ip prefix-list Filter-OSPF seq 5 permit 21.0.0.0/8
ip prefix-list Filter-OSPF seq 10 permit 22.0.0.0/8
ip prefix-list Filter-OSPF seq 15 deny 21.0.0.0/8 le 32
ip prefix-list Filter-OSPF seq 20 deny 22.0.0.0/8 le 32
ip prefix-list Filter-OSPF seq 25 permit 0.0.0.0/0 le 32
permit 21.0.0.0/8 和 deny 21.0.0.0/8 le 32 先允许后拒绝 有什么意义吗?谢谢
(0)
最佳答案
ip prefix-list Filter-OSPF seq 5 permit 21.0.0.0/8 表示前缀掩码长度是8的通过
ip prefix-list Filter-OSPF seq 15 deny 21.0.0.0/8 le 32表示前缀是8以及小于等于32的都拒绝。
而单次匹配,所以实际效果是8的通过,9、10....32的都拒绝。可以用模拟器试下。
(0)
seq 5 permit 21.0.0.0/8 --- 21.0.0.0 255.0.0.0允许全部通过, seq 15 deny 21.0.0.0/8 le 32 --- 前8位21固定不变,掩码8到32之间全部决绝 21.0.0.0 255.0.0.0 21.0.0.0 255.128.0.0 21.0.0.0 255.192.0.0 ...... 全部不通过,这个可以理解。 那根据前缀列表匹配规则,seq 5包含seq 15,seq 15是不是永远不会被匹配上?
只有掩码8的不会再去匹配15,其他掩码位数的会
好的,非常感谢
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
好的,非常感谢