CISCO路由器配置前綴列表解疑
湖北自考網
在BGP路由選擇協議中，可以對BGP路由選擇更新進行過濾，要完成這個工作要用到前綴列表。
一、前綴列表的特點：
（1）、可以增量修改，我們知道對于普通訪問控制列表，我們不能刪除該列表中的某個條目，如果想刪除列表中的某個條目只能將該訪問列表全部刪除，而前綴列表中，一個條目可以單獨地刪除或添加。
（2）、前綴列表在Cisco IOS 12.0及其以后的版本中可以使用。
?。?）、在大型列表的加載和路由查找方面比訪問控制列表有顯著的性能改進。
?。?）、前綴列表用于BGP路由。
二、前綴列表的命令描述
?。?）、“ip prefix-list list-name [seq seq-value] {deny|permit} network/len [ge ge-value] [le le-value]
list name代表被創(chuàng)建的前綴列表名（注意該列表名是區(qū)分大小寫的）
seq-value代表前綴列表語名的32bit序號，用于確定過濾語句被處理的次序。缺省序號以5遞增（5，10，15等等）。
deny|permit代表當發(fā)現一個匹配條目時所要采取的行動
network/len代表要進行匹配的前綴和前綴長度。Network是32位的地址，長度是一個十進制的數。
ge-value代表比“network/len”更具體的前綴，要進行匹配的前綴長度的范圍。如果只規(guī)定了“ge”屬性，該范圍被認為是從“ge-value”到32.
le-vlaue代表比“network/len”更具體的前綴，要進行匹配的前綴長度的范圍。如果只規(guī)定了“l(fā)e”屬性，該范圍被認為是從“l(fā)e”到“l(fā)e-value”。
（2）、“neighbor {ip-address | peer-group-name} prefix-list prefix-listname {in|out}”
ip-address代表要為之進行路由過濾的BGP鄰居的IP地址。
peer-group-name代表BGP對等體組的名稱。
prefix-listname代表要被用來過濾路由的前綴列表的名稱。
in說明前綴列表要被應用在來自鄰居的入路由通告。
out說明前綴列表要被應用在發(fā)送給鄰居的外出的路由通告。
三、在“ip prefix-list”命令中“ge”和“l(fā)e”任選項的使用可能令人迷惑，理解起來比較難，下面我們做了一個測試，以便更好的了解這些選項的含義。
網絡拓樸描述如下：
路由器A屬于AS65000，路由器B與路由器C是路由器A的鄰居，路由器A從路由器B學到了，172.16.10.0/24， 172.16.11.0這兩條路由，路由器C接路由器A的端口地址是：10.1.1.1
在這個測試中使用了3臺路由器：路由器B，路由器A和路由器C，路由器C是路由器A的EBGP鄰居，路由器C的接口地址為10.1.1.1，如上所示。
假設配置前綴列表之前，路由器A學到了下面的路由（從路由器B那里學來的）：
172.16.0.0 subnetted：
172.16.10.0/24
172.16.11.0/24
我們測試了如下5種情況：
第一種情況、在這種情況下，對路由器A做了如下配置：
router bgp 65000
aggregate-address 171.16.0.0 255.255.0.0
neighbor 10.1.1.1 prefix-list tenonly out
in prefix-list tenonly permit 172.16.10.0/8 le 24
當用“show run”命令查看路由器的配置時，我們將看到路由器A自動地將這個配置的最后一行改為下面這樣：
ip prefix-fix tenonly permit 172.0.0.0/8 le 24
這時路由器C學到了三個路由器，即：
172.16.0.0/16
172.16.10.0/24
172.16.11.0/24
下面就祥細的說明一下路由器C為什么會學到這三條路由：
因為我們在路由器A中用aggregate創(chuàng)建了一條聚合路由器172.16.0.0/16，
而且在使用這個命令的時候沒有加參數summary-only所以，路由器A的EBGP鄰居，即路由器C有可能學到三條路由，即聚合路由172.16.0.0/16，具體路由172.16.10.0/24，
具體路由172.16.11.0/24.
