前缀列表(prefix-list)使用详解.doc

《前缀列表(prefix-list)使用详解.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、不同于用于匹配流量的IP访问列表，IP前缀列表主要是用来指定具体的网络可达的。前缀列表用来匹配前缀（网段）和前缀长度（子网掩码）。前缀列表有两个参数很难理解。下面是普通的前缀列表的参数：ipprefix-list[name][permit

2、deny][prefix]/[len]name为任意的名字或者数字，prefix是指定的路由前缀（网段），len是指定的前缀长度（子网掩码）。例子如下：ipprefix-listLISTpermit1.2.3.0/24上面的例子中指定匹配网段1.2.3.0，并

3、且指定子网掩码为255.255.255.0，这个列表不匹配1.2.0.0/24，也不匹配1.2.3.4/32ipprefix-listLISTpermit0.0.0.0/0上面的例子指定匹配网段0.0.0.0和子网掩码0.0.0.0。这个列表用来匹配默认路由。通常情况下，在使用前缀列表的时候加上“GE”（大于或等于）和“LE”（小于或等于）时比较容易发生混淆。这是因为当使用“GE”和“LE”时，列表的长度(len)发生了改变。另外一种前缀列表的参数：ipprefix-list[name][per

4、mit

5、deny][prefix]/[len]ge[min_length]le[max_length]name为任意的名字或者数字，prefix是将要进行比较的路由前缀（网段），len是指从最左边开始的比特位，min_length为最小的子网掩码的值，max_length为最大的子网掩码的值使用GE和LE，必须满足下面的条件：len

6、2上面的例子表示前缀1.2.3.0前面的24位必须匹配。此外，子网掩码必须小于或等于32位ipprefix-listLISTpermit0.0.0.0/0le32上面的例子意味着0位需要匹配，此外子网掩码必须小于或等于32位。因为所有的网段的掩码都小于或等于32位，并且一位都不用匹配，所以这句话等于permitanyipprefix-listLISTpermit10.0.0.0/8ge21le29上面的例子说明网段10.0.0.0的前8位必须匹配，此外子网掩码必须在21位和29位之间。注意：使用

7、前缀列表不能像访问列表那样匹配具体的应用流。前缀列表也不能用来具体匹配奇数或偶数的前缀，或什么可以被15整除的前缀在前缀列表中，比特位必须是连续的，并且从左边开始ipprefix-listfuckpermit0.0.0.0/0ge1           表示除了默认路由外的所有路由ipprefix-listtest16seq5permit0.0.0.0/1ge8le8               配置A类地址ipprefix-listtest16seq10permit128.0.0.0/2ge1

8、6le16     配置B类地址ipprefix-listtest16seq15permit192.0.0.0/3ge24le24     配置C类地址一、前缀列表的特点：（1）、可以增量修改，我们知道对于普通访问控制列表，我们不能删除该列表中的某个条目，如果想删除列表中的某个条目只能将该访问列表全部删除，而前缀列表中，一个条目可以单独地删除或添加。（2）、前缀列表在CiscoIOS12.0及其以后的版本中可以使用。（3）、在大型列表的加载和路由查找方面比访问控制列表有显著的性能改进。（4）、前

9、缀列表用于BGP路由。二、前缀列表的命令描述（1）、ipprefix-listlist-name[seqseq-value]{deny

10、permit}network/len[gege-value][lele-value]listname代表被创建的前缀列表名（注意该列表名是区分大小写的）seq-value代表前缀列表语名的32bit序号，用于确定过滤语句被处理的次序。缺省序号以5递增（5，10，15等等）。deny

11、permit代表当发现一个匹配条目时所要采取的行动network/len代表要进

12、行匹配的前缀和前缀长度。Network是32位的地址，长度是一个十进制的数。ge-value代表比“network/len”更具体的前缀，要进行匹配的前缀长度的范围。如果只规定了“ge”属性，该范围被认为是从“ge-value”到32。le-vlaue代表比“network/len”更具体的前缀，要进行匹配的前缀长度的范围。如果只规定了“le”属性，该范围被认为是从“len”到“le-value”。（2）、neighbor{ip-address

13、peer-group-name}prefix-li