15070103prefix-list-前缀列表.doc

Prefix-list 前缀列表 对于列表，比如NA阶段应该会接触到ACL列表，对于列表，包括现在讲的前缀列表，他们到底有什么区别呢？ 两者大概的框架如下： 接口下调用 分发列表（redistribute-list） router map 调用--------------------------------------------------------- ACL Prefix-list 可以抓取路由、数据包 精确抓取路由 如上框架图： - ACL：可以匹配抓取路由和数据包， 当ACL在接口下调用时 ----- 抓取的是数据包 当ACL在分发列表（redistribute-list）调用时 ----- 抓取的是路由 - Prefix-list：抓取路由 在分发列表下、router map 下均是抓取的是路由，不会应用于接口下 --------------------------------------------------------- - 既然ACL可以抓取路由和数据包，为什么还要弄出个prefix-list？ 有prefix-list这就说明ACL是有他的缺点的，不是吗。 比如以下三个网络： 8.8.8.0 /24 8.8.8.0 /25 8.8.8.0 /26 我能不能只抓取匹配到8.8.8.0 /24 这条路由呢。 -- access-list 1 permit 8.8.8.0 0.0.0.255 这样吗？ 如果是ACL，是无法达到这样的需求，因为ACL仅仅是控制网络号。并没有控制它的掩码。所以对于8.8.8.0 /25 、8.8.8.0 /26 两个，他们的网络前缀不也有和8.8.8.0 这个一样的吗。 所以access-list 1 permit 8.8.8.0 0.0.0.255 这条命令应用下，8.8.8.0 /25、8.8.8.0 /26依旧会通过匹配。 所以： 这就引出了prefix-list可以精确抓取路由的特点了。他即控制网络号，也控制掩码 --------------------------------------------------------- 先简单的介绍下prefix-list的命令 R3(config)#ip prefix-list ? //对prefix-list起一个名字 WORD Name of a prefix list sequence-number Include/exclude sequence numbers in NVGEN R3(config)#ip prefix-list 1 ? deny Specify packets to reject description Prefix-list specific description permit Specify packets to forward seq sequence number of an entry R3(config)#ip prefix-list 1 permit ? A.B.C.D IP prefix network/length, e.g., 35.0.0.0/8 R3(config)#ip prefix-list 1 permit 8.8.8.0/24 R3(config)# --------------------------------------------------------- 解析一下ip prefix-list 1 permit 8.8.8.0/24 这条prefix-list命令 ip prefix-list 1 permit 8.8.8.0/24 （网络号：8.8.8.0 / 掩码：24位） 即表示： 表示网络号一定为8.8.8.0 掩码长度一定是24位的 --------------------------------------------------------- 再扩展一下。因为后面还有两个参数 R3(config)#ip prefix-list 1 permit 8.8.8.0/24 ? ge Minimum prefix length to be matched //最小的掩码匹配长度 le Maximum prefix length