简单来说,ACL 更像是门卫,决定谁能进,谁不能进;IP-Prefix 则更像是导航,决定哪些路由信息可以传播。 2️⃣ 主要区别 3️⃣ 实际配置案例 ✅ ACL 限制 Telnet 访问 [Telnet Server] acl 2001 [Telnet Server-acl-basic-2001] rule permit source 10.1.1.1 0
入方向调用ACL 前缀列表的应用场景比较单一,一般只用路由控制,例如BGP向对等体发布路由时,可以提前用ip-prefix配置后,通过以下命令,使用地址前缀列表进行对路由控制。 bgp as-number 进入BGP视图 ipv4-family unicast 进入IPv4单播地址族视图 filter-policy ip-prefix ip-prefix-name export [ direct | ospf process-i...
ACL和IP prefix-list的区别 1:ACL用于匹配路由信息或者数据包的地址,过滤不符合条件的路由信息或数据包;IP Prefix-list不能用于数据包的过滤。 2:ACL可以很好匹配路由的前缀部分,但是对于前缀相同而掩码不同的路由无法匹配;IP Prefix-list过滤IP前缀,能同时匹配前缀号和前缀长度 ,解决ACL不能区分相同前缀、不同掩码...
acl只能使用反掩码匹配某一段或者某个地址，前缀列表更灵活，可以指定任意一个段
ACL和IP prefix-list的区别 一、指代不同1、ACL:是应用在路由器接口的指令列表,这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。2、IP prefix-list:又叫前缀列表用于对路由的匹配和过滤,既能限制前缀的范围,又能限制掩码的范围。二、功能不同1、AC
[Telnet Server-acl-basic-2001]rulepermitsource10.1.1.10设置ACL匹配规则[Telnet Server]user-interfacevty0 7进入虚拟终端接口[Telnet Server-ui-vty0-7]acl2001inbound入方向调用ACL前缀列表的应用场景比较单一,一般只用路由控制,例如BGP向对等体发布路由时,可以提...