ip-prefix

  • 用于过滤IP前缀,能同时匹配前缀号和掩码长度

  • 不能用于数据包过滤

  • 缺省情况下,存在最后一条默认匹配模式为deny

  • 当引用的前缀过滤列表不存在时,默认匹配模式为permit

 

ip-prefix

  • 每个地址前缀列表可以包含多个索引(index),每个索引对应一个节点。路由按索引号从小到大依次检查各个节点是否匹配,任意一个节点匹配成功,将不再检查其他节点。若所有节点都匹配失败,路由信息将被过滤。

  • 根据匹配的前缀不同,前缀过滤列表可以进行精确匹配,也可以进行在一定掩码长度范围内匹配。

  • 前缀过滤列表可以进行精确匹配或者在一定掩码长度范围内匹配,可以通过配置关键字greater-equalless-equal指定待匹配的前缀掩码长度范围。如果没有配置关键字greater-equalless-equal,前缀过滤列表进行精确匹配,即只匹配掩码长度为前缀过滤列表掩码长度的相同IP地址路由;如果只配置了关键字greater-equal,则待匹配的掩码长度范围为从greater-equal指定值到32位长度;如果只匹配了关键字less-equal,则待匹配的掩码长度范围为从指定的掩码到关键字less-equal指定值。

  • greater-equal-valueless-equal-value的取值限制:mask-length<=greater-equal-value<=less-equal-value<=32

ip-prefix特点

  • 当所有前缀过滤列表均未匹配时,缺省情况下,存在最后一条默认匹配模式为deny

  • 当引用的前缀过滤列表不存在时,默认匹配模式为permit