IP-Prefix(ip前缀列表)应用 实验举例

已于 2024-06-02 15:36:49 修改
阅读量2.2k 收藏 28
点赞数 22
CC 4.0 BY-SA版权
分类专栏： 华为设备基础配置 文章标签： tcp/ip 智能路由器 网络
于 2024-05-30 16:19:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_56548356/article/details/139327476

IP-Prefix(ip前缀列表)实验举例

ip-prefix实验

前言

IP-Prefix Lis地址前缀列表，能够同时匹配IP前缀以及掩码长度，更加精确的匹配到路由，而ACL不可以

不能用于IP报文过滤，只可用于路由信息过滤

实验背景

在这里插入图片描述

实验要求

(1)先根据拓扑配置所有设置的IP地址
(2)利用RIP协议来实现PC1、AR2、AR1和AR4的互通
(3)再配置AR3路由器的RIP协议，使其与AR1、AR2和AR4互通
(4)在这种情况下，在AR4去Ping主机PC1，观察结果，是否能够Ping通？为什么？(ping不通 因为rip协议的最长前缀匹配规则 不懂自己搜 rip已经淘汰很多年! 这里不做赘述)
(5)在AR1的配置路由策略（利用ACL来抓取路由），使得AR1不接收11.1.1.0/25的路由信息
(6)观察AR3的路由表，查看到达11.1.1.0/24的路由，再次在AR4上去Ping主机PC1
(7)定义前缀地址列表，完成(6)的内容

实验开始

第一步给所有设备配置IP地址

R4

[Huawei]sy R4
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip ad 40.1.1.4 24
May 29 2024 22:15:33-08:00 R4 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R4-GigabitEthernet0/0/0]

R1

<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sy R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip ad 40.1.1.1 24
May 29 2024 22:16:34-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip ad 20.1.1.1 24
May 29 2024 22:16:43-08:00 R1 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state. 
[R1-GigabitEthernet0/0/1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip ad 30.1.1.1 24
[R1-GigabitEthernet0/0/2]
May 29 2024 22:16:54-08:00 R1 %%01IFNET/4/LINK_STATE(l)[2]:The line protocol IP 
on the interface GigabitEthernet0/0/2 has entered the UP state. 
[R1-GigabitEthernet0/0/2]

R3

<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sy R3
[R3]int g0/0/2
[R3-GigabitEthernet0/0/2]ip ad 30.1.1.3 24
May 29 2024 22:17:31-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/2 has entered the UP state. 
[R3-GigabitEthernet0/0/2]int g0/0/0
[R3-GigabitEthernet0/0/0]ip ad 11.1.1.11 25
May 29 2024 22:17:46-08:00 R3 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R3-GigabitEthernet0/0/0]

R2

<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sy R2
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip ad 20.1.1.2 24
[R2-GigabitEthernet0/0/1]
May 29 2024 22:18:46-08:00 R2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state. 
[R2-GigabitEthernet0/0/1]int g0/0/0
[R2-GigabitEthernet0/0/0]ip ad 11.1.1.2 24
May 29 2024 22:18:58-08:00 R2 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R2-GigabitEthernet0/0/0]

第二步配置rip

R1

<R1>sy
Enter system view, return user view with Ctrl+Z.
[R1]rip 1
[R1-rip-1]version 2
[R1-rip-1]net 40.0.0.0
[R1-rip-1]net 20.0.0.0
[R1-rip-1]net 30.0.0.0

R2

<R2>sy
Enter system view, return user view with Ctrl+Z.
[R2]rip 1
[R2-rip-1]ver 2
[R2-rip-1]net 11.0.0.0
[R2-rip-1]net 20.0.0.0

R3

<R3>sy
Enter system view, return user view with Ctrl+Z.
[R3]rip 1
[R3-rip-1]ver 2
[R3-rip-1]net 30.0.0.0
[R3-rip-1]net 11.0.0.0

R4

<R4>sy
Enter system view, return user view with Ctrl+Z.
[R4]rip 1
[R4-rip-1]ver 2
[R4-rip-1]net 40.0.0.0

