贝尔金路由器的标准与前缀列表分析
日期:2025-01-17 阅读:76
一、标准防控列表中的反掩码与路由协议中宣告的反掩码不一样,如可以写access-list 1 permit 172.16.0.0 0.0.19.0,而不能在路由协议中network 172.16.0.0 0.0.19.0。172.16.0.0/24,172.16.1.0/24,172.16.2.0/24,172.16.3.0/24,172.16.16.0/24,172.16.17.0/24,172.16.18.0/24,172.16.19.0/24。
根据前缀部分不变的照写,变的部分写0;掩码部分不变的写0,变的写1,得出以上8条路由用标准防控列表匹配为:172.16.0.0 0.0.19.0。虽然匹配的条目比上述8条多,但这已是最精确的匹配了。
二、access-list 1 permit 172.16.1.0与access-list 1 permit 172.16.1.0 0.0.0.255的区别表示方法是指匹配前面24为全相同的路由,而当出现例如172.16.1.128/25这样的条目时就不会匹配到,表示方法是指172.16.1.0/24的路由全部匹配到,包括所有范围内的子网,如果有路由1:172.16.1.0/25,路由2:172.16.1.128/25,当用匹配时,那么只匹配到路由1,而当用匹配时,那么路由1和路由2都会被匹配到。
三、前缀列表,标准防控列表不能匹配到掩码,如access-list 1 permit 172.16.1.0 0.0.0.255表示的掩码可以是24位,25位等等。
四、前缀列表写法
1、ip prefix name permit x/y [ge A |le B] 其中y<A<=B
前缀列表可以精确匹配掩码部分。
2、ip prefix-list name perimit 172.16.1.0/24
表示前面24位固定,且掩码为24位。
3、ip prefix-list name permit 172.16.1.0/24 ge 25
表示前面24位为不变,且掩码为25位到32位的。
4、ip prefix-list name permit172.16.1.0/24 le 32
表示前面24位不变,且掩码24位到32位的。
5、ip prefix-list name permit 172.16.1.0/24 ge 25 le 25
表示前面24位不变,且掩码为25位的。
配置路由策略时会经常需要对路由进行匹配,我们可以使用ACL和前缀列表进行路由的匹配,但ACL不灵活,绝大时候我们使用前缀列表,发布的路由的网络号前面部必须与前缀列表匹配,子网掩码也要规定好。
上一篇:必联无线路由器怎么设置上网?
下一篇:思科路由器匹配的一些问题
相关阅读:
- 基本所有路由器外壳上都会有产品铭牌,上面都会详细标注路由器登录地址,登录账号与密码,购买新路由器的朋友往往会问小编路由器登录地址,账号密码多少,其实就在眼前,只是大家不善于观察,如下图,我们可以看到斐日期:2025-03-27阅读:377
- 许多水星(mercury)无线路由器的用户,为了自己网络的安全,想给水星路由器设置一个复杂一点的登录密码和无线网络的连接密码,但由于缺乏专业的知识,发现根本不会设置。本文通过图文教程的形式,介绍了水星无线路由日期:2025-03-27阅读:360
- 我相信忘记密码这种事情应该不是很奇怪了,如果设置的密码太多,过的时间长肯定就会记不清了,比如qq密码忘了可以重置密码、找回密码。那么路由器的登陆密码忘了我们可以恢复出厂设置。然后用默认的出厂设置账号密码日期:2025-03-27阅读:289
- 无线路由器的300M与450M的区别无线路由器的150M、300M、450M等参数指最大带宽,单位为Mbps,即150Mbps、300Mbps和450Mbps。这个参数是指所有连接到路由器的无线设备同时收发数据的最大速度。300M的路由器,支持300Mb日期:2025-03-27阅读:601
- 1.查看无线网卡无线路由器是否在同一个房间使用,如果中间隔了类似于墙体的障碍物,建议让无线网卡和路由器在近距离无障碍物的情况下使用,确定是否是障碍物的造成信号衰减引起的不稳定。2.如果周围有其他无线设备,日期:2025-03-27阅读:188
- 无线路由器不能上网怎么办?首先当然是插好电源线,接下来就是用网线连接硬件设备了。图中蓝色的RJ45接口是WAN口(通常只有1个),通过网线将它与ADSL Modem相连;而四个黄色的RJ45接口则是LAN口(通常有2-4个),通过网日期:2025-03-27阅读:193
- TP-link云路由器访客无线网络设置原因访客无线网络是提供给访客的无线网络,有别于您自己使用的无线信号。访客无线网络可以正常上网,但可以受到多个权限限制。有访客网络,再也不必为不便告知无线密码而尴尬,也省日期:2025-03-26阅读:300
- 当多人多台电脑同时上网时,某人在下载或者观看高清视的时候都会占用大量的带宽,导致其他人无法打开网页或者进行网络游戏,为了避免这个情况,可以通过路由器来给每台电脑分配合适的带宽,这样就不会影响各个的使用日期:2025-03-26阅读:177
- 连接线缆前,建议先将所有设备断电/关机。连接完成后,再通电/开机。路由器连接线缆示意图路由器的LAN、WAN口均支持MDI/MDI-X自适应,使用交叉网线或直连网线均可进行连接。安装完成后,将路由器和所连的网络设备都日期:2025-03-26阅读:155
- 路由器怎么挑选?哪种路由器比较好图1 极路由内部芯片结构图2 高端路由器内部芯片的复杂度不逊于平板电脑,图为思科Linksys EA6700由于我们不可能拆开看每款路由器的芯片,因此在选购时只能通过标注的参数来判断它的日期:2025-03-26阅读:176