Verstehen Match-Typen in Routingfiltern - Dummies

Die Routenfilter stimmen mit bestimmten IP-Adressen oder Präfixbereichen überein. Ähnlich wie andere Routing-Richtlinien enthalten sie einige Übereinstimmungskriterien und entsprechende Übereinstimmungsaktionen.

Ein wichtiger Unterschied zwischen Routenfiltern und anderen Richtlinienübereinstimmungsbedingungen besteht darin, wie mehrere Filter behandelt werden. Wenn Sie mehr als eine Übereinstimmungsbedingung haben, werden die Bedingungen als logisches UND behandelt, was bedeutet, dass alle Bedingungen erfüllt sein müssen, damit sie als Übereinstimmung betrachtet werden.

Bei Routenfiltern stellt das Vorhandensein mehrerer Filter ein logisches ODER dar, was bedeutet, dass es übereinstimmt, wenn die Route mit einem der konfigurierten Filter übereinstimmt.

Die Kombination aus Routenpräfix und Präfixlänge bestimmt zusammen mit der Art der Übereinstimmung, wie Routenfilter für eingehende Routen ausgewertet werden. Hier sind ein halbes Dutzend Spielarten zu beachten.

Übereinstimmungstyp	Beschreibung
Exakt	Entspricht, wenn die Präfixlänge der Präfixlänge der Route entspricht.
Orlonger	Entspricht, wenn die Präfixlänge größer oder gleich der Präfixlänge der -Route ist.
Länger	Entspricht, wenn die Präfixlänge größer als die Präfixlänge der Route ist.
Bis	Entspricht, wenn die Route die höchstwertigen Bits in der Präfixlänge gemeinsam verwendet und die Präfixlänge der Route zwischen der Präfixlänge und der konfigurierten Obergrenze liegt.
Präfixlängenbereich	Entspricht, wenn die Route die höchstwertigen Bits in der -Präfixlänge gemeinsam verwendet und die Präfixlänge der Route in den angegebenen -Bereich fällt.
bis	Die Route liegt zwischen dem unteren Präfix / der Präfixlänge und dem oberen Präfix / der Präfixlänge.

Jeder Baum repräsentiert eine Menge von Adressen. Für dieses bestimmte Bild stellt der oberste Knoten in jedem Baum die Adresse 192 dar. 168/16 (etwa 66.000 Netzwerkrouten). Jeder Satz von Knoten unterhalb des obersten Knotens repräsentiert längere Präfixlängen. Mit anderen Worten, wenn Sie auf dem Baum nach unten fahren, werden die Adressen spezifischer. (Es werden höherwertige Bits angegeben.)

eine Topologie, die die verschiedenen Arten von Übereinstimmungen zeigt.

Was bedeuten die verschiedenen Keyword-Optionen?

• Die genaue Keyword-Option bedeutet, dass nur eine Route mit demselben Präfix und derselben Präfixlänge übereinstimmt. Es muss eine exakte Übereinstimmung sein, daher wird nur die Route 192. 168/16 hervorgehoben.

• Die längere Übereinstimmung zeigt an, dass jede Route, die mit 192. 168 beginnt und eine Präfixlänge von 16 oder höher hat, übereinstimmt. Mit anderen Worten, jede Route, die spezifischer als 192. 168/16 ist, ist eine Übereinstimmung, weshalb alle Routen hervorgehoben sind.

• Der längere Übereinstimmungstyp ist derselbe wie der längere Übereinstimmungstyp, außer dass er keine genauen Übereinstimmungen enthält. Der einzige Unterschied ist also, dass der oberste Knoten nicht enthalten ist.

• Wenn Sie den Typ "upto match" verwenden, müssen Sie die Obergrenze für die Präfixlänge angeben. Zum Beispiel würden Sie 192. 168/16 bis zu / 24 konfigurieren, um alle Adressen zwischen 192. 168/16 und 192. 168/24 hervorzuheben.

• Mit dem Präfix-Längenbereich-Übereinstimmungstyp können Sie die signifikanten Bits einer Adresse angeben und dann Adressen mit diesen signifikanten Bits zwischen zwei Präfixlängen binden. In diesem Fall können Sie sicherstellen, dass alle Adressen mit 192 beginnen. 168, aber Sie möchten nur bei Adressen übereinstimmen, die Präfixlängen zwischen 20 und 24 haben.

• Der endgültige Übereinstimmungstyp ist durch. Dieser Abgleichstyp erzeugt im Wesentlichen eine Liste von exakten Übereinstimmungen zwischen dem Startknoten und der Endadresse. Alle Adressen zwischen den beiden werden als Übereinstimmungen betrachtet. Der Begriff 0/0 bis 0/32 deckt alle möglichen All-0-Netzwerkadressen ab (normalerweise sollten Sie diese gefälschten Adressformulare ablehnen).