云服务器内容精选

华为云首页用户手册

IP地址前缀列表

路由控制 RC-创建IP地址前缀列表:操作步骤

操作步骤进入IP地址前缀列表页面。单击页面右上角的“创建IP地址前缀列表”。弹出“创建IP地址前缀列表”对话框。根据界面提示，配置IP地址前缀的基本信息，如表1所示。表1 创建IP地址前缀列表-参数说明参数名称参数说明取值样例名称必选参数。输入IP地址前缀列表的名称。要求如下：长度范围为1~64位。名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 prefixFilter-ab 描述可选参数。您可以根据需要在文本框中输入对该IP地址前缀列表的描述信息。 - 配置模式必选参数。 IP地址前缀列表的配置模式，支持以下两种配置模式：快速配置：只需要输入IP地址前缀，IP地址前缀由IP地址和掩码组成，格式为“IP地址/掩码”。在IP地址前缀中，通过掩码长度，限定待匹配IP地址的前多少位需要和IP地址前缀严格匹配。其他参数配置会自动配置或者不配置，详细情况说明如下：序列号：自动配置序列号，首位取10，然后按照10的倍数递增，后面依次为20、30... 匹配模式：自动配置为允许。掩码下限和掩码上限：默认不配置。高级配置：序列号：一个IP地址前缀列表由一个或多个IP地址前缀规则构成，待过滤路由按照序列号从小到大的顺序进行匹配。请根据需要填写相应的序列号，取值范围为0~65535。为了预留后续调整的空间，建议您首个规则的节点号取20。匹配模式：可选“允许”或“拒绝”。当匹配上IP地址前缀规则中的条件，如果该规则的匹配模式是允许，则这条路由被允许通过；如果该规则的匹配模式是拒绝，则这条路由被拒绝通过。 IP地址前缀：IP地址前缀由IP地址和掩码组成，格式为“IP地址/掩码”。用于指定网络IP地址，并限定该IP地址的前多少位需要严格匹配，掩码匹配范围[掩码长度，32]。掩码下限：掩码下限不能低于IP地址前缀中的掩码出长度，比如IP地址前缀的掩码为16，则掩码下限大于等于16，比如18。掩码上限：掩码上限不能低于掩码下限，比如掩码下限为18，则掩码上限大于等于18，小于等于32，比如20。序列号：10 匹配模式：允许 IP前缀列表：10.0.0.0/16 掩码下限：20 掩码上限：28 基本信息设置完成后，单击“确定”。返回IP地址前缀列表页面，查看刚创建的IP地址前缀列表。