在命令“in prefix-list tenonly permit 172.16.10.0/8 le 24”中，len等于8，len-value等24，。前面我們說過對于比“network/len”更具體的前綴，要加上參數len-value，如果只規(guī)定了“l(fā)e”屬性，該范圍被認為是從“l(fā)e”到“l(fā)e-value”，這里的8和24是長度的概念，即可以精確匹配前8位，前9位，前11位，……。一直到可以精確匹配前24位。172.16.0.0/16被認為是精確匹配了前16位，而172.16.10.0/24和172.16.11.0/24則被認為是精確匹配了前24位，如果是172.0.0.0/8則被認為是精確匹配了前8位，即這里的8至24可是掩碼位的概念，就是說從路由器C的角度上來說，我可以學到路由器A的BGP路由表中的掩碼為/8，/9，/10，/11，/12，/13，/14，/15，/16，/17，/18，/19，/20，/21，/22，/23，/24的路由器，所以在這種情況下路由器C學到了三條路由即：
172.16.0.0/16
172.16.10.0/24
172.16.11.0/24
第二種情況、在這種情況中，對路由器A做了如下配置：
router bgp 65000
aggregate-address 171.16.0.0 255.255.0.0
neighbor 10.1.1.1 prefix-list tenonly out
in prefix-list tenonly permit 172.16.10.0/8 le 16
在這里從路由器C的角度來說，我有可能學到的路由是172.16.0.0/16，172.16.11.0/24
，172.16.10.0/24，但實際我只學到172.16.0.0/16這一條路由器，原因是，len-value的值已經改為16，即我只能學到掩碼為/8，/9，/10，/11，/12，/13，/14，/15，/16的路由，在上面的三條路由中，符合條件的只有172.16.0.0/16，所以路由器C只學到172.16.0.0/16這一條路由。
第三種情況、在這個情況中，對路由器A做了如下配置：
router bgp 65000
aggregate-address 171.16.0.0 255.255.0.0
neighbor 10.1.1.1 prefix-list tenonly out
in prefix-list tenonly permit 172.16.10.0/8 ge 17
在這里從路由器C的角度來說，我有可能學到的路由是172.16.0.0/16，172.16.11.0/24，172.16.10.0/24，但路由器C只學到172.16.11.0/24，172.16.10.0/24這兩條路由，為什么呢，這是因為這里ge-value的值為17，它精確匹配前17位，前19位，前20位，一直可以精確匹配前32位，即從路由器C的角度上來看，我能說到路由器A中的BGP路由表中的掩碼為/17，/18，/19，/20，/21，/22，/23，/24，/25，/26，/27，/28，/29，/30，/31，/32的路由，所以路由器C學到了兩條路由：172.16.11.0/24，172.16.10.0/24.
