-path一个AS 过滤列表可以包含多个表项。
关于前缀列表ip-prefix的几个重要运用场合分析关于ip ip-prefix,此命令用于配置地址前缀列表。
地址前缀列表即可以作为过滤器被各协议使用,也可以和路由策略配合使用:本笔记主要编入了下面的(一)中的4个使用示例,其他的简述。
(一)ip ip-prefix命令通过与下列命令配合使用,可以以地址前缀列表为过滤条件对全局发布的路由信息进行过滤。
▪filter-policy export(RIP视图下)▪filter-policy export(OSPF视图下)▪filter-policy export (IS-IS视图下)▪filter-policy export(BGP视图下)(二)ip ip-prefix命令通过与下列命令配合使用,可以以地址前缀列表为过滤条件对全局接收的路由信息进行过滤。
▪filter-policy import(RIP视图下)▪【命令格式】filter-policy { acl-number | acl-name acl-name | ip-prefix ip-prefix-name [ gateway ip-prefix-name ] } import [ interface-type interface-number ]filter-policy gateway ip-prefix-name import请注意,与下面三种协议有点不同,就是RIP可以根据接口和网关做过滤。
▪【用法要点】▪filter-policy import命令用来过滤接收的RIP路由信息:对报文中的指定路由进行过滤;不侦听来自指定设备的路由更新报文。
▪filter-policy import(OSPF视图下)通过filter-policy import命令对接收的路由设置过滤策略,只有通过过滤策略的路由才被添加到路由表中,没有通过过滤策略的路由不会被添加进路由表,但不影响对外发布出去。
OSPF的路由信息记录在LSDB中,filter-policy import命令实际上是对OSPF计算出来的路由进行过滤,不是对发布和接收的LSA进行过滤。
ok华为H3C路由器命令大全.txt48微笑,是春天里的一丝新绿,是骄阳下的饿一抹浓荫,是初秋的一缕清风,是严冬的一堆篝火。
微笑着去面对吧,你会感到人生是那样温馨。
华为路由器12-IPV4路由命令目? 录第1章静态路由配置命令... 1-11.1 静态路由配置命令.. 1-11.1.1 delete static-routes all 1-11.1.2 ip route-static. 1-21.1.3 ip route-static default-preference. 1-3第2章 RIP配置命令... 2-12.1 RIP配置命令.. 2-12.1.1 checkzero. 2-12.1.2 default cost 2-22.1.3 default-route originate. 2-22.1.4 display rip. 2-32.1.5 display rip database. 2-52.1.6 display rip interface. 2-62.1.7 display rip route. 2-72.1.8 filter-policy export 2-92.1.9 filter-policy import 2-102.1.10 host-route. 2-112.1.11 import-route. 2-122.1.12 network. 2-132.1.13 peer 2-132.1.14 preference. 2-142.1.15 reset rip statistics. 2-152.1.16 rip. 2-152.1.17 rip authentication-mode. 2-162.1.18 rip input 2-172.1.19 rip metricin. 2-182.1.20 rip metricout 2-182.1.21 rip output 2-192.1.22 rip poison-reverse. 2-202.1.23 rip split-horizon. 2-202.1.24 rip summary-address. 2-212.1.25 rip version. 2-222.1.26 silent-interface. 2-242.1.27 summary. 2-242.1.28 timers. 2-252.1.29 validate-source-address. 2-262.1.30 version. 2-27第3章 IP路由策略配置命令... 3-13.1 IP路由策略配置命令.. 3-13.1.1 apply cost 3-13.1.2 apply ip-address next-hop. 3-23.1.3 apply preference. 3-23.1.4 apply tag. 3-33.1.5 display ip ip-prefix. 3-43.1.6 display route-policy. 3-53.1.7 if-match acl 3-63.1.8 if-match cost 3-63.1.9 if-match interface. 3-73.1.10 if-match ip. 3-83.1.11 if-match ip-prefix. 3-93.1.12 if-match tag. 3-93.1.13 ip ip-prefix. 3-103.1.14 route-policy. 3-113.1.15 reset ip ip-prefix. 3-13?第1章? 静态路由配置命令&? 说明:本章所指的路由器代表了一般意义下的路由器,以及运行了路由协议的三层交换机。
