BGP的community属性可以简化网络中路由器对相同路由条目的匹配工作，如果在一个大型网络中所有路由器上都需要匹配相同的路由条目，如果用ACL或者前缀列表进行匹配，则工作量比较大，所以可以在一台路

0，不能传递，适用于一台路由器在多条路径下的选路，只能影响本路由器配置：1）针对邻居routerbgpxneighborxxxxweightx//修改邻居xxxx的权重为x.2）针对某条精确路由，采用前缀列表

（2）建立EBGP对等体（BGPXXXpeer对端IP地址对端AS号码）（3）AR1在BGP上宣告Loopback接口地址（4）使用IPIP-prefixx工具匹配前缀列表（I

文章目录分发列表前缀列表针对ospfareaxrangexxnot-advertiseroute-map补充Track分发列表分发列表–是一种操作路由表显示路由条目使用时不太推荐，有局限性（本路由器过滤的路由不会影响下游路由器

推荐使用前缀列表做AAA和BBB的路由匹配！路由拆分的三个步骤：拓扑如下，AS12，IBGP1.1.1.1s0/0------s0/02.2

ipip-prefix命令1.命令功能ipip-prefix命令用来创建IPv4地址前缀列表或增加其中一个表项。undoipip-prefⅸ命令用来删除指定的IPV4地址前缀列表或其中一个表项。

（2）建立EBGP对等体（BGPXXXpeer对端IP地址对端AS号码）（3）AR1在BGP上宣告Loopback接口地址（4）使用IPIP-prefixx工具匹配前缀列表（I

1.1过滤3类LSA（ABR）—定义前缀列表：全

实施路由策略步骤：定义规则应用规则2、过滤器访问控制列表ACL地址前缀列表route-policy3、route-policyroute-policy是一种功能强大的策略列表，route-policy自

一、ACL简介访问控制列表ACL是一条或多条规则组成的集合，设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。二、ACL分类基本ACL仅使用报文的源IP地址、分片信息和生效时间段信息来定义规则，编号范围2000-2999高级ACL既可使用IPv4报文的源IP地址，也可使用目的IP地址、IP协议类型、ICMP类型、TCP源/目的端口、UD

两种方法ACL访问控制列表ip-prefix-list前缀列表通过acl一般我们会使用标准acl假如我们抓10.1.1.0/24access-list10permit10.1.1.00.0.0.0并且标准

一、被动接口passiveinterfaces(不发hello包和update包，rip除外)二、路由过滤常用方法：a.ACLb.prefixlist前缀列表，可匹配掩码c.distributelist

1、什么是ACL？（AccessControlList）访问控制列表，作用：在众多数据包里面抓取某一个数据流2、ACL的作用本身没有过滤的作用，依靠我们我们数据包里面的五元组（SIPDIPSportDport协议）进行抓取数据流量RTA允许192.168.1.0/24中的主机可以访问Internet；而192.168.2.0/24中的主机则被禁止访问Internet。对于服务器A而言，情况则相反。

不同于用于匹配流量的IP访问列表，IP前缀列表主要是用来指定具体的网络可达的。前缀列表用来匹配前缀（网段）和前缀长度（子网掩码），他即可以控制网络号、又可以控制掩码。

、简化配置技术】一、BGP的宣告问题：有关下一跳：二、BGP的关闭自动汇总：三、BGP的聚合（汇总）：1、利用BGP的宣告特点（推荐）：2、BGP的标准聚合：3、控制明细的收发：（1）抑制列表：（2）前缀列表

原创请查看下面链接：请持续关注路由策略专题技术帖，更多内容请点击如下汇总链接：路由策略专题-第1期-初识路由策略（点我点我）路由策略专题-第2期-Route-Policy详解（点我点我）路由策略专题-第3期-地址前缀列表

201812-3CIDR合并题解思路计算包含IP前缀数目最少的等价前缀列表第一步：排序将所有IP前缀进行排序，以其IP地址为第一关键字，以前缀长度为第二关键字从小到大排序，形成一个列表。

一条完整的路由信息是由：前缀（网络号）+前缀长度（掩码长度）=完整的路由条目前缀列表：ipprefix-list{list-nameIlist-number}[seqseq-value]{denyIpermit

