前缀列表(ip-prefix)配置

简介: 前缀列表(ip-prefix)配置

一.实验简介

本来前缀列表是要和访问控制列表放在一起讲的,但是这里单拎出来是为了更详细的讲解两者的区别

1.前缀列表针对IP比访问控制更加灵活。

2.前缀列表在后面被引用时是无法对数据包进行过滤的

实验拓扑


二.实验目的

R4路由器中只引入子网LoopBack的最后一位为单数的子网

实验配置

R1:

un ter mo

sys

sys R1

int g0/0/0

ip add 192.168.12.1 24

q

ospf router-id 1.1.1.1

area 0

net 192.168.0.0 0.0.255.255

q

R2:

un ter mo

sys

sys R2

int g0/0/0

ip add 192.168.12.2 24

int g0/0/1

ip add 192.168.23.2 24

q

ospf router-id 2.2.2.2

area 0

net 192.168.12.0 0.0.0.255

area 1

net 192.168.23.0 0.0.0.255

q

R3:

un ter mo

sys

sys R3

int g0/0/1

ip add 192.168.23.3 24

int g0/0/0

ip add 192.168.34.3 24

q

ospf router-id 3.3.3.3

area 1

net 192.168.0.0 0.0.255.255

q

R4:

un ter mo

sys

sys R4

int g0/0/0

ip add 192.168.34.4 24

int loo0

ip add 10.0.4.1 16

int loo1

ip add 10.0.4.2 24

int loo2

ip add 10.0.4.3 28

int loo3

ip add 10.0.4.4 29

q

ospf router-id 4.4.4.4

import-route direct

area 1

net 192.168.34.0 0.0.0.255

q

查看R2的路由表

在R4上配置前缀列表(后续会讲路由策略)

R4:

ip ip--prefix huawei permit 10.0.4.0 24 greater-equal 24 less-equal 29

route-policy ip permit node 10

if-match ip-prefix huawei

q

ospf

import-route direct route-policy ip

q


三.实验验证

查看R2路由表

发现没有10.0.0.0/16这条路由了,这是因为我们对子网掩码做了过滤

相关文章
|
网络协议 网络虚拟化 网络架构
【华为数通HCIP | 网络工程师】821-BGP高频题、易错题(1)
【华为数通HCIP | 网络工程师】821-BGP高频题、易错题(1)
2203 0
|
存储 网络协议 算法
|
11月前
|
Web App开发 缓存 安全
Microsoft Edge 五个神级插件
Microsoft Edge 五个神级插件
2092 0
Microsoft Edge 五个神级插件
|
11月前
|
网络协议 网络架构
HCIP-datacom 真题 (2024年下半年最新题库)
HCIP-datacom 真题 (2024年下半年最新题库)
710 0
|
11月前
|
监控 网络协议 安全
HCIP-Datacom H12-821 题库 (2)
HCIP-Datacom H12-821 题库 (2)
130 0
HCIP-Datacom H12-821 题库 (2)
|
11月前
|
网络协议
BGP路由原理详解
BGP路由原理详解
547 1
BGP路由原理详解
|
11月前
|
网络协议 网络安全 数据安全/隐私保护
HCIP-Datacom H12-821 题库 (30)
HCIP-Datacom H12-821 题库 (30)
HCIP-Datacom H12-821 题库 (30)
|
11月前
|
网络协议 安全 网络安全
HCIP-Datacom H12-821 题库 (23)
HCIP-Datacom H12-821 题库 (23)
144 0
HCIP-Datacom H12-821 题库 (23)
|
安全 网络协议 前端开发
Windows下nmap命令及Zenmap工具的使用方法
【7月更文挑战第28天】zenmap是一个开放源代码的网络探测和安全审核的工具,它是nmap安全扫描工具的图形界面前端,它可以支持跨平台。使用zenmap工具可以快速地扫描大型网络或单个主机的信息。如扫描主机提供了哪些服务,使用的操作系统等。
1324 8
|
11月前
|
负载均衡 安全 网络安全
策略路由与路由策略的区别
策略路由与路由策略的区别
518 0
策略路由与路由策略的区别