2 IP路由基础配置关于本章通过配置IP路由基础,可以了解IP路由的基本参数。
2.1 路由表的显示和维护通过查看路由表,有助于了解网络拓扑结构和定位路由问题。
2.2 路由管理模块的显示通过查看路由管理模块的显示信息,有助于定位路由问题。
2.1 路由表的显示和维护通过查看路由表,有助于了解网络拓扑结构和定位路由问题。
背景信息查看路由表的信息是定位路由问题的基本手段,下面列举了通用的路由表信息显示及维护命令。
display命令可以在所有视图下使用。
reset命令在用户视图下使用。
交换机引入较多的路由会占用较多的系统资源,在系统业务繁忙时,这就有可能影响设备的正常运行。
为提高系统的安全性和可靠性,可以配置公网路由前缀限制,这样当路由前缀数超过预先设定的值时,系统会输出告警信息,从而提醒用户检查公网路由前缀的有效性。
操作步骤●使用display ip routing-table命令查看IPv4路由表中当前激活路由的摘要信息。
●使用display ip routing-table verbose命令查看IPv4路由表详细信息。
●使用display ip routing-table ip-address [ mask | mask-length ] [ longer-match ] [ verbose ]命令查看指定目的IPv4地址的路由信息。
●使用display ip routing-table ip-address1 { mask1 | mask-length1 } ip-address2 { mask2 | mask-length2 } [ verbose ]命令查看指定目的IPv4地址范围内的路由信息。
●使用display ip routing-table acl { acl-number | acl-name } [ verbose ]命令查看通过指定基本访问控制列表过滤的IPv4路由信息。
●使用display ip routing-table ip-prefix ip-prefix-name [ verbose ]命令查看通过指定前缀列表过滤的IPv4路由信息。
目录第1章路由协议概述 (1)1.1 路由表 (1)1.2 IP路由策略 (2)1.2.1 IP路由策略介绍 (2)1.2.2 IP路由策略配置 (4)1.2.3 配置案例 (7)1.2.4 排错帮助 (8)第2章静态路由 (9)2.1 静态路由介绍 (9)2.2 缺省路由介绍 (9)2.3 静态路由配置 (9)2.4 配置案例 (10)第3章RIP (12)3.1 RIP介绍 (12)3.2 RIP配置 (13)3.3 RIP案例 (20)3.3.1 RIP典型案例 (20)3.3.2 RIP路由聚合功能典型案例 (22)3.4 RIP排错帮助 (23)第4章RIPng (24)4.1 RIPng介绍 (24)4.2 RIPng配置 (25)4.3 RIPng典型案例 (30)4.3.1 RIPng典型案例 (30)4.3.2 RIPng路由聚合功能典型案例 (31)4.4 RIPng排错帮助 (32)第5章OSPF (34)5.1 OSPF介绍 (34)5.2 OSPF配置 (36)5.3 OSPF案例 (42)5.3.1 OSPF典型案例 (42)5.3.2 OSPF VPN典型案例 (50)5.4 OSPF排错帮助 (52)第6章OSPFv3 (54)6.1 OSPFv3介绍 (54)6.2 OSPFv3配置 (56)6.3 OSPFv3案例 (61)6.4 OSPFv3排错帮助 (64)第7章BGP (65)7.1 BGP介绍 (65)7.2 BGP配置 (67)7.3 BGP典型案例 (80)7.3.1 案例一:BGP邻居配置 (80)7.3.2 案例二:BGP聚合配置 (81)7.3.3 案例三:配置BGP团体属性 (82)7.3.4 案例四:BGP联盟配置 (83)7.3.5 案例五:BGP路由反射器配置 (84)7.3.6 案例六:BGP的MED设置 (86)7.3.7 案例七:BGP VPN典型案例 (88)7.4 BGP排错帮助 (93)第8章MBGP4+ (95)8.1 MBGP4+简介 (95)8.2 MBGP4+配置 (95)8.3 MBGP4+案例 (96)8.4 MBGP4+排错帮助 (98)第9章黑洞路由操作手册 (99)9.1 黑洞路由介绍 (99)9.2 IPv4黑洞路由配置任务 (99)9.3 IPv6黑洞路由配置任务 (99)9.4 黑洞路由举例 (100)9.5 黑洞路由排错帮助 (102)第1章路由协议概述在Internet中,一台主机为了访问远端的另一台主机,必须通过一系列路由器或三层交换机选择一条合适的路径。
