ip-prefix与router-policy

最新推荐文章于 2025-04-26 09:40:24 发布
最新推荐文章于 2025-04-26 09:40:24 发布
阅读量588 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络学习记录 文章标签： 大数据 网络 华为 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_33361724/article/details/125637886
博客介绍了OSPF路由过滤的配置过程。先创建两个OSPF区域，接着创建ip - prefix拒绝.1.0网段、允许其余网段，再创建router - policy并调用ip - prefix，将直连路由引入ospf并关联router - policy实现过滤。最后查看路由表和进行ping测试，验证配置效果。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

首先起个ospf，创建两个区域，略

然后创建ip-prefix，拒绝.1.0网段，允许其余所有网段，注意第二条命令不要忘记

 

然后创建router-policy，在节点10调用ip-prefix，

 最后将直连路由引入ospf，关联router-policy test实现路由过滤

 最后查看下AR2和AR3的路由表，可以看到并没有学到.1.0网段，其余的网段都学到了

 

 最后ping测试下两个通，一个不通，ok

 

路由进阶：IP-Prefix实验配置
网络技术联盟站
11-18 816
思路是正确的，但是却无法实现。原因在上一个实验中我们已经解释过了，使用基本ACL去匹配或者抓取路由时，是无法匹配路由的掩码的，因此必须使用另外一个工具：前缀列表（prefix-list）。上面的配置中，“ip ip-prefix 1 permit 172.16.0.0 16“这条命令指的是被匹配的路由，网络号的前16个比特必须与172.16.0.0的前16个比特相同，而且掩码必须为16。可以看到，R3学习到了172.16.0.0/16路由，但是172.16.0.0/24的路由则已经被我们过滤了。
路由策略 route-policy filter-policy 笔记
LLQQ_YSL的博客
11-23 4912
路由策略 路由过滤 route-policy filter-policy
acl、ip-prefix与router-policy
oBarryChen的博客
02-27 1953
acl、ip-prefix与router-policy 原创一只小白杰 最后发布于2018-03-14 16:19:15 阅读数 3659 收藏 展开 acl number 2001                              &nb...
路由策略中 ACL、IP Prefix、Filter Policy、Router Policy 的使用
u013669912的博客
07-05 3073
…
网络策略配置神器：IP-Prefix 与 Router-Policy 深度剖析
m0_57836225的博客
01-13 889
IP-Prefix 和 Router-Policy 是网络工程师在构建和优化网络策略时不可或缺的工具。IP-Prefix 凭借其对路由前缀和掩码的精确匹配能力，弥补了 ACL 的不足，为网络流量的过滤和路由的筛选提供了更精细的控制。Router-Policy 则以其强大的路由属性修改功能，让网络策略的制定更加灵活多样，能够满足各种复杂的网络需求。在实际的网络环境中，合理运用这两个工具，能够显著提升网络的性能、安全性和可控性，确保网络的稳定运行。
route-policy和ACL、ip-prefix组合时permit和deny的作用
HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。
04-24 3680
分析：1.1.0.0和1.1.1.0这两条路由，在route-policy的节点10上是permit，在ACL上也是permit，所以允许通过；分析：对于route-policy节点10，上边已经分析，1.1.0.0和1.1.1.0被允许通过，1.1.2.0这条路由在节点10被拒绝通过，但是会继续匹配下一个节点，在节点20被允许通过。，对于这种路由，在本节点被拒绝，会到下一个节点进行匹配，因为节点20是是空的，所以1.1.2.0会被允许通过，其他没有被ACL2001匹配的路由会被空节点20匹配通过。
重发布和 ip-prefix 以及route-policy的应用
a862893705的博客
11-04 1087
前缀类表+路由策略+调用 可以分为三个步骤可以理解为 被执行的IP段（前缀类表）+ 要执行的操作（路由策略）+ 在什么地方执行（策略调用） 以下是个人对学习ip-prefix的理解： 前缀列表： 我们可以把他当做各部分高级的ACL ip ip-prefix aa permit 1.1.1.0 25 // 一张名为aa的表会记录1.1.1.0 25 此网段所有的IP （默认编号10 步调10） ip ip-prefix aa index 13 permit 3.3.3.0 24 // 表aa的第13行写到记
路由策略（acl、IP-prefix、route-policy）
qq_52256714的博客
10-07 2679
数据层流量传递不携带子网掩码 控制层流量传递携带子网掩码
IP-Prefix List
热门推荐
LiBai'S BLOG
01-16 2万+
