一条完整的路由信息是由:前缀(网络号)+前缀长度(掩码长度)=完整的路由条目

 

前缀列表:

ip prefix-list {list-name I list-number} [seq seq-value] {deny I permit} network/length [ge ge-νalue] [le le-value]

命令解释:

list-name:创建的前缀列表名称(区分大小写)

list-number:创建的前缀列表编号

seq seq-valueprefix-list 语句的32 位序列号,用于确定过滤时语句的处理顺序。默认序列号以5的步长递增(51015 等),方便后期插入或删除,seq序列号可以省略不写,系统自动递增。

deny I permit:匹配时采取的措施拒绝或者匹配

network/length:要匹配的前缀长度

ge ge-νalue:要匹配的前缀长度范围,ge代表大于或等于意思

le le-νalue:要匹配的前缀长度范围,le代表小于或等于意思

关键字gele都是可选的,它们用于要匹配前缀长度的范围,gele必须满足以下条件:

length < ge-value < le-value <=32

上边条件的意思是:前缀长度的值要小于ge的值,ge的值要小于le值,le值小于等于32

举个例子:

系统提示:% 172.16.1.0 /24的前缀范围无效,请确保:len < ge-value <= le-value

因为ge没有使用规范,所以上边prefix-list这样写是不行的,系统会报错,你ge的值必须大于network/length的值。

 

gele在使用中还有其他隐含语意:

不写gele那么ge=le=network/length

只写le不写ge那么ge= network/length

只写ge不写le那么le=32

 

例一:

Router(config)#ip prefix-list 10 permit 172.16.1.0/24

(匹配前24172.16.1.* ,掩码必须为24位)

上边prefix-list没有写gele,那么gele的值都等于network/length也就是/24。系统将使用/24这个值去严格匹配路由的前缀和前缀长度两部分。(不懂前缀和前缀长度的请看文章第一句话)

下边:

网络号:172.16.1.0/24

广播地址:172.16.1.255

可用IP范围:172.16.1.1~172.16.1.254

上边的路由都会被上边的prefix-list条目匹配进来

但是像下边:

172.16.1.0/25

172.16.1.0/26

172.16.1.0/27

这些路由,但凡你掩码不是/24的,是一定不会被上边的prefix-list条目匹配进来的,因为你的掩码部分和上边前缀列表所匹配的掩码范围是不一样的。

 

例二:

Router(config)#ip prefix-list 10 permit 172.16.1.0/24 le 25

(匹配前24:172.16.1.* ,掩码必须为24位到25位之间的)

上边prefix-list没有写ge的值,这个时候ge的值是等于network/length也就是/24的,所以prefix-list意思是先把掩码是/24/25的路由挑选出来,然后在按照/24network/length匹配

下边:

网络号:172.16.1.0/24

广播地址:172.16.1.255

可用IP范围:172.16.1.1~172.16.1.254

------------------------

网络号:172.16.1.0/25

广播地址:172.16.1.127

可用IP范围:172.16.1.1~172.16.1.126

------------------------

网络号:172.16.1.128/25

广播地址:172.16.1.255

可用IP范围:172.16.1.129~172.16.1.254

上边的路由都会被上边的prefix-list条目匹配进来

但是像下边:

172.16.1.0/26

172.16.1.0/27

172.16.1.0/28

172.16.1.0/29

172.16.1.0/30

这些路由,但凡你掩码不是/24的,是一定不会被上边的prefix-list条目匹配进来的,因为你的掩码部分和上边前缀列表所匹配的掩码范围是不一样的。

 

大家看下上边标红色的/25掩码的路由,172.16.1.0/25,关于这条路由其实是有2个子网的分别是:

1个子网:

172.16.1.0/25

网络号:172.16.1.0

广播地址:172.16.1.127

可用IP范围:172.16.1.1~172.16.1.126

2个子网:

172.16.1.128/25

网路号:172.16.1.128

广播地址:172.16.1.255

可用IP范围:172.16.1.129~172.16.1.254

 