路由控制 RC IP地址前缀列表
路由控制 RC-IP地址前缀列表概述:IP地址前缀中的掩码匹配规则

IP地址前缀中的掩码匹配规则 IP地址前缀规则中包含“IP地址前缀”，“掩码下限”和“掩码上限”，规则中参数的详细说明请参见表1。表1 IP地址前缀规则中的参数说明参数说明 IP地址前缀 IP地址前缀由IP地址和掩码组成，格式为“IP地址/掩码”，例如10.1.0.0/16。在IP地址前缀中，通过掩码长度，限定待匹配IP地址的前多少位需要和IP地址前缀严格匹配。掩码下限掩码上限当待过滤的路由已匹配现有的前缀规则时，指定掩码下限和掩码上限，可以在一定掩码长度范围内进行匹配。掩码下限不能低于IP地址前缀中的掩码长度，比如IP地址前缀的掩码为16，则掩码下限大于等于16，比如18。掩码上限不能低于掩码下限，比如掩码下限为18，则掩码上限大于等于18，小于等于32，比如20。您可以根据实际需求灵活配置掩码下限和掩码上限，匹配原则如下：如果不配置掩码下限和掩码上限，则进行精确匹配，即只匹配掩码长度为IP地址前缀中配置的掩码长度。如果配置掩码下限，不配置掩码上限，则匹配掩码长度位于[掩码下限，32]范围内的路由。如果配置掩码上限，不配置掩码下限，则匹配掩码长度位于[掩码长度，掩码上限]范围内的路由。如果同时配置掩码下限和掩码上限，则匹配的掩码长度位于[掩码下限，掩码上限]范围内的路由。 IP地址前缀规则和IP地址匹配的示例请参见表2。相比示例一的规则未配置掩码下限和掩码上限，其他示例的规则配置了掩码下限或掩码上限，缩小了掩码范围，可以更精确的匹配。表2 IP地址前缀规则匹配示例 IP地址前缀规则配置情况匹配原则说明允许通过的IP地址示例拒绝通过的IP地址示例示例一：匹配原则：允许 IP地址前缀：10.0.0.0/16 掩码下限：未配置掩码上限：未配置路由地址必须同时满足以下两个条件，才算匹配成功： IP地址的前16位可以匹配掩码范围为16 IP的前16位和掩码范围均可匹配上，允许通过：10.0.0.0/16 以下IP地址的前16位可匹配上，但是掩码范围未匹配上，拒绝通过： 10.0.0.0/8 10.0.1.0/24 10.0.253.25/32 IP地址掩码范围可匹配上，但是前16位未匹配上，拒绝通过：10.1.0.0/16 示例二：匹配原则：允许 IP地址前缀：10.0.0.0/16 掩码下限：18 掩码上限：未配置路由地址必须同时满足以下两个条件，才算匹配成功： IP地址的前16位可以匹配掩码范围为[18，32] 以下IP的前16位和掩码范围均可匹配上，允许通过： 10.0.1.0/24 10.0.253.25/32 IP地址的前16位可匹配上，但是掩码范围未匹配上，拒绝通过： 10.0.0.0/8 10.0.0.0/16 IP地址掩码范围可匹配上，但是前16位未匹配上，拒绝通过：10.1.0.0/20 示例三：匹配原则：允许 IP地址前缀：10.0.0.0/16 掩码下限：未配置掩码上限：24 路由地址必须同时满足以下两个条件，才算匹配成功： IP地址的前16位可以匹配掩码范围为[16，24] 以下IP的前16位和掩码范围均可匹配上，允许通过： 10.0.0.0/16 10.0.0.0/20 10.0.1.0/24 IP地址的前16位可匹配上，但是掩码范围未匹配上，拒绝通过： 10.0.0.0/8 10.0.253.25/32 IP地址掩码范围可匹配上，但是前16位未匹配上，拒绝通过：10.1.0.0/20 示例四：匹配原则：允许 IP地址前缀：10.0.0.0/16 掩码下限：18 掩码上限：24 路由地址必须同时满足以下两个条件，才算匹配成功： IP地址的前16位可以匹配掩码范围为[18，24] 以下IP的前16位和掩码范围均可匹配上，允许通过： 10.0.0.0/20 10.0.1.0/24 以下IP地址的前16位可匹配上，但是掩码范围未匹配上，拒绝通过： 10.0.0.0/8 10.0.0.0/16 10.0.253.25/32 IP地址掩码范围可匹配上，但是前16位未匹配上，拒绝通过：10.1.0.0/20 全0（0.0.0.0）为通配地址。当IP地址为全0时，可以在其后指定掩码长度或者掩码长度范围：指定掩码长度，则表示具有该掩码长度的所有路由都被允许通过或拒绝通过。指定掩码长度范围，即设置掩码下限和掩码上限，则表示该掩码长度范围内的所有路由都被允许通过或拒绝通过。通配地址匹配路由原则详细说明请参见表3。表3 通配地址匹配路由原则掩码下限和掩码上限配置情况 IP地址前缀匹配原则掩码下限：未配置掩码上限：未配置 IP地址前缀：0.0.0.0/0 只可以匹配缺省路由，即0.0.0.0/0 示例：只有0.0.0.0/0路由被允许通过或拒绝通过。 IP地址前缀：0.0.0.0/X，此处掩码长度X不为0 匹配掩码长度为X的所有路由。示例：掩码长度X为8，则所有掩码长度为8的路由将被允许通过或拒绝通过。掩码下限：配置掩码上限：未配置 IP地址前缀：0.0.0.0/0 匹配掩码长度位于[掩码下限，32]范围内的所有路由。示例：掩码下限为20，则掩码长度范围满足[20，32]的所有路由将被允许通过或拒绝通过。 IP地址前缀：0.0.0.0/X，此处掩码长度X不为0 匹配掩码长度位于[掩码下限，32]范围内的所有路由。示例：掩码长度X为8，掩码下限为20，则掩码长度范围满足[20，32]的所有路由将被允许通过或拒绝通过。掩码下限：未配置掩码上限：配置 IP地址前缀：0.0.0.0/0 匹配掩码长度位于[0，掩码上限]范围内的所有路由。示例：掩码上限为28，则掩码长度范围满足[0，28]的所有路由将被允许通过或拒绝通过。 IP地址前缀：0.0.0.0/X，此处掩码长度X不为0 匹配掩码长度位于[X，掩码上限]范围内的所有路由。示例：掩码长度X为8，掩码上限为28，则掩码长度范围满足[8，28]的所有路由将被允许通过或拒绝通过。掩码下限：配置掩码上限：配置 IP地址前缀：0.0.0.0/0 匹配掩码长度位于[掩码下限，掩码上限]范围内的所有路由。示例：掩码下限为20，掩码上限为28，则掩码长度范围满足[20，28]的所有路由将被允许通过或拒绝通过。 IP地址前缀：0.0.0.0/X，此处掩码长度X不为0 匹配掩码长度位于[掩码下限，掩码上限]范围内的所有路由。示例：掩码长度X为8，掩码下限为20，掩码上限为28，则掩码长度范围满足[20，28]的所有路由将被允许通过或拒绝通过。