第四種情況、在這個情況中，對路由器A做了如下配置：
router bgp 65000
aggregate-address 171.16.0.0 255.255.0.0
neighbor 10.1.1.1 prefix-list tenonly out
in prefix-list tenonly permit 172.16.10.0/8 ge 16 le24
在這里從路由器C的角度來說，我有可能學到的路由是172.16.0.0/16，172.16.11.0/24，172.16.10.0/24，路由器C能從路由器A的BGP路由表中學到掩碼為
/16，/17，/18，/19，/20，/21，/22，/23，/24的路由，以上三條路由都符合條件，所以都被路由器C學到了。
第五種情況、在這個情況中，對路由器A做了如下配置：
router bgp 65000
aggregate-address 171.16.0.0 255.255.0.0
neighbor 10.1.1.1 prefix-list tenonly out
in prefix-list tenonly permit 172.16.10.0/8 ge 17 le24
在這里從路由器C的角度來說，我有可能學到的路由是172.16.0.0/16，172.16.11.0/24，172.16.10.0/24，路由器C能從路由器A的BGP路由表中學到掩碼為/17，/18，/19，/20，/21，/22，/23，/24的路由，以上三條路由中只有172.16.11.0/24，172.16.10.0/24符合條件，所以路由器C學到了172.16.11.0/24，172.16.10.0/24這兩條路由。
一、前綴列表的特點：
（1）、可以增量修改，我們知道對于普通訪問控制列表，我們不能刪除該列表中的某個條目，如果想刪除列表中的某個條目只能將該訪問列表全部刪除，而前綴列表中，一個條目可以單獨地刪除或添加。
（2）、前綴列表在Cisco IOS 12.0及其以后的版本中可以使用。
?。?）、在大型列表的加載和路由查找方面比訪問控制列表有顯著的性能改進。
?。?）、前綴列表用于BGP路由。
二、前綴列表的命令描述
?。?）、“ip prefix-list list-name [seq seq-value] {deny|permit} network/len [ge ge-value] [le le-value]
list name代表被創(chuàng)建的前綴列表名（注意該列表名是區(qū)分大小寫的）
seq-value代表前綴列表語名的32bit序號，用于確定過濾語句被處理的次序。缺省序號以5遞增（5，10，15等等）。
deny|permit代表當發(fā)現一個匹配條目時所要采取的行動
network/len代表要進行匹配的前綴和前綴長度。Network是32位的地址，長度是一個十進制的數。
ge-value代表比“network/len”更具體的前綴，要進行匹配的前綴長度的范圍。如果只規(guī)定了“ge”屬性，該范圍被認為是從“ge-value”到32.
le-vlaue代表比“network/len”更具體的前綴，要進行匹配的前綴長度的范圍。如果只規(guī)定了“l(fā)e”屬性，該范圍被認為是從“l(fā)e”到“l(fā)e-value”。
（2）、“neighbor {ip-address | peer-group-name} prefix-list prefix-listname {in|out}”
ip-address代表要為之進行路由過濾的BGP鄰居的IP地址。
peer-group-name代表BGP對等體組的名稱。
prefix-listname代表要被用來過濾路由的前綴列表的名稱。
in說明前綴列表要被應用在來自鄰居的入路由通告。
out說明前綴列表要被應用在發(fā)送給鄰居的外出的路由通告。
三、在“ip prefix-list”命令中“ge”和“l(fā)e”任選項的使用可能令人迷惑，理解起來比較難，下面我們做了一個測試，以便更好的了解這些選項的含義。
網絡拓樸描述如下：
路由器A屬于AS65000，路由器B與路由器C是路由器A的鄰居，路由器A從路由器B學到了，172.16.10.0/24， 172.16.11.0這兩條路由，路由器C接路由器A的端口地址是：10.1.1.1
在這個測試中使用了3臺路由器：路由器B，路由器A和路由器C，路由器C是路由器A的EBGP鄰居，路由器C的接口地址為10.1.1.1，如上所示。
假設配置前綴列表之前，路由器A學到了下面的路由（從路由器B那里學來的）：
172.16.0.0 subnetted：
172.16.10.0/24
172.16.11.0/24
我們測試了如下5種情況：
第一種情況、在這種情況下，對路由器A做了如下配置：
router bgp 65000
aggregate-address 171.16.0.0 255.255.0.0
neighbor 10.1.1.1 prefix-list tenonly out
in prefix-list tenonly permit 172.16.10.0/8 le 24
當用“show run”命令查看路由器的配置時，我們將看到路由器A自動地將這個配置的最后一行改為下面這樣：
ip prefix-fix tenonly permit 172.0.0.0/8 le 24
這時路由器C學到了三個路由器，即：
172.16.0.0/16
172.16.10.0/24
172.16.11.0/24
下面就祥細的說明一下路由器C為什么會學到這三條路由：
因為我們在路由器A中用aggregate創(chuàng)建了一條聚合路由器172.16.0.0/16，
而且在使用這個命令的時候沒有加參數summary-only所以，路由器A的EBGP鄰居，即路由器C有可能學到三條路由，即聚合路由172.16.0.0/16，具體路由172.16.10.0/24，
具體路由172.16.11.0/24.
