前缀列表 prefix list使用详解
- 格式：doc
- 大小：15.87 KB
- 文档页数：4
不同于用于匹配流量的IP访问列表，IP前缀列表主要是用来指定具体的网络可达的。
前缀列表用来匹配前缀（网段）和前缀长度（子网掩码）。
前缀列表有两个参数很难理解。
下面是普通的前缀列表的参数：
ipprefix-list[name][permit|deny][prefix]/[len]
name为任意的名字或者数字，prefix是指定的前缀（网段），len是指定的前缀长度（子网掩码）。
例子如下：
ipprefix-listLISTpermit1.2.3.0/24
上面的例子中指定匹配网段1.2.3
ipprefix-listLISTpermit0.0.0.0/0
上面的例子指定匹配网段0.0.0这个列表用来匹配默认路由。
通常情况下，在使用前缀列表的时候加上“GE”（大于或等于）和“LE”（小于或等于）时比较容易发生混淆。
这是因为当使用“GE”和“LE”时，列表的长度(len)发生了改变。
另外一种前缀列表的参数：
ipprefix-list[name][permit|deny][prefix]/[len]ge[min_length]le[max_le ngth]
name为任意的名字或者数字，prefix是将要进行比较的路由前缀（网段），len 是指从最左边开始的比特位，min_length为最小的子网掩码的值，max_length 为最大的子网掩码的值
使用GE和LE，必须满足下面的条件：
len<GE<=LE
上面的参数很容易混淆，简单的说就是一个匹配前缀或子网的地址的范围。
看下面的例子：
ipprefix-listLISTpermit1.2.3.0/24le32
上面的例子表示前缀1.2.3.0前面的24位必须匹配。
此外，子网掩码必须小于或等于32位
ipprefix-listLISTpermit0.0.0.0/0le32
上面的例子意味着0位需要匹配，此外子网掩码必须小于或等于32位。
因为所有的网段的掩码都小于或等于32位，并且一位都不用匹配，所以这句话等于permitany
ipprefix-listLISTpermit10.0.0.0/8ge21le29
位之间。
29位和21位必须匹配，此外子网掩码必须在8的前10.0.0.0上面的例子说明网段．
注意：
使用前缀列表不能像访问列表那样匹配具体的应用流。
前缀列表也不能用来具体匹配奇数或偶数的前缀，或什么可以被15整除的前缀在前缀列表中，比特位必须是连续的，并且从左边开始
ipprefix-listfuckpermit0.0.0.0/0ge1???????????表示除了默认路由外的所有路由
ip
（1）、可以增量修改，我们知道对于普通访问控制列表，我们不能删除该列表中的某个条目，如果想删除列表中的某个条目只能将该访问列表全部删除，而前缀列表中，一个条目可以单独地删除或添加。
（2）、前缀列表在CiscoIOS12.0及其以后的版本中可以使用。
（3）、在大型列表的加载和路由查找方面比访问控制列表有显着的性能改进。
（4）、前缀列表用于BGP路由。
二、前缀列表的命令描述
（1）、
ipprefix-listlist-name[seqseq-value]{deny|permit}network/len[gege-val ue][lele-value]
listname代表被创建的前缀列表名（注意该列表名是区分大小写的）
seq-value代表前缀列表语名的32bit序号，用于确定过滤语句被处理的次序。
缺省序号以5递增（5，10，15等等）。
deny|permit代表当发现一个匹配条目时所要采取的行动
network/len代表要进行匹配的前缀和前缀长度。
Network是32位的地址，长度是一个十进制的数。
ge-value代表比“network/len”更具体的前缀，要进行匹配的前缀长度的范围。
如果只规定了“ge”属性，该范围被认为是从“ge-value”到32。
le-vlaue代表比“network/len”更具体的前缀，要进行匹配的前缀长度的范围。
如果只规定了“le”属性，该范围被认为是从“len”到“le-value”。
（2）、
neighbor{ip-address|peer-group-name}prefix-listprefix-listname{in|out }
地址。
IP邻居的BGP代表要为之进行路由过滤的ip-address
peer-group-name代表BGP对等体组的名称。
prefix-listname代表要被用来过滤路由的前缀列表的名称。
in说明前缀列表要被应用在来自邻居的入路由通告。
out说明前缀列表要被应用在发送给邻居的外出的路由通告。
三、在“ipprefix-list”命令中“ge”和“le”任选项的使用可能令人迷惑，理解起来比较难，下面我们做了一个测试，以便更好的了解这些选项的含义。
网络拓朴描述如下：
A属于AS65000，10.1.1.1
假设配置前缀列表之前，路由器A学到了下面的路由（从路由器B那里学来的）：17
我们测试了如下5种情况：
第一种情况、在这种情况下，对路由器A做了如下配置：
routerbgp65000
当用“showrun”命令查看路由器的配置时，我们将看到路由器A自动地将这个配置的最后一行改为下面这样：
这时路由器C学到了三个路由器，即：
为什么会学到这三条路由：C下面就祥细的说明一下路由器．
而且在使用这个命令的时候没有加参数summary-only所以，路由器A的
24”
第二种情况、在这种情况中，对路由器A做了如下配置：
routerbgp65000
第三种情况、在这个情况中，对路由器A做了如下配置：
routerbgp65000
第四种情况、在这个情况中，对路由器A做了如下配置：
routerbgp65000
/16，/17，/18，/19，/20，/21，/22，/23，/24的路由，以上三条路由都符合条件，所以都被路由器C学到了。
第五种情况、在这个情况中，对路由器A做了如下配置：
routerbgp65000
neighbor10.1.1.1prefix-listtenonlyout
看下面的例子：
上面的例子意味着0位需要匹配，此外子网掩码必须小于或等于32位。
一位所有的网段的掩码都小于或等于32位，并且一位都不用匹配，所以这句话等于permitany
注意：
使用前缀列表不能像访问列表那样匹配具体的应用流。
前缀列表也不能用来具体匹配奇数或偶数的前缀，或什么可以被15整除的前缀在前缀列表中，比特位必须是连续的，并且从左边开始。
