ip prefix

ip-prefix

• 用于过滤IP前缀，能同时匹配前缀号和掩码长度

• 不能用于数据包过滤

• 缺省状况下，存在最后一条默认匹配模式为deny

• 当引用的前缀过滤列表不存在时，默认匹配模式为permit

 

ip-prefix

• 每一个地址前缀列表能够包含多个索引（index），每一个索引对应一个节点。路由按索引号从小到大依次检查各个节点是否匹配，任意一个节点匹配成功，将再也不检查其余节点。若全部节点都匹配失败，路由信息将被过滤。

• 根据匹配的前缀不一样，前缀过滤列表能够进行精确匹配，也能够进行在必定掩码长度范围内匹配。

• 前缀过滤列表能够进行精确匹配或者在必定掩码长度范围内匹配，能够经过配置关键字greater-equal和less-equal指定待匹配的前缀掩码长度范围。若是没有配置关键字greater-equal或less-equal，前缀过滤列表进行精确匹配，即只匹配掩码长度为前缀过滤列表掩码长度的相同IP地址路由；若是只配置了关键字greater-equal，则待匹配的掩码长度范围为从greater-equal指定值到32位长度；若是只匹配了关键字less-equal，则待匹配的掩码长度范围为从指定的掩码到关键字less-equal指定值。

• greater-equal-value与less-equal-value的取值限制：mask-length<=greater-equal-value<=less-equal-value<=32。

ip-prefix特色

• 当全部前缀过滤列表均未匹配时，缺省状况下，存在最后一条默认匹配模式为deny。

• 当引用的前缀过滤列表不存在时，默认匹配模式为permit。