ip-prefix与router-policy

最新推荐文章于 2025-09-15 09:38:38 发布
原创 最新推荐文章于 2025-09-15 09:38:38 发布 · 613 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#大数据 #网络 #华为 #运维

博客介绍了OSPF路由过滤的配置过程。先创建两个OSPF区域，接着创建ip - prefix拒绝.1.0网段、允许其余网段，再创建router - policy并调用ip - prefix，将直连路由引入ospf并关联router - policy实现过滤。最后查看路由表和进行ping测试，验证配置效果。

首先起个ospf，创建两个区域，略

然后创建ip-prefix，拒绝.1.0网段，允许其余所有网段，注意第二条命令不要忘记

 

然后创建router-policy，在节点10调用ip-prefix，

 最后将直连路由引入ospf，关联router-policy test实现路由过滤

 最后查看下AR2和AR3的路由表，可以看到并没有学到.1.0网段，其余的网段都学到了

 

 最后ping测试下两个通，一个不通，ok

 

路由策略中的IP-Prefix你了解多少？
网络技术联盟站
10-07 1万+
文章目录1.技术背景2.IP-Prefix（IP前缀列表）3.IP前缀列表的配置4.配置示例示例1：示例2：示例3： 1.技术背景 在部署路由策略的过程中，我们往往需要通过一些手段“抓取”路由，从而能够针对特定的路由来执行相应的策略，以实现差异化。在“抓取”路由的工具中，ACL无疑是最常用的工具之一。 在上图中，R2部署了RIP到OSPF的路由重发布，在这个场景中，我们有个特殊需求：将引入OSPF后的外部路由192.168.1.0/24的cost设定为10、192.168.2.0/24的cost设定为20
路由工具之路由策略router-policy、acl列表与ip-prefix前缀列表的区别、过滤列表filter-policy
Hades_Ling的优快云博客
01-29 7705
前缀列表能够同时匹配IP地址前缀以及掩码长度，列表默认动作为拒绝。ACL访问控制列表，即用于流量的匹配与控制，但也能够用于匹配路由条目。而前缀列表主要用于路由的匹配，所以前缀列表在匹配路由上远胜于ACL。路由策略，即对路由相关属性进行修改。而对于另一种技术：策略路由，即作用是直接控制路由。export：应用于本身路由器，对传递出去的路由进行过滤。import：应用于本身路由器，对接收到的路由进行过滤。关于export方向，只能在ASBR设备上应用过滤5类的路由条目。关于import方向，可以应用在任何路
acl、ip-prefix与router-policy
oBarryChen的博客
02-27 1988
acl、ip-prefix与router-policy 原创一只小白杰 最后发布于2018-03-14 16:19:15 阅读数 3659 收藏 展开 acl number 2001                              &nb...
路由策略中 ACL、IP Prefix、Filter Policy、Router Policy 的使用
u013669912的博客
07-05 3414
…
网络策略配置神器：IP-Prefix 与 Router-Policy 深度剖析
m0_57836225的博客
01-13 1022
IP-Prefix 和 Router-Policy 是网络工程师在构建和优化网络策略时不可或缺的工具。IP-Prefix 凭借其对路由前缀和掩码的精确匹配能力，弥补了 ACL 的不足，为网络流量的过滤和路由的筛选提供了更精细的控制。Router-Policy 则以其强大的路由属性修改功能，让网络策略的制定更加灵活多样，能够满足各种复杂的网络需求。在实际的网络环境中，合理运用这两个工具，能够显著提升网络的性能、安全性和可控性，确保网络的稳定运行。
路由策略【ospf】【route-policy】【filter-policy】【ip-prefix】综合实验 精讲
talesofsd的博客
06-30 2748
节点号，用于标记策略路由的编号，ID 的取值范围为 2 types（0~65535），类似于 ACL 中的 rule，类似于前缀列表的 index。2、如果一个 Node 节点中有多个 if-match，那么他们之间是逻辑与关系，也就是说，所有规则都必须匹配才能使策略生效。：在 route-policy 视图中是不显示 node 编号的，所以一定要清楚自己进入的是哪个 node，然后再进行配置。# 在实际工作中，如果不配置兜底策略，后续的加入路由条目都会被隐式拒绝。
流策略【ospf】【filter-policy】【ip-prefix】组合实验 精讲
talesofsd的博客
06-29 1314
创建 ip-prefix，命名为 STO（Static To Ospf，静态路由 --> OSPF），并配置允许通过和阻止通过的路由条目。# 创建 ip-prefix，命名为 OTS（Ospf To Static，OSPF --> 静态路由），并配置允许通过和阻止通过的路由条目。5 条路由全部都学到了，且类型为 O_ASE，O 代表 OSPF，ASE 代表从 5 类 LSA 学习，符合结果。：索引号，类似于 acl 的 rule 编号，默认步长为 10，匹配顺序从小到大依次匹配，并且唯一匹配。
IP-Prefix 配置核心要点与典型应用场景
最新发布
曾从事宽带安装、机房运维及桌面运维工作。如今渴望转型为网络工程师。熟悉网络基础架构，具备问题解决能力。我将以过往经验为基石，努力学习新知识，为网络的稳定与高效运行贡献自己的力量。
09-15 646
华为、IP前缀
route-policy和ACL、ip-prefix组合时permit和deny的作用
HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。
04-24 4213
