路由策略 匹配工具 IP-Prefix

 

 

 

⦁    p-prefix-name：指定地址前缀列表的名称。字符串形式，长度范围是1～169，不支持空格，区分大小写。
⦁    index index-number：指定本匹配项在地址前缀列表中的序号。整数形式，取值范围是1～4294967295。缺省情况下，该序号值按照配置先后顺序依次递增，每次加10，第一个序号值为10。
⦁    permit：指定地址前缀列表的匹配模式为允许。在该模式下，如果过滤的IP地址在定义的范围内，则通过过滤，进行相应的设置；否则，必须进行下一节点的测试。
⦁    deny：指定地址前缀列表的匹配模式为拒绝。在该模式下，如果过滤的IP地址在定义的范围内，该IP地址不能通过过滤从而不能进入下一节点的测试；否则，将进行下一节点的测试。
⦁    ipv4-address mask-length：指定IP地址和指定掩码长度。其中掩码长度为整数形式，取值范围是0～32。
⦁    greater-equal greater-equal-value：指定掩码长度匹配范围的下限。若不配置greater-equal greater-equal-value和less-equal less-equal-value，则使用mask-length作为掩码长度。    
⦁    参数greater-equal-value的取值限制为：mask-length<=greater-equal-value<=less-equal-value<=32。
⦁    如果只配置了greater-equal，则掩码长度范围在greater-equal-value和32之间。
⦁    less-equal less-equal-value：指定掩码长度匹配范围的上限。若不配置greater-equal greater-equal-value和less-equal less-equal-value，则使用mask-length作为掩码长度。
⦁    参数less-equal-value的取值限制为：mask-length<=greater-equal-value<=less-equal-value<=32。
⦁    如果只配置了less-equal，则掩码长度范围在mask-length和less-equal-value之间。

 Case1说明：这种情况属于单节点的精确匹配，只有目的地址，掩码完全相同的路由才会匹配成功，而且节点的匹配模式为Permit，所以路由10.1.1.0/24被Permit，属于匹配成功并被Permit，其他路由由于未匹配成功被Deny。

Case2说明：这种情况属于单节点的精确匹配，但节点的匹配模式为deny，所以路由10.1.1.0/24还是被Deny，属于匹配成功但被Deny，其他路由则属于未匹配成功被默认Deny。

 

⦁    Case1说明：此时greater-equal-value=8，less-equal-value=32，前8个bit与10.0.0.0相同，掩码长度在8-32之间的路由全部被匹配。

⦁    Case2说明：
⦁    对于index 10，greater-equal-value=24，less-equal-value=32，前24个bit与10.1.1.0相同，所有掩码长度在24到32的路由全部被Deny；
⦁    对于index 20，greater-equal-value=0，less-equal-value=32，前16个bit与10.1.0.0相同，掩码长度在16到32的路由被匹配，此时只有10.1.0.0/16被匹配，剩下的被默认deny。