ip prefix-list Filter-OSPF seq 5 permit 21.0.0.0/8
ip prefix-list Filter-OSPF seq 10 permit 22.0.0.0/8
ip prefix-list Filter-OSPF seq 15 deny 21.0.0.0/8 le 32
ip prefix-list Filter-OSPF seq 20 deny 22.0.0.0/8 le 32
ip prefix-list Filter-OSPF seq 25 permit 0.0.0.0/0 le 32
permit 21.0.0.0/8 和 deny 21.0.0.0/8 le 32 先允許後拒絕 有什麼意義嗎?謝謝
(0)
最佳答案
ip prefix-list Filter-OSPF seq 5 permit 21.0.0.0/8 表示前綴掩碼長度是8的通過
ip prefix-list Filter-OSPF seq 15 deny 21.0.0.0/8 le 32表示前綴是8以及小於等於32的都拒絕。
而單次匹配,所以實際效果是8的通過,9、10....32的都拒絕。可以用模擬器試下。
(0)
seq 5 permit 21.0.0.0/8 --- 21.0.0.0 255.0.0.0允許全部通過, seq 15 deny 21.0.0.0/8 le 32 --- 前8位21固定不變,掩碼8到32之間全部決絕 21.0.0.0 255.0.0.0 21.0.0.0 255.128.0.0 21.0.0.0 255.192.0.0 ...... 全部不通過,這個可以理解。 那根據前綴列表匹配規則,seq 5包含seq 15,seq 15是不是永遠不會被匹配上?
隻有掩碼8的不會再去匹配15,其他掩碼位數的會
好的,非常感謝
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
好的,非常感謝