路由控制 RC IP地址前缀列表
路由控制 RC-IP地址前缀列表概述:IP地址前缀列表简介

IP地址前缀列表简介 IP地址前缀列表是一种包含一组路由信息过滤规则的过滤器，用户可以在规则中定义IP地址前缀和掩码长度范围，用于匹配路由信息的目的网段地址或下一跳地址。地址前缀列表可以应用在各种动态路由协议中，对路由协议发布和接收的路由信息进行过滤。IP地址前缀列表进行匹配的依据有两个：掩码长度：IP地址前缀列表匹配的对象是IP地址前缀，前缀由IP地址和掩码长度共同定义。例如，10.1.0.0/16这条路由，掩码长度是16，这个地址的有效前缀为16位，即10.1.0.0。掩码长度范围：对于前缀相同，掩码不同的路由，可以指定待匹配的前缀掩码长度范围来实现精确匹配或者在一定掩码长度范围内匹配。 IP地址前缀列表当前支持IPv4地址。

路由控制 RC IP地址前缀列表
企业路由器 ER-创建IP地址前缀列表:操作步骤

操作步骤进入IP地址前缀列表页面。单击页面右上角的“创建IP地址前缀列表”。弹出“创建IP地址前缀列表”对话框。根据界面提示，配置IP地址前缀的基本信息，如表1所示。表1 创建IP地址前缀列表-参数说明参数名称参数说明取值样例名称必选参数。输入IP地址前缀列表的名称。要求如下：长度范围为1~64位。名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 prefixFilter-ab 描述可选参数。您可以根据需要在文本框中输入对该IP地址前缀列表的描述信息。 - 配置模式必选参数。 IP地址前缀列表的配置模式，支持以下两种配置模式：快速配置：只需要输入IP地址前缀，IP地址前缀由IP地址和掩码组成，格式为“IP地址/掩码”。在IP地址前缀中，通过掩码长度，限定待匹配IP地址的前多少位需要和IP地址前缀严格匹配。其他参数配置会自动配置或者不配置，详细情况说明如下：序列号：自动配置序列号，首位取10，然后按照10的倍数递增，后面依次为20、30... 匹配模式：自动配置为允许。掩码下限和掩码上限：默认不配置。高级配置：序列号：一个IP地址前缀列表由一个或多个IP地址前缀规则构成，待过滤路由按照序列号从小到大的顺序进行匹配。请根据需要填写相应的序列号，取值范围为0~65535。为了预留后续调整的空间，建议您首个规则的节点号取20。匹配模式：可选“允许”或“拒绝”。当匹配上IP地址前缀规则中的条件，如果该规则的匹配模式是允许，则这条路由被允许通过；如果该规则的匹配模式是拒绝，则这条路由被拒绝通过。 IP地址前缀：IP地址前缀由IP地址和掩码组成，格式为“IP地址/掩码”。用于指定网络IP地址，并限定该IP地址的前多少位需要严格匹配，掩码匹配范围[掩码长度，32]。掩码下限：掩码下限不能低于IP地址前缀中的掩码出长度，比如IP地址前缀的掩码为16，则掩码下限大于等于16，比如18。掩码上限：掩码上限不能低于掩码下限，比如掩码下限为18，则掩码上限大于等于18，小于等于32，比如20。序列号：10 匹配模式：允许 IP前缀列表：10.0.0.0/16 掩码下限：20 掩码上限：28 基本信息设置完成后，单击“确定”。返回IP地址前缀列表页面，查看刚创建的IP地址前缀列表。