下面是比特币代码库中使用的一些前缀列表。十进制前缀十六进制案列使用前面标识例子000公钥Hash(P

filter-policy作用：过滤策略，该工具主要应用于路由协议的进程中，可以调用ACL、前缀列表和Route-policy等工具来匹配路由，用于控制对路由的发布或接收，只有通过该策略的路由才可以被发布或者接收

一、相同点：都可以用于过滤（ACL既可过滤数据包，也可过滤路由；前缀列表只能过滤路由）二、不同点：1.ACL在过滤时，除了网络前缀外，有一个通配符掩码，这个通配符掩码类似于一个反向的子网掩码，但不等于子网掩码

不同于用于匹配流量的IP访问列表，IP前缀列表主要是用来指定具体的网络可达的。前缀列表用来匹配前缀（网段）和前缀长度（子网掩码）。前缀列表有两个参数很难理解。

路由引入：将路由信息从一种协议导入到另一种协议中被引入的路由信息是ASBR设备IP路由表中以某种路由形式存在的路由信息(1)acl或前缀列表匹配10.0.0.0/24(2)route-policy策略名

路由引入：将路由信息从一种协议导入到另一种协议中被引入的路由信息是ASBR设备IP路由表中以某种路由形式存在的路由信息(1)acl或前缀列表匹配10.0.0.0/24(2)route-policy策略名

路由过滤路由策略路由引入上述三个用来控制路由信息的PBR：策略路由，主要是用来控制用户IP数据常见的过滤器：ACL访问控制列表prefix-list地址前缀列表上述两个去匹配路由信息过滤策略filter-policy

路由过滤路由策略路由引入上述三个用来控制路由信息的PBR：策略路由，主要是用来控制用户IP数据常见的过滤器：ACL访问控制列表prefix-list地址前缀列表上述两个去匹配路由信息过滤策略filter-policy

1：IPv6RA***：RA报文能够携带很多网络配置信息，包括默认路由器、网络前缀列表以及是否使用DHCPv6服务器进行有状态地址分配等网络配置的关键信息。

ip-prefix用于过滤IP前缀，能同时匹配前缀号和掩码长度不能用于数据包过滤缺省情况下，存在最后一条默认匹配模式为deny当引用的前缀过滤列表不存在时，默认匹配模式为permitip-prefix每个地址前缀列表可以包含多个索引

前缀列表书写规范：ipprefix-list1permit192.168.16.0/[mask]ge[value]le[value]Len(mask)前缀列表会先根据掩长度码范围进行匹配

Preifx-list前缀列表，用于抓取路由；Distribute-list分发列表，用于RIP和EIGRP过滤路由；Filter-list过滤列表，用于OSPF过滤路由；Route-map路由图，用于实现不同协议之间路由过滤

推荐使用前缀列表做AAA和BBB的路由匹配！路由拆分的三个步骤：拓扑如下，AS12，IBGP  1.1.1.1s0/0------s0/02

CONFIGprefix-listrouter(config)#ipprefix-listlist-nameseqpermit/denynetwork/lenge/leprefix-list本来是为BGP设计的。可以匹配路由条目的网络地址部分和掩码部分ipprefix-listNAMEpermit172.16.0.0/22ge24le24    /22:前缀22bit相同的    ge24：掩码范

BGP的community属性可以简化网络中路由器对相同路由条目的匹配工作，如果在一个大型网络中所有路由器上都需要匹配相同的路由条目，如果用ACL或者前缀列表进行匹配，则工作量比较大，所以可以在一台路

BGP的community属性可以简化网络中路由器对相同路由条目的匹配工作，如果在一个大型网络中所有路由器上都需要匹配相同的路由条目，如果用ACL或者前缀列表进行匹配，则工作量比较大，所以可以在一台路

前缀列表匹配路由    prefix-list     ipprefix-list{list-name|list-number}[seqnumber]{denynetwork/length|permitnetwork

1、前缀列表prefix-list解析2.2.2.0/242.2.2.0/252.2.2.0/26ACL只可以控制网络号，无法控制掩码access-list1permit2.2.2.00.0.0.255

