关于前缀列表ip-prefix的几个重要运用场合分析.docxVIP

- - PAGE # - 关于前缀列表 ip-prefix 的几个重要运用场合分析 关于 ip ip-prefix ，此命令用于配置地址前缀列表。地址前缀列表即可以作为过滤器被 各协议使用，也可以和路由策略配合使用： 本笔记主要编入了下面的（一）中的 4 个使用示例，其他的简述。 （一） ip ip -prefix 命令通过与下列命令配合使用， 可以以地址前缀列表为过滤条件 对全 局发布的路由信息进行过滤 。 filter-policy export （RIP 视图下 ） filter-policy export （OSPF 视图下 ） filter-policy export （IS-IS 视图下 ） filter-policy export （BGP 视图下 ） （二） ip ip-prefix 命令通过与下列命令配合使用， 可以以地址前缀列表为过滤条件 对全 局接收的路由信息进行过滤 。 filter-policy import （RIP 视图下 ） 【命令格式】 filter-policy { acl-number | acl-name acl-name | ip-prefix ip-prefix-n ame [ gateway ip-prefix-name ] } import [ interface-type interface-n umber ] filter-policy gateway ip-prefix-name import 请注意，与下面三种协议有点不同，就是 RIP 可以根据接口和网关 做过滤。 用法要点】 filter-policy import 命令用来过滤接收的 RIP 路由信息： 对报文中的指定路由进行过滤； 不侦听来自指定设备的路由更新报文。 filter-policy import （OSPF 视图下 ） 通过 filter-policy import 命令对接收的路由设置过滤策略，只有通过 过滤策略的路由才被添加到路由表中， 没有通过过滤策略的路由不会 被添加进路由表，但不影响对外发布出去。 OSPF 的路由信息记录在 LSDB 中， filter-policy import 命令实际上 是对 OSPF 计算出来的路由进行过滤，不是对发布和接收的 LSA 进 行过滤。 filter-policy import （IS-IS 视图下 ） IS-IS 的路由表项需要被成功下发到 IP 路由表中，才能用来指导 IP 报文转发。如果 IS-IS 路由表中有到达某个目的网段的路由，但是并 不希望将该路由下发到 IP 路由表中，可以使用该命令结合基本 ACL 、 IP-Prefix 、路由策略等方式， 只将部分 IS-IS 路由下发到 IP 路由表中。 filter-policy import （BGP 视图下 ） 该命令可以对 BGP 设备全局接收的路由进行过滤，决定是否将路由 添加到 BGP 路由表中。 对于命名型 ACL ，使用 rule 命令配置过滤规则时， 只有 source 参数 指定的源地址范围和 time-range 参数指定的时间段对配置规则有效。 （三） ip ip-prefix 命令通过与下列命令配合使用， 为特定的对等体配置基于地址前缀列 表的过滤器进行路由过滤。 peer ip-prefix （ BGP ） 【应用场景】 通过执行 peer ip-prefix 命令配置基于 IP 地址前缀列表的路由过滤策略， 可 以对指定对等体 （组） 接收或发布的路由信息进行过滤， 达到对路由进行控 制的目的。 【前置条件】 配置本命令前，需要先使用 peer as-number 命令建立相应的对等体关系。 如果 peer ip-prefix 命令为对等体（组）指定了不存在的 IP 地址前缀列表， 则需要使用 ip ip-prefix 或 ip ipv6-prefix 命令来创建 IP 地址前缀列表。 （四）在 IS-IS 协议中，当为了防止次优路径而配置路由渗透时： （1） 以地址前缀列表为过滤条件控制 IS-IS 的 Level-1 路由向 Level-2 区域进行路由渗透。 import-route isis level-1 into level-2 filter-policy ip -prefix ip-prefix-name [ tag tag ] （2） 以地址前缀列表为过滤条件控制 IS-IS 的 Level-2 路由向 Level-1 区域进行路由渗透。 import-route isis level-2 into level-1 filter-policy ip -prefix ip-prefix-name [ tag tag ] （五）在路由策略中： ip ip