前缀列表(ip-prefix)配置

一.

实验简介

本来前缀列表是要和访问控制列表放在一起讲的,但是这里单拎出来是为了更详细的讲解两者的区别

1.前缀列表针对IP比访问控制更加灵活。

2.前缀列表在后面被引用时是无法对数据包进行过滤的

实验拓扑

二.

实验目的

R4路由器中只引入子网LoopBack的最后一位为单数的子网

实验配置

R1:

un ter mo

sys

sys R1

int g0/0/0

ip add 192.168.12.1 24

q

ospf router-id 1.1.1.1

area 0

net 192.168.0.0 0.0.255.255

q

R2:

un ter mo

sys

sys R2

int g0/0/0

ip add 192.168.12.2 24

int g0/0/1

ip add 192.168.23.2 24

q

ospf router-id 2.2.2.2

area 0

net 192.168.12.0 0.0.0.255

area 1

net 192.168.23.0 0.0.0.255

q

R3:

un ter mo

sys

sys R3

int g0/0/1

ip add 192.168.23.3 24

int g0/0/0

ip add 192.168.34.3 24

q

ospf router-id 3.3.3.3

area 1

net 192.168.0.0 0.0.255.255

q

R4:

un ter mo

sys

sys R4

int g0/0/0

ip add 192.168.34.4 24

int loo0

ip add 10.0.4.1 16

int loo1

ip add 10.0.4.2 24

int loo2

ip add 10.0.4.3 28

int loo3

ip add 10.0.4.4 29

q

ospf router-id 4.4.4.4

import-route direct

area 1

net 192.168.34.0 0.0.0.255

q

查看R2的路由表

在R4上配置前缀列表(后续会讲路由策略)

R4:

ip ip--prefix huawei permit 10.0.4.0 24 greater-equal 24 less-equal 29

route-policy ip permit node 10

if-match ip-prefix huawei

q

ospf

import-route direct route-policy ip

q

三.

实验验证

查看R2路由表

发现没有10.0.0.0/16这条路由了,这是因为我们对子网掩码做了过滤

相关推荐
全栈陈序员2 小时前
【Git】从入门到精通(十)—— 撤销与恢复:git checkout与git restore
运维·网络·数据库·git
天远Date Lab10 小时前
零信任架构实战:基于天远租凭分期报告构建自动化汽车以租代购免押风控网关
网络·人工智能·架构·自动化
贾伟康11 小时前
HarmonyOS API 26 UKey PIN 授权门禁:状态查询、失败归因与资源闭环
华为·harmonyos
IT猿手12 小时前
实现NAPT、Easy-IP、NATserver、NATstatic
网络
迪康Defender12 小时前
终端供应链安全:应用白名单与软件正版化检测落地|终端安全治理实践
运维·服务器·网络·安全·web安全·自动化·运维开发
xiaoye-duck14 小时前
《C++ 项目:手写大模型接入 SDK》DeepSeek接口设计(下):流式响应实现和测试
开发语言·网络·c++·语言模型
其实防守也摸鱼15 小时前
信创安全竞赛知识总结与题库
大数据·网络·人工智能·算法·安全·php
万联WANFLOW15 小时前
异地厂区视频监控远程运维:从组网到安全的实施要点
运维·网络·安全·企业组网·sdwan
衍玊16 小时前
深入剖析 TCP/IP 网络通信原理与内核实现
服务器·网络·tcp/ip
.Bryce.16 小时前
从零到一开发技术名词大全:从需求分析到 AI Agent 工程
java·网络·人工智能·agent·需求分析·agent评测