企业路由器 ER IP地址前缀列表
企业路由器 ER-IP地址前缀列表概述:IP地址前缀列表简介

IP地址前缀列表简介 IP地址前缀列表是一种包含一组路由信息过滤规则的过滤器，用户可以在规则中定义IP地址前缀和掩码长度范围，用于匹配路由信息的目的网段地址或下一跳地址。地址前缀列表可以应用在各种动态路由协议中，对路由协议发布和接收的路由信息进行过滤。IP地址前缀列表进行匹配的依据有两个：掩码长度：IP地址前缀列表匹配的对象是IP地址前缀，前缀由IP地址和掩码长度共同定义。例如，10.1.0.0/16这条路由，掩码长度是16，这个地址的有效前缀为16位，即10.1.0.0。掩码长度范围：对于前缀相同，掩码不同的路由，可以指定待匹配的前缀掩码长度范围来实现精确匹配或者在一定掩码长度范围内匹配。 IP地址前缀列表当前支持IPv4地址。

企业路由器 ER IP地址前缀列表
企业路由器 ER-IP地址前缀列表概述:IP地址前缀中的掩码匹配规则

IP地址前缀中的掩码匹配规则 IP地址前缀规则中包含“IP地址前缀”，“掩码下限”和“掩码上限”，规则中参数的详细说明请参见表1。表1 IP地址前缀规则中的参数说明参数说明 IP地址前缀 IP地址前缀由IP地址和掩码组成，格式为“IP地址/掩码”，例如10.1.0.0/16。在IP地址前缀中，通过掩码长度，限定待匹配IP地址的前多少位需要和IP地址前缀严格匹配。掩码下限掩码上限当待过滤的路由已匹配现有的前缀规则时，指定掩码下限和掩码上限，可以在一定掩码长度范围内进行匹配。掩码下限不能低于IP地址前缀中的掩码长度，比如IP地址前缀的掩码为16，则掩码下限大于等于16，比如18。掩码上限不能低于掩码下限，比如掩码下限为18，则掩码上限大于等于18，小于等于32，比如20。您可以根据实际需求灵活配置掩码下限和掩码上限，匹配原则如下：如果不配置掩码下限和掩码上限，则进行精确匹配，即只匹配掩码长度为IP地址前缀中配置的掩码长度。如果配置掩码下限，不配置掩码上限，则匹配掩码长度位于[掩码下限，32]范围内的路由。如果配置掩码上限，不配置掩码下限，则匹配掩码长度位于[掩码长度，掩码上限]范围内的路由。如果同时配置掩码下限和掩码上限，则匹配的掩码长度位于[掩码下限，掩码上限]范围内的路由。 IP地址前缀规则和IP地址匹配的示例请参见表2。相比示例一的规则未配置掩码下限和掩码上限，其他示例的规则配置了掩码下限或掩码上限，缩小了掩码范围，可以更精确的匹配。表2 IP地址前缀规则匹配示例 IP地址前缀规则配置情况匹配原则说明允许通过的IP地址示例拒绝通过的IP地址示例示例一：匹配原则：允许 IP地址前缀：10.0.0.0/16 掩码下限：未配置掩码上限：未配置路由地址必须同时满足以下两个条件，才算匹配成功： IP地址的前16位可以匹配掩码范围为16 IP的前16位和掩码范围均可匹配上，允许通过：10.0.0.0/16 以下IP地址的前16位可匹配上，但是掩码范围未匹配上，拒绝通过： 10.0.0.0/8 10.0.1.0/24 10.0.253.25/32 IP地址掩码范围可匹配上，但是前16位未匹配上，拒绝通过：10.1.0.0/16 示例二：匹配原则：允许 IP地址前缀：10.0.0.0/16 掩码下限：18 掩码上限：未配置路由地址必须同时满足以下两个条件，才算匹配成功： IP地址的前16位可以匹配掩码范围为[18，32] 以下IP的前16位和掩码范围均可匹配上，允许通过： 10.0.1.0/24 10.0.253.25/32 IP地址的前16位可匹配上，但是掩码范围未匹配上，拒绝通过： 10.0.0.0/8 10.0.0.0/16 