配置完所有路由器的rip过后 你会发现R4ping不通pc

分析问题 是因为R1的rip学习了11.1.1.0/25

根据题目要求我们只需要ping通pc1即可

所以接下来我们阻止R1的rip学习11.1.1.0/25

由于acl的特性 他不匹配掩码 这里用到ip-prefix

  • 因为地址前缀列表采用默认拒绝的匹配原则，所以在创建了一个或多个deny模式的表项后，需要创建一个permit 0.0.0.0 0 less-equal 32表项，允许所有其他IPv4路由通过。

第三步在R1上利用ip-prefix过滤11.1.1.0/25

R1

[R1]ip ip-prefix ww index 10 deny 11.1.1.0 25 less-equal 25
[R1]ip ip-prefix ww index 20 permit 0.0.0.0 0 less-equal 32
[R1]rip 1
[R1-rip-1]filter-policy ip-prefix ww import

此时查看R1路由表

会发现只有11.1.1.0/24的路由 25的被过滤掉了

在这里插入图片描述

我们测试实验结果(按照题目要求试验成功)

在这里插入图片描述

想要ping通pc2的话在R1写条静态指过去即可

所有设备配置

R1

[R1]dis cu
[V200R003C00]
#
 sysname R1
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 40.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 20.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 30.1.1.1 255.255.255.0 
#
interface NULL0
#
rip 1
 version 2
 network 40.0.0.0
 network 20.0.0.0
 network 30.0.0.0
 filter-policy ip-prefix ww import
#
ip ip-prefix ww index 10 deny 11.1.1.0 25 greater-equal 25 less-equal 25
ip ip-prefix ww index 20 permit 0.0.0.0 0 less-equal 32
#
ip route-static 11.1.1.0 255.255.255.128 30.1.1.3
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R2

<R2>dis cu
[V200R003C00]
#
 sysname R2
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 11.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 20.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
rip 1
 version 2
 network 11.0.0.0
 network 20.0.0.0
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R3

<R3>dis cu
[V200R003C00]
#
 sysname R3
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 11.1.1.11 255.255.255.128 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
 ip address 30.1.1.3 255.255.255.0 
#
interface NULL0
#
rip 1
 version 2
 network 30.0.0.0
 network 11.0.0.0
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R4

<R4>dis cu
[V200R003C00]
#
 sysname R4
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 40.1.1.4 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
rip 1
 version 2
 network 40.0.0.0
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

