前缀列表(ip-prefix)配置

一.

实验简介

本来前缀列表是要和访问控制列表放在一起讲的,但是这里单拎出来是为了更详细的讲解两者的区别

1.前缀列表针对IP比访问控制更加灵活。

2.前缀列表在后面被引用时是无法对数据包进行过滤的

实验拓扑

二.

实验目的

R4路由器中只引入子网LoopBack的最后一位为单数的子网

实验配置

R1:

un ter mo

sys

sys R1

int g0/0/0

ip add 192.168.12.1 24

q

ospf router-id 1.1.1.1

area 0

net 192.168.0.0 0.0.255.255

q

R2:

un ter mo

sys

sys R2

int g0/0/0

ip add 192.168.12.2 24

int g0/0/1

ip add 192.168.23.2 24

q

ospf router-id 2.2.2.2

area 0

net 192.168.12.0 0.0.0.255

area 1

net 192.168.23.0 0.0.0.255

q

R3:

un ter mo

sys

sys R3

int g0/0/1

ip add 192.168.23.3 24

int g0/0/0

ip add 192.168.34.3 24

q

ospf router-id 3.3.3.3

area 1

net 192.168.0.0 0.0.255.255

q

R4:

un ter mo

sys

sys R4

int g0/0/0

ip add 192.168.34.4 24

int loo0

ip add 10.0.4.1 16

int loo1

ip add 10.0.4.2 24

int loo2

ip add 10.0.4.3 28

int loo3

ip add 10.0.4.4 29

q

ospf router-id 4.4.4.4

import-route direct

area 1

net 192.168.34.0 0.0.0.255

q

查看R2的路由表

在R4上配置前缀列表(后续会讲路由策略)

R4:

ip ip--prefix huawei permit 10.0.4.0 24 greater-equal 24 less-equal 29

route-policy ip permit node 10

if-match ip-prefix huawei

q

ospf

import-route direct route-policy ip

q

三.

实验验证

查看R2路由表

发现没有10.0.0.0/16这条路由了,这是因为我们对子网掩码做了过滤

相关推荐
chian-ocean6 分钟前
零基础入门:用C++从零实现TCP Socket网络小工具
网络·c++·tcp/ip
guts°2 小时前
10-ACL技术
网络·网络协议
群联云防护小杜2 小时前
深度隐匿源IP:高防+群联AI云防护防绕过实战
运维·服务器·前端·网络·人工智能·网络协议·tcp/ip
周胡杰2 小时前
鸿蒙加载预置数据库-关系型数据库-如何读取本地/预制数据库
数据库·华为·harmonyos·鸿蒙
脑子缺根弦3 小时前
融合优势:SIP 广播对讲联动华为会议 全场景沟通响应提速
华为·音视频·广播对讲系统
_丿丨丨_7 小时前
XSS(跨站脚本攻击)
前端·网络·xss
一只栖枝8 小时前
HCIA-Security 认证精讲!网络安全理论与实战全掌握
网络·web安全·网络安全·智能路由器·hcia·it·hcia-security
FileLink跨网文件交换8 小时前
文件摆渡系统十大软件|文件摆渡系统如何构建网络安全呢?
网络
晨欣11 小时前
大型语言模型(LLM)在网络安全中最具商业价值的应用场景(Grok3 回答 DeepSearch模式)
网络·web安全·语言模型
有书Show12 小时前
个人IP的塑造方向有哪些?
网络·网络协议·tcp/ip