Video: 10 DINGEN DIE MANNEN NIET AAN VROUWEN BEGRIJPEN! 2024
Routefilters komen overeen op specifieke IP-adressen of bereiken van voorvoegsels. Net als bij andere routebeleidsregels, bevatten ze enkele matchcriteria en bijbehorende matchactie (s).
Een belangrijk verschil tussen routefilters en andere beleidsovereenkomstvoorwaarden is hoe meerdere filters worden afgehandeld. Als u meer dan één overeenkomstsconditie hebt, worden de voorwaarden behandeld als een logische AND, wat betekent dat ze allemaal waar moeten zijn om te kunnen worden beschouwd als een overeenkomst.
Met routefilters vertegenwoordigt de aanwezigheid van meerdere filters een logische OF, wat betekent dat het een overeenkomst is als de route overeenkomt met een van de geconfigureerde filters.
De combinatie van een routevoorvoegsel en -voorvoeglengte samen met het type overeenkomst bepaalt hoe routefilters worden geëvalueerd op basis van binnenkomende routes. Hier zijn een zestal soorten overeenkomsten om op te letten.
Zoektype | Beschrijving |
---|---|
Exact | Komt overeen als de voorvoegsellengte gelijk is aan de lengte van het prefixlengte
. |
Orlonger | Komt overeen als de prefix-lengte gelijk is aan of groter is dan de prefixlengte van de
-route. |
Langer | Komt overeen als de voorvoegsellengte groter is dan de prefixlengte van de route
. |
Tot | Komt overeen als de route de meest significante bits in de prefix-lengte
deelt en de prefixlengte van de route valt tussen de prefixlengte van en de geconfigureerde bovenlimiet. |
prefix-length-bereik | Komt overeen als de route de meest significante bits in de prefix-lengte
deelt en de prefixlengte van de route binnen het opgegeven bereik valt . |
Tot | Tussen de onderste prefix / prefix-lengte en de
bovenste prefix / prefix-lengte valt de route. |
Elke boom vertegenwoordigt een reeks adressen. Voor deze specifieke afbeelding vertegenwoordigt het bovenste knooppunt in elke boom het adres 192. 168/16 (ongeveer 66.000 netwerkroutes). Elke reeks knooppunten onder het bovenste knooppunt vertegenwoordigt langere prefixlengten. Met andere woorden, als u de boom naar beneden aflegt, worden de adressen specifieker. (Meer significante bits worden gespecificeerd.)
Dit is wat de verschillende zoektypen betekenen:
-
Het exacte zoektype betekent dat alleen een route met hetzelfde voorvoegsel en dezelfde voorvoegsellengte overeenkomt. Het moet een exacte overeenkomst zijn, dus alleen de route 192. 168/16 is gemarkeerd.
-
De langere overeenkomst geeft aan dat elke route die begint met 192. 168 en een voorvoegsellengte van 16 of hoger heeft, overeenkomt. Met andere woorden, elke route die specifieker is dan 192. 168/16 is een overeenkomst, daarom zijn alle routes gemarkeerd.
-
Het langere zoektype is hetzelfde als het gelijktijdige zoektype, behalve dat het geen exacte overeenkomsten bevat. Het enige verschil is dus dat het bovenste knooppunt niet is inbegrepen.
-
Als u het type match gebruikt, moet u de bovenlimiet voor de prefixlengte opgeven. U zou bijvoorbeeld 192. 168/16 tot / 24 configureren om alle adressen tussen 192. 168/16 en 192 te markeren. 168/24.
-
Met het zoektype van het voorvoegsel-lengtebereik kunt u de significante bits van een adres opgeven en vervolgens adressen binden met die significante bits tussen twee prefixlengtes. In dit geval kunt u ervoor zorgen dat alle adressen beginnen met 192. 168, maar u wilt alleen overeenkomen op adressen met een voorvoegsellengte tussen 20 en 24.
-
Het uiteindelijke zoektype is voltooid. Dit zoektype maakt in feite een lijst met exacte overeenkomsten tussen het startknooppunt en het eindadres. Alle adressen tussen de twee worden beschouwd als overeenkomsten. De term 0/0 t / m 0/32 heeft betrekking op elk mogelijk all-0 netwerkadres (meestal wilt u deze nep-adresformulieren weigeren).