ip-prefix

  • 用于过滤IP前缀，能同时匹配前缀号和掩码长度

  • 不能用于数据包过滤

  • 缺省情况下，存在最后一条默认匹配模式为deny

  • 当引用的前缀过滤列表不存在时，默认匹配模式为permit

 

ip-prefix

  • 每个地址前缀列表可以包含多个索引（index），每个索引对应一个节点。路由按索引号从小到大依次检查各个节点是否匹配，任意一个节点匹配成功，将不再检查其他节点。若所有节点都匹配失败，路由信息将被过滤。

  • 根据匹配的前缀不同，前缀过滤列表可以进行精确匹配，也可以进行在一定掩码长度范围内匹配。

  • 前缀过滤列表可以进行精确匹配或者在一定掩码长度范围内匹配，可以通过配置关键字greater-equal和less-equal指定待匹配的前缀掩码长度范围。如果没有配置关键字greater-equal或less-equal，前缀过滤列表进行精确匹配，即只匹配掩码长度为前缀过滤列表掩码长度的相同IP地址路由；如果只配置了关键字greater-equal，则待匹配的掩码长度范围为从greater-equal指定值到32位长度；如果只匹配了关键字less-equal，则待匹配的掩码长度范围为从指定的掩码到关键字less-equal指定值。

  • greater-equal-value与less-equal-value的取值限制：mask-length<=greater-equal-value<=less-equal-value<=32。

ip-prefix特点

  • 当所有前缀过滤列表均未匹配时，缺省情况下，存在最后一条默认匹配模式为deny。

  • 当引用的前缀过滤列表不存在时，默认匹配模式为permit。