各种列表00000.doc

Prefix-list Prefix－list抓路由，不能抓数据包； Prefix－list比ACL抓路由更精确，因为能严格匹配掩码，例如： 10.1.1.0/24 10.1.1.0/25 如果用ACL抓这几条路由，只能严格匹配网络号，不能匹配掩码； 10.1.1.0/26 R1(config)#ip prefix-list NIKE permit 5.5.5.0/24 network号：24位必须是 5.5.5.x Subnet Mask :必须是24位 R1(config)#ip prefix-list NIKE permit 5.5.5.0/8 le 32 network号：5.x.x.x Subnet Mask :必须是8－32 R1(config)#ip prefix-list NIKE permit 5.5.5.0/8 ge 26 network号：5.x.x.x Subnet Mask :必须是26－32 R1(config)#ip prefix-list NIKE permit 5.5.5.0/8 ge 26 le 26 network号：5.x.x.x Subnet Mask :必须是26位 R1(config)#ip prefix-list NIKE permit 0.0.0.0/0 le 32 ( permit any ) Prefix-list 写法必须遵守：len ge-value ≤ le-value （ 掩码位 ge 值 ≤ le 值 ） ————————————————————————————————— Offset-list Offset－list抓路由，不能抓数据包； 用Offset－list可用来改变路由的metric值。 如图，运行EIGRP，R5去往2.2.2.2，正常情况下，数据包到达R3后，R3会负载均衡，因为通过 R3到达2.2.2.2有相同的metric；可在E0接口用offset－list增加metric值, 改变R3的选路。例如： 先定义ACL R1(config)#access-list 1 permit 2.2.2.0 2．在进程下调用offset－list R1(config)#router rip (ospf和isis进程中没有offset－list) R1(config-router)#offset-list 1 in 3 ethernet 0 (3表示在原来的基础上增加3跳，而不是直接置为3跳) Distribute-list Distribute－list抓路由，不能抓数据包。 distribute-list 1 in / distribute-list 1 in + 接口 distribute-list 1 out / distribute-list 1 out + 接口 / distribute-list 1 out + 协议 1．先定义ACL，抓出路由 R1(config)#access-list 1 permit 100.1.1.0 (精确匹配) R1(config)#access-list 2 deny 150.1.1.0 R1(config)#access-list 2 permit any 2．进程下调用distribute－list R1(config)#router rip R1(config-router)#distribute-list 1 in ethernet 0 (只允许100.1.1.0的路由从ethernet 0 进) R1(config-router)#distribute-list 2 out (不允许150.1.1.0的路由从运行RIP的任何接口出去) distribute－listRoute-map通常用在以下几个方面： 重分布 PBR NAT BGP 命令： R1(config)＃route－map NIKE permit / deny 10 R1(config-route-map)#match A B C ( 表示只要满足A B C其中一个，就set ) 逻辑“或” R1(config-route-map)# set X R1(config-route-map)# set Y ( 表示必须同时满足X Y Z 三个条件，通常用在一条路由的多个属性) R1(config-route-map)# set Z 如果没写match，直接set ，则表示：match any （匹配所有） 如果只写match，没有set ，则表示：set nothing （什么都不改变） 如果match