IP地址掩码范围可匹配上，但是前16位未匹配上，拒绝通过：10.1.0.0/20 示例三：匹配原则：允许 IP地址前缀：10.0.0.0/16 掩码下限：未配置掩码上限：24 路由地址必须同时满足以下两个条件，才算匹配成功： IP地址的前16位可以匹配掩码范围为[16，24] 以下IP的前16位和掩码范围均可匹配上，允许通过： 10.0.0.0/16 10.0.0.0/20 10.0.1.0/24 IP地址的前16位可匹配上，但是掩码范围未匹配上，拒绝通过： 10.0.0.0/8 10.0.253.25/32 IP地址掩码范围可匹配上，但是前16位未匹配上，拒绝通过：10.1.0.0/20 示例四：匹配原则：允许 IP地址前缀：10.0.0.0/16 掩码下限：18 掩码上限：24 路由地址必须同时满足以下两个条件，才算匹配成功： IP地址的前16位可以匹配掩码范围为[18，24] 以下IP的前16位和掩码范围均可匹配上，允许通过： 10.0.0.0/20 10.0.1.0/24 以下IP地址的前16位可匹配上，但是掩码范围未匹配上，拒绝通过： 10.0.0.0/8 10.0.0.0/16 10.0.253.25/32 IP地址掩码范围可匹配上，但是前16位未匹配上，拒绝通过：10.1.0.0/20 全0（0.0.0.0）为通配地址。当IP地址为全0时，可以在其后指定掩码长度或者掩码长度范围：指定掩码长度，则表示具有该掩码长度的所有路由都被允许通过或拒绝通过。指定掩码长度范围，即设置掩码下限和掩码上限，则表示该掩码长度范围内的所有路由都被允许通过或拒绝通过。通配地址匹配路由原则详细说明请参见表3。表3 通配地址匹配路由原则掩码下限和掩码上限配置情况 IP地址前缀匹配原则掩码下限：未配置掩码上限：未配置 IP地址前缀：0.0.0.0/0 只可以匹配缺省路由，即0.0.0.0/0 示例：只有0.0.0.0/0路由被允许通过或拒绝通过。 IP地址前缀：0.0.0.0/X，此处掩码长度X不为0 匹配掩码长度为X的所有路由。示例：掩码长度X为8，则所有掩码长度为8的路由将被允许通过或拒绝通过。掩码下限：配置掩码上限：未配置 IP地址前缀：0.0.0.0/0 匹配掩码长度位于[掩码下限，32]范围内的所有路由。示例：掩码下限为20，则掩码长度范围满足[20，32]的所有路由将被允许通过或拒绝通过。 IP地址前缀：0.0.0.0/X，此处掩码长度X不为0 匹配掩码长度位于[掩码下限，32]范围内的所有路由。示例：掩码长度X为8，掩码下限为20，则掩码长度范围满足[20，32]的所有路由将被允许通过或拒绝通过。掩码下限：未配置掩码上限：配置 IP地址前缀：0.0.0.0/0 匹配掩码长度位于[0，掩码上限]范围内的所有路由。示例：掩码上限为28，则掩码长度范围满足[0，28]的所有路由将被允许通过或拒绝通过。 IP地址前缀：0.0.0.0/X，此处掩码长度X不为0 匹配掩码长度位于[X，掩码上限]范围内的所有路由。示例：掩码长度X为8，掩码上限为28，则掩码长度范围满足[8，28]的所有路由将被允许通过或拒绝通过。掩码下限：配置掩码上限：配置 IP地址前缀：0.0.0.0/0 匹配掩码长度位于[掩码下限，掩码上限]范围内的所有路由。示例：掩码下限为20，掩码上限为28，则掩码长度范围满足[20，28]的所有路由将被允许通过或拒绝通过。 IP地址前缀：0.0.0.0/X，此处掩码长度X不为0 匹配掩码长度位于[掩码下限，掩码上限]范围内的所有路由。示例：掩码长度X为8，掩码下限为20，掩码上限为28，则掩码长度范围满足[20，28]的所有路由将被允许通过或拒绝通过。

企业路由器 ER IP地址前缀列表