语法结构:ip prefix-list list-name | list-number [seq number] {deny network/length | permit network/length} [ge length] [le length]list-nameConfigures a name to identify the prefix list.配置列表名字list-numberConfigures a number to identify the prefix list.配置列表序号seq number(Optional) Applies a sequence number to a prefix-list entry. The range of sequence numbers that can be entered is from 1 to 4294967294.可选项:子序号denyDenies access for a matching condition.拒绝匹配上的内容permitPermits access for a matching condition.允许匹配上的内容network/lengthConfigures the network address, and the length of the network mask in bits. The network number can be any valid IP address or prefix. The bit mask can be a number from 0 to 32.目标网络号及掩码ge length(Optional) Applies the ge-value to the range specified. The length argument represents the minimum prefix length to be matched. (Optional) Specifies the lesser value of a range (the "from" portion of the range description).可选项:最小掩码长度le length(Optional) Applies the le-value to the range specified. The length argument represents the minimum prefix length to be matched. (Optional) Specifies the greater value of a range (the "to" portion of the range description).可选项:最大掩码长度------------------------------------------------------------------------------------------------------------------------------------------几点注意的问题:1、如果配置了子序号,则子序号以5为递增数值。
6.
1.25ip ip-prefix
【命令】
【视图】
系统视图
【参数】
ip-prefix-name:
指定地址前缀列表名,唯一标识一个地址前缀列表。
index-number:
标识地址前缀列表中的一条表项,index-number小的表项先被测试。
permit:
指定所定义的地址前缀列表表项的匹配模式为允许模式。
当指定为允许模式并且待过滤的IP地址在该表项指定的前缀范围内时,通过该表项的过滤不进入下一个结点的测试);如待过滤的IP地址不在该表项指定的前缀范围内,则进行下一表项测试。
deny:
指定所定义的地址前缀列表表项的匹配模式为拒绝模式。
当指定为拒绝模式并且待过滤的IP地址在该表项指定的前缀范围内时,通不过该表项的过滤,并且不会进行下一个表项的测试,否则进入下一表项的测试。
指定IP地址前缀范围(IP地址),当指定为
0.0.
0.0 0时匹配所有IP地址。
len:
指定IP地址前缀范围(掩码长度),当指定为
0.0.
0.0 0时匹配所有IP地址。
greater-equal、less-equal:
greater-equal<=less-equal<= 32,当只指定greater-equal时,表示前缀范围[greater-equal,32 ],当只指定less-equal时,表示前缀范围[len,less-equal]。
【描述】
ip-prefix命令用来配置一条地址前缀列表或其某个表项,undoip-prefix命令用来删除一个地址前缀列表或其某个表项。
地址前缀列表用于IP地址的过滤。
一个地址前缀列表可以有若干条表项,每一表项指定一个地址前缀范围。
表项之间的过滤关系是“或”的关系,即通过一条表项的过滤就意味着通过该地址前缀列表的过滤。
若没有通过任一表项的过滤,则通不过该地址前缀列表的过滤。
地址前缀范围可以有两部分,分别由len与[greater-equal,less-equal]确定。
如果这两部分前缀范围都被指定,则待过滤的IP必须匹配这两部分的前缀范围。
0.0.
0.0 0,则只匹配缺省路由。
如果需要匹配所有路由,则应配置为
0.0.
0.0 0less-equal32。
【举例】
#定义一条名称为p1的地址前缀列表,只允许10.0.
192.08网段的,掩码长度为17或18的路由通过。
[Quidway]ip-prefixp1permit
10.0.
192.08greater-equal17less-equal18。