地址前缀列表IP-Prefix List语法及匹配规则语法匹配规则配置案例拓扑分析ACL实现IP-Prefix List实现IE考试题思考题 在进行配置案例前先了解一下基础知识 IP-Prefix List IP-Prefix List：能够同时匹配网络号和前缀长度 性能及可控性比ACL强（ACL无法匹配掩码/前缀长度） 前缀列表不能用于数据包的过滤 IP-Prefix List能解决ACL解决不了的问题 语法及匹配规则 语法 前缀掩码长度范围：  前缀过滤列表可以进行精确匹配或者在一定掩码长度
ip prefix
weixin_34110749的博客
11-19 1271
ip-prefix用于过滤IP前缀，能同时匹配前缀号和掩码长度不能用于数据包过滤缺省情况下，存在最后一条默认匹配模式为deny当引用的前缀过滤列表不存在时，默认匹配模式为permitip-prefix每个地址前缀列表可以包含多个索引（index），每个索引对应一个节点。路由按索引号从小到大依次检查各个节点是否匹配，任意一个节点匹配成功，将不再检查其他节点。若所有节点都匹配失...
filter-policy、route-policy和ip-prefix默认处理方式
qq_35382262的博客
04-18 1499
默认情况下，filter-policy是放行所有流量的。如果您没有按照特定条件对流量进行匹配和过滤，那么所有的流量都将被允许通过。如果您想要拒绝某些流量，则需要明确地指定它们的匹配条件。默认情况下是拒绝所有路由的，如果没有按照特定条件对路由进行匹配和允许，那么所有的路由都将被拒绝。因此，在配置route-policy时，需要明确地指定允许的路由条目。默认没有被匹配上的，都被丢弃，所以需要加一条ip ip-prefix name permit 0.0.0.0 less-equal 32放行没有被匹配的其他。
地址前缀列表（IP Prefix List）
m0_59331971的博客
02-14 6076
地址前缀列表IP Prefix List IP Prefix List 优点（与ACL比较）： 1.性能及可控性高于ACL 2.能同时精确匹配网络号和前缀长度（ACl无法匹配掩码/前缀长度） 3.前缀列表不能用于数据包的过滤（ACl可以过滤数据包） 默认deny（ACL默认permit） 命令： 格式：ip ip-prefix 列表名 permit/deny ip地址 掩码 例：ip ip-prefix djp permit 192.168.0.0 16 验证： display ip ip-prefix
IP-Prefix前缀列表
2301_80002871的博客
02-13 421
当掩码为27就产生了八条：1.1.1.0/27，1.1.1.32/27，1.1.1.64/27，1.1.1.96/27，1.1.1.128/27，1.1.1.160/27，1.1.1.192/27，1.1.1.224/27。当掩码为28就产生了16条，当掩码为29就产生了32条，当掩码为30就产生了64条，当掩码为31就产生了128条，当掩码为32就产生了256条。当掩码为26就产生了四条：1.1.1.0/26，1.1.1.64/26，1.1.1.128/26，1.1.1.192/26。
路由策略 匹配工具 IP-Prefix
ejhrkejrk的博客
01-07 3181
路由策略
ip-prefix前缀列表
m0_73931111的博客
04-26 811
通过指定 ip-prefix 列表的名称，filter-policy 能够根据 ip-prefix 中定义的条件来决定是否允许或拒绝某些路由信息的通过。filter-policy 为 ip-prefix 提供应用上下文：ip-prefix 本身只是一个定义了匹配规则的列表，而 filter-policy 则将这些规则应用到具体的路由协议和方向中，使得 ip-prefix 的过滤功能得以在实际的路由过程中发挥作用。：ACL只能抓取路由的前缀，没用办法匹配路由的掩码信息，如果有两条路由前缀相同，
【路由基础查漏笔记】IP-prefix
qingshuiyixin的专栏
07-07 1167
IP-prefix知识点
1.2 ip-prefix
m0_70976024的博客
02-15 955
IP-Prefix都匹配失败，路由信息将被过滤。任意一个IP-Prefix匹配成功，将不再检。greater-equal或。
路由工具(acl、ip-prefix)
Fe_smoothly的博客
01-31 1843
访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。规则编号：用于标识ACL规则。可以自行配置规则编号，也可以由系统自动分配。ACL规则的编号范围是0～4294967294，。
前缀匹配工具之IP-Prefix
数通Dinner的博客
07-16 1996
IP-Prefix，即IP前缀，相比传统ACL，它能够基于路由前缀与路由掩码进行匹配例如，192.168.0.0/16，192.168.0.0/24，这两条前缀相同，但是掩码不同的路由流量那么两条路由都会被匹配到但若是IP-Prefix呢，IP-Prefix的配置我在这里先超前写一下那么只有192.168.0.0的路由被permit，其它都被deny。
ip ip-prefix作用
最新发布
05-28
- 虽然IP-Prefix无法直接修改路由属性（如权重、下一跳），但它为Router-Policy等工具提供基础匹配条件，例如： ```python route-policy test permit node 10 if-match ip-prefix abc apply cost +50 ```...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值