分析：1.1.0.0和1.1.1.0这两条路由，在route-policy的节点10上是permit，在ACL上也是permit，所以允许通过；分析：对于route-policy节点10，上边已经分析，1.1.0.0和1.1.1.0被允许通过，1.1.2.0这条路由在节点10被拒绝通过，但是会继续匹配下一个节点，在节点20被允许通过。，对于这种路由，在本节点被拒绝，会到下一个节点进行匹配，因为节点20是是空的，所以1.1.2.0会被允许通过，其他没有被ACL2001匹配的路由会被空节点20匹配通过。
重发布和 ip-prefix 以及route-policy的应用
a862893705的博客
11-04 1151
前缀类表+路由策略+调用 可以分为三个步骤可以理解为 被执行的IP段（前缀类表）+ 要执行的操作（路由策略）+ 在什么地方执行（策略调用） 以下是个人对学习ip-prefix的理解： 前缀列表： 我们可以把他当做各部分高级的ACL ip ip-prefix aa permit 1.1.1.0 25 // 一张名为aa的表会记录1.1.1.0 25 此网段所有的IP （默认编号10 步调10） ip ip-prefix aa index 13 permit 3.3.3.0 24 // 表aa的第13行写到记
IP-Prefix List
热门推荐
LiBai'S BLOG
01-16 2万+
地址前缀列表IP-Prefix List语法及匹配规则语法匹配规则配置案例拓扑分析ACL实现IP-Prefix List实现IE考试题思考题 在进行配置案例前先了解一下基础知识 IP-Prefix List IP-Prefix List：能够同时匹配网络号和前缀长度 性能及可控性比ACL强（ACL无法匹配掩码/前缀长度） 前缀列表不能用于数据包的过滤 IP-Prefix List能解决ACL解决不了的问题 语法及匹配规则 语法 前缀掩码长度范围：  前缀过滤列表可以进行精确匹配或者在一定掩码长度
ip prefix
weixin_34110749的博客
11-19 1317
ip-prefix用于过滤IP前缀，能同时匹配前缀号和掩码长度不能用于数据包过滤缺省情况下，存在最后一条默认匹配模式为deny当引用的前缀过滤列表不存在时，默认匹配模式为permitip-prefix每个地址前缀列表可以包含多个索引（index），每个索引对应一个节点。路由按索引号从小到大依次检查各个节点是否匹配，任意一个节点匹配成功，将不再检查其他节点。若所有节点都匹配失...
filter-policy、route-policy和ip-prefix默认处理方式
qq_35382262的博客
04-18 1656
默认情况下，filter-policy是放行所有流量的。如果您没有按照特定条件对流量进行匹配和过滤，那么所有的流量都将被允许通过。如果您想要拒绝某些流量，则需要明确地指定它们的匹配条件。默认情况下是拒绝所有路由的，如果没有按照特定条件对路由进行匹配和允许，那么所有的路由都将被拒绝。因此，在配置route-policy时，需要明确地指定允许的路由条目。默认没有被匹配上的，都被丢弃，所以需要加一条ip ip-prefix name permit 0.0.0.0 less-equal 32放行没有被匹配的其他。
地址前缀列表（IP Prefix List）
m0_59331971的博客
02-14 6226
地址前缀列表IP Prefix List IP Prefix List 优点（与ACL比较）： 1.性能及可控性高于ACL 2.能同时精确匹配网络号和前缀长度（ACl无法匹配掩码/前缀长度） 3.前缀列表不能用于数据包的过滤（ACl可以过滤数据包） 默认deny（ACL默认permit） 命令： 格式：ip ip-prefix 列表名 permit/deny ip地址 掩码 例：ip ip-prefix djp permit 192.168.0.0 16 验证： display ip ip-prefix
IP-Prefix前缀列表
2301_80002871的博客
02-13 584
当掩码为27就产生了八条：1.1.1.0/27，1.1.1.32/27，1.1.1.64/27，1.1.1.96/27，1.1.1.128/27，1.1.1.160/27，1.1.1.192/27，1.1.1.224/27。当掩码为28就产生了16条，当掩码为29就产生了32条，当掩码为30就产生了64条，当掩码为31就产生了128条，当掩码为32就产生了256条。当掩码为26就产生了四条：1.1.1.0/26，1.1.1.64/26，1.1.1.128/26，1.1.1.192/26。
路由策略 匹配工具 IP-Prefix
ejhrkejrk的博客
01-07 3351
路由策略
ip-prefix前缀列表
m0_73931111的博客
04-26 1068
通过指定 ip-prefix 列表的名称，filter-policy 能够根据 ip-prefix 中定义的条件来决定是否允许或拒绝某些路由信息的通过。filter-policy 为 ip-prefix 提供应用上下文：ip-prefix 本身只是一个定义了匹配规则的列表，而 filter-policy 则将这些规则应用到具体的路由协议和方向中，使得 ip-prefix 的过滤功能得以在实际的路由过程中发挥作用。：ACL只能抓取路由的前缀，没用办法匹配路由的掩码信息，如果有两条路由前缀相同，
路由选择工具——IP-Prefix
weixin_55299404的博客
07-26 1405
IP前缀列表匹配路由的可控性比ACL高得多，也更为灵活。IP前缀列表可匹配路由前缀中的网络地址及网络掩码(前缀长度)，增强了匹配的精确度。IP前缀列表除了能够匹配具体的网络掩码长度，还能够匹配掩码长度范围，非常灵活。一个IP前缀列表可以包含一个或多个表项(语句)，在匹配过程中依序进行计算。表项中的索引号(序号)决定了每个表项在整个IP前缀列表中的位置。不能用于数据包过滤。
【路由基础查漏笔记】IP-prefix
qingshuiyixin的专栏
07-07 1320
IP-prefix知识点
acl、ip-prefix、router-map
07-05
在现代网络配置中，ACL（访问控制列表）、IP-Prefix（IP前缀列表）和 Router-Map（路由映射）是三种关键工具，用于实现精细的路由策略、流量过滤以及网络行为控制。它们各自具有不同的功能与适用场景，并且可以相互...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值