6.5. Команды префикс-списков

Назначение

Команда ip prefix-list используется для создания префикс-списка или добавления записи в префикс-список в режиме Global config. Для удаления префикс-списка или записи используйте команду no ip prefix-list.

Требования

Синтаксис

ip prefix-list WORD ( seq SEQUENCE-NUMBER | ) ( deny | permit ) ( any | A.B.C.D/M ( ge GE-LENGTH | ) ( le LE-LENGTH | ) )

( any | A.B.C.D/M ( ge GE-LENGTH | ) ( le LE-LENGTH | ) )

no ip prefix-list WORD ( seq SEQUENCE-NUMBER | ) ( deny | permit ) ( any | A.B.C.D/M ( ge GE-LENGTH | ) ( le LE-LENGTH | ) )

no ip prefix-list WORD ( seq SEQUENCE-NUMBER | )

Режим ввода

Global config

Состояние по умолчанию

Префикс-списки не созданы.

Применение

Команда ip prefix-list используется для настройки фильтрации IP-префиксов. Префикс-списки настраиваются с ключевыми словами “permit” или “deny” для разрешения или запрещения префикса на основе условия совпадения. Префикс-список состоит из IP-адреса и битовой маски. IP-адрес может быть сетью класса, подсетью или маршрутом к одному хосту. Битовая маска вводится как число от 1 до 32. Неявное отклонение применяется к трафику, который не соответствует ни одной записи в префикс-списке. Префикс-списки настраиваются для сопоставления точной длины префикса или диапазона префиксов. Ключевые слова “ge” и “le” используются для указания диапазона длин префиксов для сопоставления, обеспечивая более гибкую конфигурацию, чем сеть/длина. Префикс-список обрабатывается с точным совпадением, когда не введены ключевые слова “ge” и “le”. Если введено только значение “ge”, диапазон составляет значение, введенное для аргумента “ge-length” до полной длины 32 бита. Если введено только значение “le”, диапазон от значения, введенного для сеть/длина, до значения аргумента “le-length”. Если введены и ключевые слова и аргументы “ge ge-length” и “le le-length”, диапазон находится между значениями, используемыми для аргументов “ge-length” и “le-length”. Следующая формула показывает это поведение:

Сеть/длина < ge ge-length < le le-length <= 32.

Префикс-список настраивается с именем и/или номером последовательности. Одно из них должно быть введено при настройке этой команды. Если номер последовательности не введен, к префикс-списку применяется номер последовательности по умолчанию, равный 5. И последующие записи префикса будут увеличиваться на 5 (например, 5, 10, 15 и так далее). Если номер последовательности введен для первой записи префикса, но не для последующих записей, то последующие записи также будут увеличены на 5 (например, если первый настроенный номер последовательности равен 3, то последующие записи будут 8, 13, 18 и так далее). Номера последовательности по умолчанию могут быть отключены, введя команду в форме без ключевого слова “seq”. Префикс-списки оцениваются начиная с наименьшего номера последовательности и продолжаются по списку до совпадения. После совпадения, которое охватывает сеть, применяется оператор “permit” или “deny” к этой сети, и остальной список не оценивается.

Примеры

Для отклонения маршрута по умолчанию 0.0.0.0/0:

Switch# configure terminal
Switch(config)# ip prefix-list abc deny 0.0.0.0/0

Для разрешения префикса 10.0.0.0/8:

Switch# configure terminal
Switch(config)# ip prefix-list abc permit 10.0.0.0/8

Для принятия длины маски до 24 бит в маршрутах с префиксом 192/16:

Switch# configure terminal
Switch(config)# ip prefix-list abc permit 192.168.0.0/16 le 24

Для отклонения длин маски более 25 бит в маршрутах с префиксом 192/16:

Switch# configure terminal
Switch(config)# ip prefix-list abc deny 192.168.0.0/16 ge 25

Связанные команды

ip prefix-list description

ip prefix-list sequence

show ip prefix-list

clear ip prefix-list

Назначение

Команда ip prefix-list description позволяет добавить текстовое описание префикс-списка в режиме Global config. Для удаления текстового описания используется команда no ip prefix-list description.

Требования

Синтаксис

ip prefix-list WORD description LINE

no ip prefix-list WORD description

Режим ввода

Global config

Состояние по умолчанию

Описание префикс-списка отсутствует.

Применение

Список префиксов будет создан автоматически, если он не существовал.

Примеры

Добавление описания:

Switch# configure terminal
Switch(config)# ip prefix-list abc description Deny routes from router A

Связанные команды

ip prefix-list

ip prefix-list sequence

show ip prefix-list

clear ip prefix-list

Назначение

Команда ip prefix-list sequence-number используется для включения генерации последовательных номеров для записей в префиксном списке в режиме Global config. Чтобы отключить эту функцию, используйте команду no ip prefix-list sequence-number.

Требования

Синтаксис

ip prefix-list sequence-number

no ip prefix-list sequence-numbe

Режим ввода

Global config

Состояние по умолчанию

Эта команда не имеет значения по умолчанию.

Применение

Эта команда используется для включения отображения последовательных номеров.

Примеры

Включение команды ip prefix-list sequence-number:

Switch# configure terminal
Switch(config)# ip prefix-list sequence-number

Связанные команды

ip prefix-list

show ip prefix-list

clear ip prefix-list

Назначение

Команда show ip prefix-list используется для просмотра информации о префикс-списках.

Требования

Синтаксис

show ip prefix-list ( summary | detail | ) ( WORD | )

show ip prefix-list WORD ( seq SEQUENCE-NUMBER | A.B.C.D/M ( longer | first-match | ) | )

Режим ввода

Privileged EXEC

Состояние по умолчанию

Эта команда не имеет значения по умолчанию.

Применение

Нет

Примеры

Отображение ip префикс-списка:

Switch# show ip prefix-list

ip prefix-list aa: 2 entries
permit 1.1.1.0/24
permit 1.2.3.0/24

Связанные команды

ip prefix-list

clear ip prefix-listP

Назначение

Команда clear ip prefix-list используется для сброса счетчика попаданий записей в префикс-списке.

Требования

Синтаксис

clear ip prefix-list ( WORD ( A.B.C.D/M | ) | )

Режим ввода

Privileged EXEC

Состояние по умолчанию

Нет

Применение

Нет

Примеры

Очистка ip префикс-списка:

Switch# clear ip prefix-list abc

Связанные команды

ip prefix-list