ip prefix

ip-prefix

• 用於過濾IP前綴，能同時匹配前綴號和掩碼長度

• 不能用於數據包過濾

• 缺省狀況下，存在最後一條默認匹配模式爲deny

• 當引用的前綴過濾列表不存在時，默認匹配模式爲permit

 

ip-prefix

• 每一個地址前綴列表能夠包含多個索引（index），每一個索引對應一個節點。路由按索引號從小到大依次檢查各個節點是否匹配，任意一個節點匹配成功，將再也不檢查其餘節點。若全部節點都匹配失敗，路由信息將被過濾。

• 根據匹配的前綴不一樣，前綴過濾列表能夠進行精確匹配，也能夠進行在必定掩碼長度範圍內匹配。

• 前綴過濾列表能夠進行精確匹配或者在必定掩碼長度範圍內匹配，能夠經過配置關鍵字greater-equal和less-equal指定待匹配的前綴掩碼長度範圍。若是沒有配置關鍵字greater-equal或less-equal，前綴過濾列表進行精確匹配，即只匹配掩碼長度爲前綴過濾列表掩碼長度的相同IP地址路由；若是隻配置了關鍵字greater-equal，則待匹配的掩碼長度範圍爲從greater-equal指定值到32位長度；若是隻匹配了關鍵字less-equal，則待匹配的掩碼長度範圍爲從指定的掩碼到關鍵字less-equal指定值。

• greater-equal-value與less-equal-value的取值限制：mask-length<=greater-equal-value<=less-equal-value<=32。

ip-prefix特色

• 當全部前綴過濾列表均未匹配時，缺省狀況下，存在最後一條默認匹配模式爲deny。

• 當引用的前綴過濾列表不存在時，默認匹配模式爲permit。