在命令“in prefix-list tenonly permit 172.16.10.0/8 le 24”中，len等于8，len-value等24，。前面我們說過對于比“network/len”更具體的前綴，要加上參數len-value，如果只規(guī)定了“l(fā)e”屬性，該范圍被認為是從“l(fā)e”到“l(fā)e-value”，這里的8和24是長度的概念，即可以精確匹配前8位，前9位，前11位，……。一直到可以精確匹配前24位。172.16.0.0/16被認為是精確匹配了前16位，而172.16.10.0/24和172.16.11.0/24則被認為是精確匹配了前24位，如果是172.0.0.0/8則被認為是精確匹配了前8位，即這里的8至24可是掩碼位的概念，就是說從路由器C的角度上來說，我可以學到路由器A的BGP路由表中的掩碼為/8，/9，/10，/11，/12，/13，/14，/15，/16，/17，/18，/19，/20，/21，/22，/23，/24的路由器，所以在這種情況下路由器C學到了三條路由即：
172.16.0.0/16
172.16.10.0/24
172.16.11.0/24
第二種情況、在這種情況中，對路由器A做了如下配置：
router bgp 65000
aggregate-address 171.16.0.0 255.255.0.0
neighbor 10.1.1.1 prefix-list tenonly out
in prefix-list tenonly permit 172.16.10.0/8 le 16
在這里從路由器C的角度來說，我有可能學到的路由是172.16.0.0/16，172.16.11.0/24
，172.16.10.0/24，但實際我只學到172.16.0.0/16這一條路由器，原因是，len-value的值已經改為16，即我只能學到掩碼為/8，/9，/10，/11，/12，/13，/14，/15，/16的路由，在上面的三條路由中，符合條件的只有172.16.0.0/16，所以路由器C只學到172.16.0.0/16這一條路由。
第三種情況、在這個情況中，對路由器A做了如下配置：
router bgp 65000
aggregate-address 171.16.0.0 255.255.0.0
neighbor 10.1.1.1 prefix-list tenonly out
in prefix-list tenonly permit 172.16.10.0/8 ge 17
在這里從路由器C的角度來說，我有可能學到的路由是172.16.0.0/16，172.16.11.0/24，172.16.10.0/24，但路由器C只學到172.16.11.0/24，172.16.10.0/24這兩條路由，為什么呢，這是因為這里ge-value的值為17，它精確匹配前17位，前19位，前20位，一直可以精確匹配前32位，即從路由器C的角度上來看，我能說到路由器A中的BGP路由表中的掩碼為/17，/18，/19，/20，/21，/22，/23，/24，/25，/26，/27，/28，/29，/30，/31，/32的路由，所以路由器C學到了兩條路由：172.16.11.0/24，172.16.10.0/24.
第四種情況、在這個情況中，對路由器A做了如下配置：
router bgp 65000
aggregate-address 171.16.0.0 255.255.0.0
neighbor 10.1.1.1 prefix-list tenonly out
in prefix-list tenonly permit 172.16.10.0/8 ge 16 le24
在這里從路由器C的角度來說，我有可能學到的路由是172.16.0.0/16，172.16.11.0/24，172.16.10.0/24，路由器C能從路由器A的BGP路由表中學到掩碼為
/16，/17，/18，/19，/20，/21，/22，/23，/24的路由，以上三條路由都符合條件，所以都被路由器C學到了。
第五種情況、在這個情況中，對路由器A做了如下配置：
router bgp 65000
aggregate-address 171.16.0.0 255.255.0.0
neighbor 10.1.1.1 prefix-list tenonly out
in prefix-list tenonly permit 172.16.10.0/8 ge 17 le24
在這里從路由器C的角度來說，我有可能學到的路由是172.16.0.0/16，172.16.11.0/24，172.16.10.0/24，路由器C能從路由器A的BGP路由表中學到掩碼為/17，/18，/19，/20，/21，/22，/23，/24的路由，以上三條路由中只有172.16.11.0/24，172.16.10.0/24符合條件，所以路由器C學到了172.16.11.0/24，172.16.10.0/24這兩條路由。
結束
本文標簽
特別聲明：1.凡本網注明稿件來源為“湖北自考網”的，轉載必須注明“稿件來源：湖北自考網（www.heywebguys.com）”,違者將依法追究責任；
2.部分稿件來源于網絡，如有不實或侵權，請聯系我們溝通解決。最新官方信息請以湖北省教育考試院及各教育官網為準！
2.部分稿件來源于網絡，如有不實或侵權，請聯系我們溝通解決。最新官方信息請以湖北省教育考試院及各教育官網為準！
"CISCO路由器配置前綴列表解疑" 相關文章推薦
-
282023-03湖北自考汽車構造課程考試大綱匯總湖北自考汽車構造課程考試大綱匯總
-
282023-03湖北自考汽車構造課程考試大綱：第九章湖北自考汽車構造課程考試大綱：第九章
-
282023-03湖北自考汽車構造課程考試大綱：第八章湖北自考汽車構造課程考試大綱：第八章
-
282023-03湖北自考汽車構造課程考試大綱：第七章湖北自考汽車構造課程考試大綱：第七章
-
282023-03湖北自考汽車構造課程考試大綱：第六章湖北自考汽車構造課程考試大綱：第六章
-
282023-03湖北自考汽車構造課程考試大綱：第五章湖北自考汽車構造課程考試大綱：第五章
限時，免費獲取學歷提升方案
已幫助10w萬+意向學歷提升用戶成功上岸
推薦信息
毛澤東思想概論
培訓優(yōu)勢：課時考點精講+刷題+沖刺，熟練應對考試題型。全程督促學習，安排好學習計劃。 毛澤東思想概論...自考培訓
英語二
本課程既是一門語言實踐課程,也是拓寬知識、了解世界文化的重要素質課程,它以培養(yǎng)學習者的綜合語言應用能力為目標，使他們在學習、工作和社會交往中能夠使用英語進行有效的交流。 英語二...自考培訓
馬克思主義基本原理概論
本書包括兩個部分：自學考試大綱和基本原理。主要內容有，馬克思主義是關于工人階級和人類解放的科學，物質世界及其發(fā)展規(guī)律，認識的本質及其規(guī)律，人類社會及其發(fā)展規(guī)律，資本主義的形成及其發(fā)展，資本主義發(fā)展的歷史進程，社會主義社會及其進程，共產主義社會及其進程等。 馬克思主義基本原理概論...自考培訓
思想道德修養(yǎng)與法律基礎
《思想道德修養(yǎng)與法律基礎》課具有鮮明的政治性、思想性、理論性、針對性、科學性、知識性以及實踐性和修養(yǎng)性。它包羅政治、思想、道德、心理本質、學習成才和法律本質等內容，指導和回答大學生在人生、抱負、信念等方面遍及關心和迫切需要解決的問題。 思想道德修養(yǎng)與法律基礎...自考培訓
中國近代史綱要
“中國近現代史綱要”全國高等教育自學考試指定教材，依據中央審定的普通高等學?！爸袊F代史綱要”編寫大綱以及馬克思主義理論研究和建設工程重點教材《中國近現代史綱要》，結合自學考試的特點設計了十章，集中講述1840年鴉片戰(zhàn)爭爆發(fā)一直到2007年中國共產黨第十七次全國代表大會召開的160多年的中國近現代歷史。 中國近代史綱要...自考培訓
湖北自考動態(tài)
自考熱門標簽
微信公眾號
考試交流群
掃一掃關注微信公眾號
隨時獲取湖北省自考政策、通知、公告以及各類學習資料、學習方法、課程。
鄂公網安備 42011102000050號