01 真题题目
地址前缀列表作为一个基于IP地址前缀的过滤机制,主要用于匹配源地址、目的地址及下一跳地址的前缀,用以控制路由信息的传播。请问以下描述是否正确?
A.正确
B.错误
02 真题答案
B
03 答案解析
地址前缀列表(Prefix List)确实是一个强大的工具,它允许网络管理员基于IP地址的前缀来过滤路由信息。与访问控制列表(ACL)相似,但它更为高效且易于配置,因为它专为路由过滤设计。
然而,题目的说法并不准确,因为地址前缀列表不仅可以在路由协议接收路由时作为入口策略(Inbound Policy)使用,限制哪些外部路由可以被接受到本地路由表中;同时,它也可以作为出口策略(Outbound Policy),控制哪些本地路由可以被通告给其他邻居或路由域。
换句话说,地址前缀列表可以在路由协议的两个主要操作阶段发挥作用:一是当路由器从邻居接收路由更新时,决定哪些路由应被接受并加入到本地路由表;二是当路由器向其邻居或对等体发送自己的路由更新时,决定哪些本地路由应该被通告出去。因此,它是一个双向的过滤工具,而不仅仅局限于接收路由时。
04 学习拓展
★ 深入解析地址前缀列表的工作原理
地址前缀列表通过定义一系列允许或拒绝的地址前缀规则,提供了精确的路由控制能力。每个规则由一个IP地址前缀(及其掩码长度)和一个操作(permit或deny)组成。这些规则按照顺序进行匹配,一旦找到匹配项,则停止继续检查后续规则。
与传统的标准或扩展ACL相比,地址前缀列表的优势在于它更加高效,因为它是专门为路由过滤设计的,不需要检查数据包的所有字段,仅关注路由的地址前缀信息。此外,它支持更灵活的子网掩码匹配,使得路由策略更加细致。
★ 应用案例:优化BGP路由传播
考虑一个场景,在多ISP连接的网络环境中,企业可能希望通过BGP协议从多个上游服务提供商那里接收路由,但只选择最优的路径对外发布。
通过精心配置地址前缀列表作为BGP的输出策略,企业可以精确控制哪些从一个ISP学到的路由不应被通告给另一个ISP,避免路由环路的同时,还能实施策略路由,优化网络流量的分布。
例如,如果企业从ISP A收到了一条特定的路由前缀,希望通过ISP B向外部通告这条路由,可以通过在BGP出口配置一个地址前缀列表,该列表只允许特定前缀的路由通过ISP B发布出去,而拒绝其他路由,以此实现路由的精细化控制。
★ 总结
地址前缀列表是一个强大而灵活的路由过滤工具,它不仅限于路由接收,还能在路由通告时发挥重要作用,帮助网络管理员实现复杂而精准的路由策略。
掌握它的应用,对于优化网络性能、增强网络安全性和提高网络灵活性都至关重要。通过实际操作和不断探索其在不同场景下的应用,网络工程师可以进一步提升其网络规划与管理的能力。
还想学更多技术知识?又或是需要完整华为真题真题题库?
私信小编,回复【题库】,限时获取~
想获取更多『 思科 | 华为 | 华三 | 红帽 | CISP | OCP | PMP | 软考 』、『 考证咨询 | 认证真题 | 职业规划 | 岗位内推 』,请关注公众号:HCIE考证研究所