所以上边的prefix-list实际上是把172.16.1.128/25这个网络内的IP也都给匹配出来了(自己可以实验)

这就是你这条prefix-list所匹配出的范围。如果你一但加了gele两个参数,那么前缀列表是先看gele的参数的,它就看你这条路由的掩码是不是在我gele所写的范围内,如果在范围内,这个时候才会看前边的network/length的参数。

这就是为什么172.16.1.128/25会被匹配进来的原因了,因为首先这条路由它的掩码是/25位的,其次它的前缀部分是172.16.1.*

 

例三:

Router(config)#ip prefix-list 10 permit 172.16.1.0/24 ge 25

Router(config)#ip prefix-list 10 permit 172.16.1.0/24 ge 25 le 32

(匹配前24:172.16.1.* ,掩码必须为25-32位)

上边第一条语句和第二条标红的语句含义是一样的,上边prefix-list没有写le的值,这个时候le的值是小于等于/32的,所以prefix-list意思是先把掩码是/24/32的路由挑选出来,然后在按照/24network/length匹配。

下边:

网络号:172.16.1.0/24

广播地址:172.16.1.255

可用IP范围:172.16.1.1~172.16.1.254

------------------------

网络号:172.16.1.0/25

广播地址:172.16.1.127

可用IP范围:172.16.1.1~172.16.1.126

------------------------

网络号:172.16.1.128/25

广播地址:172.16.1.255

可用IP范围:172.16.1.129~172.16.1.254

------------------------

网络号:172.16.1.0/26

广播地址:172.16.1.63

可用IP范围:172.16.1.1~172.16.1.62

------------------------

网络号:172.16.1.64/26

广播地址:172.16.1.127

可用IP范围:172.16.1.65~172.16.1.126

------------------------

网络号:172.16.1.128/26

广播地址:172.16.1.191

可用IP范围:172.16.1.129~172.16.1.190

------------------------

网络号:172.16.1.192/26

广播地址:172.16.1.255

可用IP范围:172.16.1.193~172.16.1.254

------------------------

网络号:172.16.1.0/27

广播地址:172.16.1.31

可用IP范围:172.16.1.1~172.16.1.30

------------------------

网络号:172.16.1.32/27

广播地址:172.16.1.63

可用IP范围:172.16.33.~172.16.1.62

------------------------

网络号:172.16.1.64/27

广播地址:172.16.1.95

可用IP范围:172.16.1.65~172.16.1.94

------------------------

网络号:172.16.1.96/27

广播地址:172.16.1.127

可用IP范围:172.16.1.97~172.16.1.126

------------------------

网络号:172.16.1.128/27

广播地址:172.16.1.159

可用IP范围:172.16.1.129~172.16.1.158

------------------------

网络号:172.16.1.160/27

广播地址:172.16.1.191

可用IP范围:172.16.1.161~172.16.1.190

------------------------

网络号:172.16.1.192/27

广播地址:172.16.1.223

可用IP范围:172.16.1.193~172.16.1.222

------------------------

网络号:172.16.1.224/27

广播地址:172.16.1.255

可用IP范围:172.16.1.225~172.16.1.254

上边列出的路由只是ip prefix-list 10 permit 172.16.1.0/24 ge 25这条prefix-list的一小部分,我懒得列出其他的路由条目了。我只列到了/24/27之间的路由条目,从上边列出可以看出,/25的掩码能划分2个网络,/26能划分出4个网络,/27能划分出8个网络。上边的prefix-list把这个/x的掩码能划分出的所有地址块都给匹配进来了。

/28能划分16个网络,/29能划分出32个网络,之所以写了这么多是想让你明白,上边的前缀列表所匹配到的路由条目到底有哪些。
-----------------------------------------------------
手动分割------------------------------------------------------------------------

例四:

172.16.4.0/24

172.16.5.0/25

现在要求你用一条prefix-list把这两条路由尽量的匹配出来,我们可以这么写:

