温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

35、重分布配置实验之前缀列表prefix-list

发布时间:2020-07-04 22:08:52 来源:网络 阅读:3061 作者:开源殿堂 栏目:网络安全

1、前缀列表prefix-list解析

2.2.2.0/24

2.2.2.0/25

2.2.2.0/26

ACL只可以控制网络号,无法控制掩码

access-list 1 permit 2.2.2.0 0.0.0.255

这条ACL并不能精确匹配到2.2.2.0/24,2.2.2.0/25和2.2.2.0/26同样也被包含在内,因为他们的网络号一致。


Prefix-List既可以控制网络号,也可以控制掩码

2.2.2.0/26

ip prefix-list 1 permit 2.2.2.0/24(网络号:2.2.2.0 掩码:24位)

ip prefix-list 1 permit 2.2.2.0/24 le 32(网络号:2.2.2.0 掩码:24-32位)

ip prefix-list 1 permit 2.2.2.0/24 ge 26(网络号:2.2.2.0 掩码:26-32位)

ip prefix-list 1 permit 2.2.2.0/24 ge 26 le 30(网络号:2.2.2.0 掩码:24-30位)

ip prefix-list 1 permit 0.0.0.0/0 le 32(permit any)

prefix-list从上往下执行,默认deny any

ACL可以抓数据包和路由,可以应用于接口和路由进程下,Prefix-List只能抓路由只能用于路由进程下


2、实验拓扑

35、重分布配置实验之前缀列表prefix-list

3、实验配置

R1配置

interface Serial0/0

 ip address 12.1.1.1 255.255.255.0

interface Serial0/1

 ip address 13.1.1.1 255.255.255.0

interface Serial0/2

 ip address 14.1.1.1 255.255.255.0

router eigrp 90

 redistribute ospf 110 metric 1500 100 255 1 1500

 network 14.1.1.0 0.0.0.255

 no auto-summary

router ospf 110

 router-id 1.1.1.1

 log-adjacency-changes

 redistribute rip subnets

 network 13.1.1.0 0.0.0.255 area 0

router rip

 version 2

 network 12.0.0.0

 no auto-summary


R2配置

interface Loopback0

 ip address 2.2.2.2 255.255.255.0

interface Serial0/0

 ip address 12.1.1.2 255.255.255.0

router rip

 version 2

 network 2.0.0.0

 network 12.0.0.0

 no auto-summary


R3配置

interface Loopback0

 ip address 3.3.3.3 255.255.255.0

interface Serial0/0

 ip address 13.1.1.3 255.255.255.0

router ospf 110

 router-id 3.3.3.3

 log-adjacency-changes

 network 3.3.3.0 0.0.0.255 area 0

 network 13.1.1.0 0.0.0.255 area 0


R4配置

interface Loopback0

 ip address 4.4.4.4 255.255.255.0

interface Serial0/0

 ip address 14.1.1.4 255.255.255.0

router eigrp 90

 network 4.4.4.0 0.0.0.255

 network 14.1.1.0 0.0.0.255

 no auto-summary


4、前缀列表应用

35、重分布配置实验之前缀列表prefix-list此时我们可以看到R4可以学到3.3.3.3/32和13.1.1.0/24这两条路由,这里我们希望通过分发列表让R4只学到3.3.3.3/32这条路由。

R1配置

ip prefix-list 1 permit 3.3.3.3/32

router eigrp 90

 distribute-list prefix 1 out ospf 110

35、重分布配置实验之前缀列表prefix-list

此时R4只学到3.3.3.3/32这条路由。


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI