路由策略 匹配工具 IP-Prefix

路由策略 匹配工具 IP-Prefix_第1张图片

 

路由策略 匹配工具 IP-Prefix_第2张图片

 路由策略 匹配工具 IP-Prefix_第3张图片

 

⦁    p-prefix-name:指定地址前缀列表的名称。字符串形式,长度范围是1~169,不支持空格,区分大小写。
⦁    index index-number:指定本匹配项在地址前缀列表中的序号。整数形式,取值范围是1~4294967295。缺省情况下,该序号值按照配置先后顺序依次递增,每次加10,第一个序号值为10。
⦁    permit:指定地址前缀列表的匹配模式为允许。在该模式下,如果过滤的IP地址在定义的范围内,则通过过滤,进行相应的设置;否则,必须进行下一节点的测试。
⦁    deny:指定地址前缀列表的匹配模式为拒绝。在该模式下,如果过滤的IP地址在定义的范围内,该IP地址不能通过过滤从而不能进入下一节点的测试;否则,将进行下一节点的测试。
⦁    ipv4-address mask-length:指定IP地址和指定掩码长度。其中掩码长度为整数形式,取值范围是0~32。
⦁    greater-equal greater-equal-value:指定掩码长度匹配范围的下限。若不配置greater-equal greater-equal-value和less-equal less-equal-value,则使用mask-length作为掩码长度。    
⦁    参数greater-equal-value的取值限制为:mask-length<=greater-equal-value<=less-equal-value<=32。
⦁    如果只配置了greater-equal,则掩码长度范围在greater-equal-value和32之间。
⦁    less-equal less-equal-value:指定掩码长度匹配范围的上限。若不配置greater-equal greater-equal-value和less-equal less-equal-value,则使用mask-length作为掩码长度。
⦁    参数less-equal-value的取值限制为:mask-length<=greater-equal-value<=less-equal-value<=32。
⦁    如果只配置了less-equal,则掩码长度范围在mask-length和less-equal-value之间。

路由策略 匹配工具 IP-Prefix_第4张图片

 Case1说明:这种情况属于单节点的精确匹配,只有目的地址,掩码完全相同的路由才会匹配成功,而且节点的匹配模式为Permit,所以路由10.1.1.0/24被Permit,属于匹配成功并被Permit,其他路由由于未匹配成功被Deny。


Case2说明:这种情况属于单节点的精确匹配,但节点的匹配模式为deny,所以路由10.1.1.0/24还是被Deny,属于匹配成功但被Deny,其他路由则属于未匹配成功被默认Deny。

路由策略 匹配工具 IP-Prefix_第5张图片

 

⦁    Case1说明:此时greater-equal-value=8,less-equal-value=32,前8个bit与10.0.0.0相同,掩码长度在8-32之间的路由全部被匹配。


⦁    Case2说明:
⦁    对于index 10,greater-equal-value=24,less-equal-value=32,前24个bit与10.1.1.0相同,所有掩码长度在24到32的路由全部被Deny;
⦁    对于index 20,greater-equal-value=0,less-equal-value=32,前16个bit与10.1.0.0相同,掩码长度在16到32的路由被匹配,此时只有10.1.0.0/16被匹配,剩下的被默认deny。

你可能感兴趣的:(网络,华为,tcp/ip,网络,服务器)