1. Introducere în prefixe
Pentru a gestiona schimbul de informații de rutare, primirea, trimiterea sau redistribuirea acestuia, Cisco IOS poate utiliza diverse metode pentru filtrarea actualizărilor de rutare, cum ar fi lista de distribuire și lista de prefixe.
Folosirea foilor de distribuție prezintă anumite dezavantaje, cum ar fi:
- ACL-urile (listele de acces, listele de control acces) utilizate în foile de distribuție au fost inițial dezvoltate pentru filtrarea pachetelor, nu pentru filtrarea rutelor
- Incapacitatea de a determina potrivirea măștii de traseu
- Funcționarea ACL este destul de mică, deoarece acestea sunt aplicate secvențial pentru fiecare intrare din actualizarea rutei
- Utilizarea ACL-urilor extinse poate fi dificil de configurat
Listele de prefixe au fost dezvoltate ca o alternativă la utilizarea ACL, ele pot fi utilizate într-o varietate de comenzi pentru filtrarea rutelor.
Principalele avantaje ale utilizării foilor de prefix sunt:
Notă. ACL-urile denumite acceptă modificări incrementale.
Listele de prefix au, de asemenea, anumite caracteristici similare cu ACL. Listele de prefixe pot conține un număr arbitrar de înregistrări, fiecare dintre acestea conținând o condiție și o acțiune. Când routerul efectuează o verificare de potrivire a traseului pentru lista de prefixe, prima potrivire cu condiția va determina acțiunea aplicată permisiunii sau interdicției rutei. Dacă ruta nu se potrivește cu nici o înregistrare, atunci va avea o politică implicită implicită neagă orice.
2. Reguli generale pentru filtrarea rutelor folosind listele de prefixe
Traseul va fi permis sau refuzat pe baza următoarelor reguli:
3. Configurarea foilor de prefix
Pentru a crea o listă de prefixe, utilizați comanda ip prefix-listlist-name | listă-număr> [seqseq-value] deny | permiteți> rețea / lungime [gege-value] [lele-value] a modului de configurare global. O descriere a parametrilor acestei comenzi este prezentată în Tabelul 1.
Tabelul 1. Descrierea parametrilor listei de prefixe a comenzii ip
Trimiteți-le prietenilor: