Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

了解用于路由策略匹配条件的前缀列表

前缀列表是 IP 地址的命名列表。您可以指定与传入路由的完全匹配,并(可选)将通用操作应用于列表中所有匹配的前缀。

例如,假设您配置以下前缀列表:

当设备上的所有邻居都在同一地址族中时,这很有效。

当邻居位于不同的地址族中时(例如,当同时配置 IPv4 和 IPv6 邻居时),可以使用前缀列表,如下所示:

一个前缀列表与 IPv4 地址匹配。另一个与 IPv6 地址匹配。您可以运行命令 来验证配置。show configuration policy-options prefix-list prefix-list name | display inheritance

前缀列表的功能类似于仅包含匹配类型的多个实例 的路由列表。exact 中 总结了这两个扩展匹配条件之间的差异。表 1

表 1: 前缀列表和路由列表差异

功能

前缀列表

路由列表

操作

只能在语句中 指定操作。then 如果指定,则操作将应用于与术语匹配的所有前缀。

可以指定应用于语句中匹配条件中的特定前缀的操作,或使用语句指定应用于列表中所有前缀的操作。route-filterfromthen

有关配置路由列表的信息,请参见 。了解用于路由策略匹配条件的路由过滤器

本节包含以下信息:

配置前缀列表

您可以创建命名前缀列表,并将其包含在具有匹配条件的 路由策略中(如中所述 )。prefix-list路由策略匹配条件

要定义前缀列表,请包含以下 语句:prefix-list

可以使用该 语句包含由定义的路径指向的所有前缀(及其关联的网络掩码),也可以指定一个或多个地址,或同时指定两者。apply-path

要在路由策略中包含前缀列表,请在层次结构级别的语句中指定匹配条件:prefix-listfrom[edit policy-options policy-statement policy-name term term-name]

name 标识前缀列表。它可以包含字母、数字和连字符 (-),最长可达 127 个字节。要在名称中包含空格,请用引号 (“ ”) 将整个名称括起来。

是否将 IPv4 或 IP 版本 6 (IPv6) 前缀指定为 。ip-addressesprefix/prefix-length 如果省 略 IPv4 前缀,则默认值为 /32。prefix-lengthprefix-length 如果省 略 IPv6 前缀,则默认值为 /128。prefix-length 语句中 指定的前缀必须是所有 IPv4 地址或所有 IPv6 地址。from 不能对列表中的单个前缀应用操作。

您可以在多个路由策略或防火墙过滤器的语句中 指定相同的前缀列表。from 有关防火墙过滤器的信息,请参见 和 。配置防火墙过滤器的准则应用标准防火墙过滤器的准则

使用该 语句配置包含已定义路径指向的所有 IP 前缀的前缀列表。apply-path 这消除了维护组前缀列表所需的大部分工作。

路径由空格分隔的元素组成。每个元素都匹配一个配置关键字或标识符,您可以使用通配符来匹配多个标识符。通配符必须括在尖括号中,例如 <*>。

注:

不能在语句中的 叶语句之后添加路径元素(包括通配符)。apply-path 路径元素(包括通配符)只能在容器语句之后使用。

用于 定义前缀列表时,也可以在策略语句中使用相同的前缀列表。apply-path

有关配置前缀列表的示例,请参见 。示例:配置路由策略前缀列表

如何在路由策略匹配条件中评估前缀列表

在前缀列表评估期间,策略框架软件执行最长 匹配查找,这意味着软件在列表中搜索长度最长的前缀。从上到下指定前缀的顺序无关紧要。然后,软件会将路由的源地址与最长前缀进行比较。

通过配置前缀列表筛选器,可以为前缀列表中包含的前缀使用前缀列表限定符。有关更多信息,请参阅 配置前缀列表以在路由策略匹配条件中使用。

如果发生匹配,则继续评估当前术语。如果未发生匹配,则结束对当前术语的评估。

如果在前缀列表中指定多个前缀,则只有一个前缀必须匹配才能进行匹配。前缀列表匹配实际上是逻辑 OR 操作。

配置前缀列表过滤器

前缀列表筛选器允许您将前缀列表限定符应用于前缀列表中的前缀列表。列表中的前缀使用指定的限定符进行评估。您可以在同一策略术语下配置多个前缀列表过滤器。

要配置前缀列表过滤器,请在层次结构级别包含 语句 :prefix-list-filter[edit policy-options policy-statement policy-name from]

该 选项是要用于评估的前缀列表的名称。prefix-list-name 只能指定一个前缀列表。

该 选项是要应用于前缀列表中前缀的匹配类型。match-type 它可以是 中 列出的匹配类型之一。表 2

该 选项是在前缀列表匹配时要执行的操作。actions 它可以是配置 流控制操作和配置 操作 路由特征的操作中列出的一个或多个操作。配置流控制操作配置操纵路由特征的操作

表 2: 前缀列表过滤器的路由列表匹配类型

匹配类型

匹配条件

exact

路由共享相同的最高有效位(由 描述 ),并且 等于路由的前缀长度。prefix-lengthprefix-length

longer

路由共享相同的最高有效位(由 描述 ),并且 大于路由的前缀长度。prefix-lengthprefix-length

orlonger

路由共享相同的最高有效位(由 描述 ),并且 等于或大于路由的前缀长度。prefix-lengthprefix-length