欢迎访问本人的个人网站

ip-prefix在OSPF和BGP中路由过滤的应用举例。
weixin_34192732的博客
07-20 3345
案例1、OSPF中的路由过滤： 组网需要： (1)所有的交换机都运行OSPF，整个自治系统划分为3个区域。 (2)其中Switch A和Switch B作为ABR来转发区域之间的路由。 (3)在Switch C上配置为ASBR引入外部路由（静态路由），并在Switch C上配置过滤策略，对引入的一条路由（3.1.3.0/24）进行过滤。 (4)在Swit...
地址前缀列表（IP Prefix List）
m0_59331971的博客
02-14 6082
地址前缀列表IP Prefix List IP Prefix List 优点（与ACL比较）： 1.性能及可控性高于ACL 2.能同时精确匹配网络号和前缀长度（ACl无法匹配掩码/前缀长度） 3.前缀列表不能用于数据包的过滤（ACl可以过滤数据包） 默认deny（ACL默认permit） 命令： 格式：ip ip-prefix 列表名 permit/deny ip地址 掩码 例：ip ip-prefix djp permit 192.168.0.0 16 验证： display ip ip-prefix
过滤器ip-prefix和调用工具filter-policy
qq_45309500的博客
04-25 4229
过滤器ip-prefix和调用工具filter-policy 过滤器又叫条件工具，负责把需要的路由抓取出来 调用工具是将条件工具调用在某个协议中 这两个工具主要用于路由的灵活控制，将需要的路由放行，不需要的过滤 ip-prefix：地址前缀列表 精确匹配网络号和前缀长度，但是不能用于接口过滤 和acl不同的是，acl只能匹配前缀是否相同，但是可以在接口过滤，因为acl有行为（premit和deny），地址前缀列表没有。 相比之下，地址前缀列表更简单，把抓取做到了极致，acl相对于更复杂，抓取也不是很精确。
流策略【ospf】【filter-policy】【ip-prefix】组合实验 精讲
talesofsd的博客
06-29 1097
创建 ip-prefix，命名为 STO（Static To Ospf，静态路由 --> OSPF），并配置允许通过和阻止通过的路由条目。# 创建 ip-prefix，命名为 OTS（Ospf To Static，OSPF --> 静态路由），并配置允许通过和阻止通过的路由条目。5 条路由全部都学到了，且类型为 O_ASE，O 代表 OSPF，ASE 代表从 5 类 LSA 学习，符合结果。：索引号，类似于 acl 的 rule 编号，默认步长为 10，匹配顺序从小到大依次匹配，并且唯一匹配。
路由策略（匹配工具2 - IP前缀列表实验）
padefe123的博客
12-20 2466
IP-Prefix list能够同时匹配IP地址前缀及掩码长度，可以通过地址前缀列表，将所定义的前缀过滤列表相匹配的路由，根据定义的匹配模式进行过滤。不能用于IP报文的过滤，只能用于路由信息过滤。：IP地址前缀列表名称序号：匹配时根据序号从小到大进行匹配动作：，匹配/不匹配IP网段与掩码：匹配路由的网络地址，以及限定网络地址的前多少位需要严格匹配IP-Prefix的配置例子。
IP前缀列表
A soul tortured by desire
12-01 9217
IP前缀列表，所匹配的对象是IP地址前缀，也就是路由条目。 一个路由条目由目的网络地址（也被称为IP前缀）及掩码长度（也被称为前缀长度）共同标识。 使用ACL从一批路由中筛选出感兴趣的路由时，是无法指定被匹配对象的目的网络掩码长度的，但是IP前缀列表可以做到，它除了能够指定被匹配对象的目的网络地址，还能指定目的网络掩码长度，从而实现对路由的精确匹配。 IP前缀列表可以包含一条或多条语句，每条语句都使用一个十进制的序号（Index）进行标识。 ip ip-prefix XA-LAN-1 index
IP前缀列表配置实验
qq_51562406的博客
01-16 3055
IP前缀列表配置实验
前缀列表 IP-Prefix
最新发布
Fanmeang的博客
07-07 537
地址前缀列表是用于控制路由发布和接收的重要工具。其匹配原则遵循"顺序匹配、唯一匹配、缺省拒绝"三大特性，能够精确匹配网络地址和掩码长度。与ACL相比，前缀列表在路由过滤方面更灵活精准，可以区分不同掩码长度的相同网段路由。文章详细分析了前缀列表的匹配机制，包括通配地址的特殊处理方式，并对比了IPv4和IPv6前缀列表的应用差异。前缀列表在路由引入过滤场景中表现优异，能够实现ACL无法达成的精确路由控制需求。
35、重分布配置实验之前缀列表prefix-list
weixin_33910434的博客
12-04 452
1、前缀列表prefix-list解析2.2.2.0/242.2.2.0/252.2.2.0/26ACL只可以控制网络号，无法控制掩码access-list 1 permit 2.2.2.0 0.0.0.255这条ACL并不能精确匹配到2.2.2.0/24，2.2.2.0/25和2.2.2.0/26同样也被包含在内，因为他们的网络号一致。Prefix-List既可以控制网络号...
前缀列表---Prefix-List
ZhangPengFeiToWinner的博客
01-07 8230
在谈起前缀列表之前，我们首先简单的分析一下常用的抓取路由的ACL(访问控制列表)的作用:1.抓数据2.抓路由。 举个简单的例子来看一看: 1.标准ACL: R1(config)#access-list 1 permit 1.1.1.0 0.0.0.0//在R1路由器上抓取1.1.1.0网段，包括/24/25/26/27/28/29/30等网段 2.扩展ACL: R1(config)#access...
SOME/IP--协议英文原文讲解3
weixin_44209111的博客
01-29 1380
sessionID是管理会话的，是用来区分client端同一个ECU连续请求的，那对offer报文而言没有会话的概念啊（因为没有请求-回复成对出现），仅是server端自己的行为。为什么要强调版本号在SOMEIP头第15个字节的位置不可改变：因为后面如果SOMEIP的版本迭代，其它字段的位置可能会被改变，但是第15个字节必须还是版本号，因为要依赖识别版本迭代。扩展：UDP的大消息会在IP层进行分包，接收端IP层重新组包，SOMEIP的UDP大消息发送，如果没有丢包或错帧干扰，则会接收到完整的大消息。
TCP/IP网络技术：最长前缀匹配原理解析
"最长前缀匹配举例-网络技术与应用课件（八）TCP/IP" 本文主要探讨了网络互连中的一个重要概念——最长前缀匹配（Longest Prefix Match），这一概念在TCP/IP协议栈的网络层，尤其是IP路由选择中扮演着关键角色。...
 HCIE课程笔记15-路由策略基本原理
阿元的笔记
04-07 4579
1 路由选择工具-ACL ACL访问控制列表：ACL是由permit或deny语句组成的一些列有顺序规则的集合。 ip-prefix前缀列表：将路由条目与前缀过滤列表进行匹配，让后根据定义的匹配模式进行过滤，达成路由筛选的目的；ip-prefix不能用来过滤数据包，只能过滤路由信息； as-path-filter AS路径过滤器：BGP中针对自治系统路径指定匹配条件，仅应用于BGP协议...
前缀列表(ip-prefix)配置
可惜已不在
09-06 3081
本来前缀列表是要和访问控制列表放在一起讲的，但是这里单拎出来是为了更详细的讲解两者的区别1.前缀列表针对IP比访问控制更加灵活。2.前缀列表在后面被引用时是无法对数据包进行过滤的。
前缀列表IP-prefix
weixin_40410030的博客
06-28 580
1、完整的前缀列表命令ip ip-prefixip-prefix-name[indexindex-number] {permit|deny}ipv4-addressmask-length[greater-equalgreater-equal-value] [less-equalless-e...
ip-prefix前缀列表
m0_73931111的博客
04-26 832
通过指定 ip-prefix 列表的名称，filter-policy 能够根据 ip-prefix 中定义的条件来决定是否允许或拒绝某些路由信息的通过。filter-policy 为 ip-prefix 提供应用上下文：ip-prefix 本身只是一个定义了匹配规则的列表，而 filter-policy 则将这些规则应用到具体的路由协议和方向中，使得 ip-prefix 的过滤功能得以在实际的路由过程中发挥作用。：ACL只能抓取路由的前缀，没用办法匹配路由的掩码信息，如果有两条路由前缀相同，
IP前缀列表参数详解
weixin_34413802的博客
11-08 831
前缀列表参数 前缀长度范围 没有 路由的前缀长度必须等于prefix-length ge和le ge-value<=路由的前缀长度〈=le-value 只有le prefix-length<=路由的前缀长度〈=le-value 只有 ...
路由发布中的前缀列表的使用方法 ip prefix-list
funnycoffee123的博客
05-10 2485
（1）、可以增量修改，我们知道对于普通访问控制列表，我们不能删除该列表中的某个条目，如果想删除列表中的某个条目只能将该访问列表全部删除，而前缀列表中，一个条目可以单独地删除或添加。（2）、前缀列表在Cisco IOS 12.0及其以后的版本中可以使用。（3）、在大型列表的加载和路由查找方面比访问控制列表有显著的性能改进。（4）、前缀列表用于BGP路由。
IP-Prefix List
热门推荐
LiBai'S BLOG
01-16 2万+
地址前缀列表IP-Prefix List语法及匹配规则语法匹配规则配置案例拓扑分析ACL实现IP-Prefix List实现IE考试题思考题 在进行配置案例前先了解一下基础知识 IP-Prefix List IP-Prefix List：能够同时匹配网络号和前缀长度 性能及可控性比ACL强（ACL无法匹配掩码/前缀长度） 前缀列表不能用于数据包的过滤 IP-Prefix List能解决ACL解决不了的问题 语法及匹配规则 语法 前缀掩码长度范围：  前缀过滤列表可以进行精确匹配或者在一定掩码长度
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值