Förstå matchtyper i rutningsfilter - dummies

Ruttfilter matchar specifika IP-adresser eller prefixintervall. Precis som andra riktlinjer, innehåller de vissa matchningskriterier och motsvarande matchande åtgärder.

En viktig skillnad mellan rutefilter och andra policyvillkor är hur flera filter hanteras. Om du har mer än ett matchvillkor, behandlas villkoren som en logisk OCH, vilket betyder att alla måste vara sanna för att det ska anses vara en match.

Med rutefilter representerar närvaron av flera filter en logisk ELLER, vilket betyder att det är en match om rutten matchar något av de konfigurerade filtren.

Kombinationen av ett prefix och prefix längd tillsammans med typen av matchning bestämmer hur rutefilter utvärderas mot inkommande rutter. Här är ett halvt dussin matchningstyper att vara medvetna om.

Matchningstyp	Beskrivning
Exakt	Matchar om prefixlängden är lika med rutens prefixlängd.
Orlonger	Matchar om prefixlängden är lika med eller större än -vägens prefixlängd.
Längre	Matchar om prefixlängden är större än rutens prefixlängd.
Upto	Matchar om rutten delar de viktigaste bitarna i prefixlängden och rutans prefixlängd faller mellan prefixlängden och den inställda övre gränsen.
prefix-längdintervall	Matchar om rutten delar de viktigaste bitarna i prefixlängden och rutans prefixlängd faller inom det specificerade intervallet .
Genom	faller vägen mellan det lägre prefixet / prefixlängden och övre prefixet / prefixlängden.

Varje träd representerar en uppsättning adresser. För den här bilden representerar toppnoden inom varje träd adressen 192. 168/16 (cirka 66 000 nätverksvägar). Varje uppsättning noder under toppnoden representerar längre prefixlängder. Med andra ord, när du går nedåt på trädet blir adresserna mer specifika. (Mer signifikanta bitar anges.)

en topologi som visar olika typer av tändstickor.

Här är vad de olika matchningstyperna betyder:

• Den exakta matchningstypen betyder att endast en rutt med samma prefix och samma prefixlängd kommer att matcha. Det måste vara en exakt match, så bara 192. 168/16 rutten är markerad.

• Orlonger-matchningen indikerar att en rutt som börjar med 192. 168 och har en prefixlängd på 16 eller större kommer att matcha. Med andra ord är varje rutt som är mer specifik än 192. 168/16 en match, varför alla rutter är markerade.

• Den längre matchningstypen är densamma som orlonger-matchningstypen, förutom att den inte innehåller några exakta matchningar. Så den enda skillnaden är att toppnoden inte ingår.

• Om du använder upp matchningstyp måste du ange den övre gränsen för prefixlängden. Till exempel skulle du konfigurera 192. 168/16 upp till / 24 för att markera alla adresser mellan 192. 168/16 och 192. 168/24.

• Matchningstypen för prefixlängdsintervall gör det möjligt att ange de signifikanta bitarna i en adress och sedan bindade adresser med de signifikanta bitarna mellan två prefixlängder. I det här fallet kan du se till att alla adresser börjar med 192. 168, men du vill bara matcha på adresser som har prefixlängder mellan 20 och 24.

• Den sista matchningstypen är genom. Denna matchningstyp skapar i huvudsak en lista med exakta matchningar mellan startnoden och slutadressen. Alla adresser mellan de två anses vara matchningar. Termen 0/0 till 0/32 täcker alla möjliga all-0-nätverksadresser (vanligtvis vill du avvisa dessa falska adressformulär).