路由协议的性能问题路由更新太多路由更新的长度更新频率设计是否使用了路由表映射和过滤器自治系统中运行的路由协议路由协议的性能问题的解决方案：1、修改设计2、使用被动接口3、路由过滤4、访问控制列表（ACL）5、路由映射表6、分发列表7、前缀列表实现重分发时需要考虑的因素路由反馈

路由协议的性能问题路由更新太多路由更新的长度更新频率设计是否使用了路由表映射和过滤器自治系统中运行的路由协议路由协议的性能问题的解决方案：1、修改设计2、使用被动接口3、路由过滤4、访问控制列表（ACL）5、路由映射表6、分发列表7、前缀列表实现重分发时需要考虑的因素路由反馈

在本教程中，我们将重点放在如何使用前缀列表prefix-list和路由映射route-map来分别控制数据注入和数据输出。之前的文章已经说过，BGP的路由判定是基于前缀的收取和前缀的广播。

同时我们也将演示如何使用前缀列表和路由映射特性来过滤通告的或者获取到的IPv6前缀。 拓扑服务供应商A和B希望在他们之间建立一个IPv6的BGP对等体。他们的IPv6地址和AS信息如下所示。

同时我们也将演示如何使用前缀列表和路由映射特性来过滤通告的或者获取到的IPv6前缀。 拓扑服务供应商A和B希望在他们之间建立一个IPv6的BGP对等体。他们的IPv6地址和AS信息如下所示。

同时我们也将演示如何使用前缀列表和路由映射特性来过滤通告的或者获取到的IPv6前缀。 拓扑服务供应商A和B希望在他们之间建立一个IPv6的BGP对等体。他们的IPv6地址和AS信息如下所示。

同时我们也将演示如何使用前缀列表和路由映射特性来过滤通告的或者获取到的IPv6前缀。 拓扑服务供应商A和B希望在他们之间建立一个IPv6的BGP对等体。他们的IPv6地址和AS信息如下所示。

 一、前缀列表的特点：（1）、可以增量修改，我们知道对于普通访问控制列表，我们不能删除该列表中的某个条目，如果想删除列表中的某个条目只能将该访问列表全部删除，而前缀列表中，一个条目可以单独地删除或添加。

课程充斥着大量实验内容包含但不限于如下内容 掌握BGP概念和术语 掌握iBGP和eBGP 掌握4字节的AS号码 掌握BGP的基本配置 掌握BGP属性 掌握BGP选路原则 实现BGP路由汇总 使用Route-map控制BGP选路 使用前缀列表

课程充斥着大量实验内容包含但不限于如下内容掌握BGP概念和术语掌握iBGP和eBGP掌握4字节的AS号码掌握BGP的基本配置掌握BGP属性掌握BGP选路原则实现BGP路由汇总使用Route-map控制BGP选路使用前缀列表

标准访问控制列表标准防控列表中的反掩码与路由协议中宣告的反掩码不一样，如可以写access-list1permit172.16.0.00.0.19.0，而不能在路由协议中network172.16.0.00.0.19.0。172.16.0.0/24，172.16.1.0/24，172.16.2.0/24，172.16.3.0/24172.16.16.0/24，172.16.17.0/24，172.

标准访问控制列表标准防控列表中的反掩码与路由协议中宣告的反掩码不一样，如可以写access-list 1 permit 172.16.0.0 0.0.19.0，而不能在路由协议中network 172.16.0.0 0.0.19.0。172.16.0.0/24，172.16.1.0/24，172.16.2.0/24，172.16.3.0/24172.16.16.0/24，172.16.17.0/2

＜BGP的过滤方法总结＞BGP有多种过滤方法：A．neighbor 1.1.1.1 prefix-list 1 {in|out}用前缀列表来过滤，这个是BGP的标准过滤方法，可以用in和out方向B．neighbor

前缀列表：前缀列表是一种为过滤路由而专门设计的访问列表。路由映射表：路由映射表是一种复杂的访问列表，它对分组或路由分组进行测试，并根据测试结果修改分组或路由的属性。