路由前缀匹配命令

  ip prefix-list命令更加灵活一点，比如能匹配掩码的长度范围，acl一般写的话，就是某一个掩码的路由，要匹配多条，就得多一些规则去定义。

ip prefix-list命令用来配置一个IPv4地址前缀列表表项。

undo ip prefix-list命令用来删除指定的IPv4地址前缀列表或其某个表项。

【命令】

ip prefix-list prefix-list-name [ index index-number ] { deny | permit } ip-address mask-length [ greater-equal min-mask-length ] [less-equal max-mask-length ]

undo ip prefix-list prefix-list-name [ index index-number ]

【缺省情况】

不存在IPv4地址前缀列表。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

prefix-list-name：指定IPv4地址前缀列表名，为1～63个字符的字符串，区分大小写。

index-number：标识IPv4地址前缀列表中的一条表项，index-number小的表项先被匹配，取值范围为1～65535。

deny：指定所定义的IPv4地址前缀列表表项的匹配模式为拒绝模式。当指定为拒绝模式并且待过滤的IPv4地址在该表项指定的前缀范围内时，则该IPv4地址不能通过该表项的过滤，并且不会进行下一个表项的匹配，否则进入下一表项的匹配。

permit：指定所定义的IPv4地址前缀列表表项的匹配模式为允许模式。当指定为允许模式并且待过滤的IPv4地址在该表项指定的前缀范围内时，通过该表项的过滤不进入下一个节点的匹配；如待过滤的IPv4地址不在该表项指定的前缀范围内，则进行下一表项匹配。

ip-address mask-length：指定IPv4地址前缀和前缀长度，mask-length的取值范围为0～32。

greater-equal min-mask-length、less-equal max-mask-length：如果IPv4地址和前缀长度都已匹配，则使用该参数来指定地址前缀长度范围。greater-equal表示大于等于，less-equal表示小于等于。前缀长度范围可以表达为mask-length <= min-mask-length <=max-mask-length <= 32。如果只指定min-mask-length时，则前缀长度范围为[ min-mask-length，32 ]；如果只指定max-mask-length时，则前缀长度范围为[ mask-length，max-mask-length ]；如果二者都指定，则前缀长度范围为[ min-mask-length，max-mask-length ]。

【使用指导】

IPv4地址前缀列表用于IPv4地址的过滤。一个IPv4地址前缀列表可以有若干条表项，每一表项指定一个地址前缀范围。表项之间的过滤关系是“或”的关系，即通过一条表项的过滤就意味着通过该IPv4地址前缀列表的过滤。若没有通过任一表项的过滤，则不能通过该IPv4地址前缀列表的过滤。

如果将ip-address mask-length指定为0.0.0.0 0，则只匹配缺省路由。如果需要匹配所有路由，则应配置为0.0.0.0 0 less-equal 32。

【举例】

# 定义一条名为p1的IPv4地址前缀列表，只允许10.0.0.0/8网段的，掩码长度为17或18的路由通过。

<Sysname> system-view

[Sysname] ip prefix-list p1 permit 10.0.0.0 8 greater-equal 17 less-equal 18