路由控制 RC-IP地址前缀列表概述:IP地址前缀中的掩码匹配规则

时间:2024-09-25 16:55:47

IP地址前缀中的掩码匹配规则

IP地址前缀规则中包含“IP地址前缀”“掩码下限”“掩码上限”,规则中参数的详细说明请参见表1

表1 IP地址前缀规则中的参数说明

参数

说明

IP地址前缀

IP地址前缀由IP地址和掩码组成,格式为“IP地址/掩码”,例如10.1.0.0/16。

在IP地址前缀中,通过掩码长度,限定待匹配IP地址的前多少位需要和IP地址前缀严格匹配。

  • 掩码下限
  • 掩码上限

当待过滤的路由已匹配现有的前缀规则时,指定掩码下限和掩码上限,可以在一定掩码长度范围内进行匹配。

  • 掩码下限不能低于IP地址前缀中的掩码长度,比如IP地址前缀的掩码为16,则掩码下限大于等于16,比如18。
  • 掩码上限不能低于掩码下限,比如掩码下限为18,则掩码上限大于等于18,小于等于32,比如20。
您可以根据实际需求灵活配置掩码下限和掩码上限,匹配原则如下:
  • 如果不配置掩码下限和掩码上限,则进行精确匹配,即只匹配掩码长度为IP地址前缀中配置的掩码长度。
  • 如果配置掩码下限,不配置掩码上限,则匹配掩码长度位于[掩码下限,32]范围内的路由。
  • 如果配置掩码上限,不配置掩码下限,则匹配掩码长度位于[掩码长度,掩码上限]范围内的路由。
  • 如果同时配置掩码下限和掩码上限,则匹配的掩码长度位于[掩码下限,掩码上限]范围内的路由。

IP地址前缀规则和IP地址匹配的示例请参见表2。相比示例一的规则未配置掩码下限和掩码上限,其他示例的规则配置了掩码下限或掩码上限,缩小了掩码范围,可以更精确的匹配。

表2 IP地址前缀规则匹配示例

IP地址前缀规则配置情况

匹配原则说明

允许通过的IP地址示例

拒绝通过的IP地址示例

示例一:
  • 匹配原则:允许
  • IP地址前缀:10.0.0.0/16
  • 掩码下限:未配置
  • 掩码上限:未配置
路由地址必须同时满足以下两个条件,才算匹配成功:
  • IP地址的前16位可以匹配
  • 掩码范围为16

IP的前16位和掩码范围均可匹配上,允许通过:10.0.0.0/16

  • 以下IP地址的前16位可匹配上,但是掩码范围未匹配上,拒绝通过:
    • 10.0.0.0/8
    • 10.0.1.0/24
    • 10.0.253.25/32
  • IP地址掩码范围可匹配上,但是前16位未匹配上,拒绝通过:10.1.0.0/16

示例二:

  • 匹配原则:允许
  • IP地址前缀:10.0.0.0/16
  • 掩码下限:18
  • 掩码上限:未配置

路由地址必须同时满足以下两个条件,才算匹配成功:

  • IP地址的前16位可以匹配
  • 掩码范围为[18,32]

以下IP的前16位和掩码范围均可匹配上,允许通过:

  • 10.0.1.0/24
  • 10.0.253.25/32
  • IP地址的前16位可匹配上,但是掩码范围未匹配上,拒绝通过:
    • 10.0.0.0/8
    • 10.0.0.0/16
  • IP地址掩码范围可匹配上,但是前16位未匹配上,拒绝通过:10.1.0.0/20

示例三:

  • 匹配原则:允许
  • IP地址前缀:10.0.0.0/16
  • 掩码下限:未配置
  • 掩码上限:24

路由地址必须同时满足以下两个条件,才算匹配成功:

  • IP地址的前16位可以匹配
  • 掩码范围为[16,24]

以下IP的前16位和掩码范围均可匹配上,允许通过:

  • 10.0.0.0/16
  • 10.0.0.0/20
  • 10.0.1.0/24
  • IP地址的前16位可匹配上,但是掩码范围未匹配上,拒绝通过:
    • 10.0.0.0/8
    • 10.0.253.25/32
  • IP地址掩码范围可匹配上,但是前16位未匹配上,拒绝通过:10.1.0.0/20
示例四:
  • 匹配原则:允许
  • IP地址前缀:10.0.0.0/16
  • 掩码下限:18
  • 掩码上限:24
路由地址必须同时满足以下两个条件,才算匹配成功:
  • IP地址的前16位可以匹配
  • 掩码范围为[18,24]
以下IP的前16位和掩码范围均可匹配上,允许通过:
  • 10.0.0.0/20
  • 10.0.1.0/24
  • 以下IP地址的前16位可匹配上,但是掩码范围未匹配上,拒绝通过:
    • 10.0.0.0/8
    • 10.0.0.0/16
    • 10.0.253.25/32
  • IP地址掩码范围可匹配上,但是前16位未匹配上,拒绝通过:10.1.0.0/20

全0(0.0.0.0)为通配地址。当IP地址为全0时,可以在其后指定掩码长度或者掩码长度范围:

  • 指定掩码长度,则表示具有该掩码长度的所有路由都被允许通过或拒绝通过。
  • 指定掩码长度范围,即设置掩码下限和掩码上限,则表示该掩码长度范围内的所有路由都被允许通过或拒绝通过。

通配地址匹配路由原则详细说明请参见表3

表3 通配地址匹配路由原则

掩码下限和掩码上限配置情况

IP地址前缀

匹配原则

  • 掩码下限:未配置
  • 掩码上限:未配置

IP地址前缀:0.0.0.0/0

只可以匹配缺省路由,即0.0.0.0/0

示例:只有0.0.0.0/0路由被允许通过或拒绝通过。

IP地址前缀:0.0.0.0/X,此处掩码长度X不为0

匹配掩码长度为X的所有路由。

示例:掩码长度X为8,则所有掩码长度为8的路由将被允许通过或拒绝通过。

  • 掩码下限:配置
  • 掩码上限:未配置

IP地址前缀:0.0.0.0/0

匹配掩码长度位于[掩码下限,32]范围内的所有路由。

示例:掩码下限为20,则掩码长度范围满足[20,32]的所有路由将被允许通过或拒绝通过。

IP地址前缀:0.0.0.0/X,此处掩码长度X不为0

匹配掩码长度位于[掩码下限,32]范围内的所有路由。

示例:掩码长度X为8,掩码下限为20,则掩码长度范围满足[20,32]的所有路由将被允许通过或拒绝通过。

  • 掩码下限:未配置
  • 掩码上限:配置

IP地址前缀:0.0.0.0/0

匹配掩码长度位于[0,掩码上限]范围内的所有路由。

示例:掩码上限为28,则掩码长度范围满足[0,28]的所有路由将被允许通过或拒绝通过。

IP地址前缀:0.0.0.0/X,此处掩码长度X不为0

匹配掩码长度位于[X,掩码上限]范围内的所有路由。

示例:掩码长度X为8,掩码上限为28,则掩码长度范围满足[8,28]的所有路由将被允许通过或拒绝通过。

  • 掩码下限:配置
  • 掩码上限:配置

IP地址前缀:0.0.0.0/0

匹配掩码长度位于[掩码下限,掩码上限]范围内的所有路由。

示例:掩码下限为20,掩码上限为28,则掩码长度范围满足[20,28]的所有路由将被允许通过或拒绝通过。

IP地址前缀:0.0.0.0/X,此处掩码长度X不为0

匹配掩码长度位于[掩码下限,掩码上限]范围内的所有路由。

示例:掩码长度X为8,掩码下限为20,掩码上限为28,则掩码长度范围满足[20,28]的所有路由将被允许通过或拒绝通过。

support.huaweicloud.com/usermanual-rc/rc_01_0015.html