Router(config)#ip prefix-list 10 permit 172.16.4.0/23 ge 24 le 25

你要同时精确精短的匹配出这两条路由,你可以算一下,我们把两条路由拆分下:

172.16.0000 0100.0

172.16.0000 0101.0

从上边能够看出第38位组(拆分成二进制的那段)标红的部分都是一样的,标红的部分一共有7位。
第一个8位组的8+第二个8位组的8+第三个8位组7=23位,现在就算出了想要匹配住172.16.4.0/24172.16.5.0/25这两条路由的network/length部分也就是172.16.4.0/23,然后因为这两条路由的掩码是不一样的,一个是/24的一个是/25的,所以我们要用到prefix-listgele两个参数了

所以得出ge 24 le 25,这句话可以理解成,匹配出掩码/24/25的路由条目,然后在去看network/length部分的值。

细心点就会发现上边我提到了尽量两个字,这条prefix-list其实还多匹配了两条路由,分别是:172.16.4.128/25172.16.5.0/24

 

例五:

172.16.4.0/24

172.16.5.0/24

172.16.6.0/25

172.16.7.0/26

现在要求你用一条prefix-list把这两条路由尽量的匹配出来,我们可以这么写:

Router(config)#ip prefix-list 10 permit 172.16.4.0/22 ge 24 le 26

你要同时精确精短的匹配出这两条路由,你可以算一下,我们把两条路由拆分下:

172.16.0000 0100.0

172.16.0000 0101.0

172.16.0000 0110.0

172.16.0000 0111.0

从上边能够看出第38位组(拆分成二进制的那段)标红的部分都是一样的,标红的部分一共有6

第一个8位组的8+第二个8位组的8+第三个8位组6=22位,现在就算出了想要匹配住172.16.4.0/24172.16.5.0/24172.16.6.0/25172.16.7.0/26这四条路由的network/length部分也就是172.16.4.0/22,然后因为这四条路由的掩码是不一样的,一个是/24的一个是/25还有一个是/26的,所以我们要用到prefix-listgele两个参数了

所以得出ge 24 le 26,这句话可以理解成,匹配出掩码/24/26的路由条目,然后在去看network/length部分的值。

network/length部分的值其实可以口算的,只要你VLSM会算就可以,就像上边4条路由从172.16.4.0172.16.7.0想要匹配这4条路由那么地址块大小一定要比4大或者是相同的地址块。

你算一个2的几次方是大于或等于4的,2^2=4,所以起码要借2位,然后你就用24-2=22这样就能很快算出了。为什么是用24减,因为我们是在第38位组做操作,18位组是8位,38位组就是24位。具体子网划分,推荐《CCNA学习指南》这本书。

细心点就会发现上边我提到了尽量两个字,这条prefix-list其实还多匹配了15条路由,分别是:

172.16.4.128/25

172.16.4.64/26

172.16.4.128/26

172.16.4.192/26

------------------------

172.16.5.128/25

172.16.5.64/26

172.16.5.128/26

172.16.5.192/26

------------------------

172.16.6.0/24

172.16.6.128/25

172.16.6.64/26

172.16.6.128/26

172.16.6.192/26

------------------------

172.16.7.0/24

172.16.7.128/25

-----------------------------------------------------手动分割------------------------------------------------------------------------

例六:

下边是一些特殊的prefix-list写法:

ip prefix-list test permit 0.0.0.0/0

匹配默认路由

ip prefix-list test permit 0.0.0.0/0 ge 32       

匹配所有主机路由,怎么理解这句话,就是路由表中所有/32的主机路由条目,不管你是ABC三类哪里的主机路由条目,反正你只要是/32的就会被匹配住

ip prefix-list test permit 0.0.0.0/0 le 32        

匹配所有路由,相当于permint any

 

 

个人觉得prefix-list如果简单的用下可能都会用,但是自己还是要搞清楚这条perfix-list都到底匹配了哪些路由,只有你搞清楚了这条perfix-list所包含的路由明细,你才能够自己去抓路由,抓的更精确更精短。

还是要多做实验,才能理解,如果有写错的欢迎私信