华为交换机前缀列表配置

陈陈小网工

已于 2022-11-18 17:25:14 修改

阅读量1.1k

点赞数 2

CC 4.0 BY-SA版权

文章标签：华为网络

于 2022-11-18 16:39:36 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_48411818/article/details/127925311

本文介绍如何通过配置前缀列表实现特定网段间的路由过滤。通过在不同设备上设置过滤规则，确保指定的三个网段间不能互相通信，同时保持与其他网段的连通性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

交换机前缀列表配置

拓扑

在这里插入图片描述

设备配置

已配置ospf，目前网内设备都能互通

要求：

使用前缀列表配置路由过滤，使得192.168.2.0 、192.168.3.0、 192.168.4.0这3个网段之间各不互通

思路

1.在HJ-1上配置前缀列表，过滤192.168.3.0 192.168.4.0
2.在HJ-2上配置前缀列表，过滤192.168.2.0 192.168.4.0
3.在HJ-3上配置前缀列表，过滤192.168.2.0 192.168.3.0

配置

1.HJ-1配置

[~HJ-1] ip ip-prefix 1 index 10 deny 192.168.3.0 24 less-equal 24
[*HJ-1] ip ip-prefix 1 index 20 deny 192.168.4.0 24 less-equal 24
[*HJ-1] ip ip-prefix 1 index 30 permit 0.0.0.0 0 less-equal 32  #配置允许其他IP通过
[*HJ-1] comm

[~HJ-1]ospf 1
[~HJ-1-ospf-1]filter-policy  ip-prefix  1 import   #将前缀列表配置在ospf中，已过滤路由
[*HJ-1-ospf-1]comm

2.HJ-2配置

[~HJ-2]ip ip-prefix 1 index 10 deny 192.168.2.0 24   less-equal 24
[*HJ-2]ip ip-prefix 1 index 20 deny 192.168.4.0 24   less-equal 24
[*HJ-2]ip ip-prefix 1 index 30 permit 0.0.0.0 0 less-equal 32  #配置允许其他IP通过
[*HJ-2]comm

[~HJ-2]ospf 1
[~HJ-2-ospf-1]
[~HJ-2-ospf-1]filter-policy  ip-prefix  1 import
[*HJ-2-ospf-1]comm

3.HJ-3配置

[~HJ-3]ip ip-prefix 1 index 10 deny 192.168.2.0 24   less-equal 24
[*HJ-3]ip ip-prefix 1 index 20 deny 192.168.3.0 24   less-equal 24
[*HJ-3]ip ip-prefix 1 index 30 permit 0.0.0.0 0 less-equal 32  #配置允许其他IP通过
[*HJ-3]com

[~HJ-3]ospf 1
[~HJ-3-ospf-1]filter-policy  ip-prefix  1  import
[*HJ-3-ospf-1]com