الـ Prefix List: فلترة بالشبكة وبطول الـ prefix

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 1.1.1.1
network 10.0.12.0 0.0.0.255
network 172.16.1.0 0.0.0.255
network 1.1.1.1 0.0.0.0
no auto-summary
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 2.2.2.2
network 10.0.12.0 0.0.0.255
network 10.0.23.0 0.0.0.255
network 172.16.2.0 0.0.0.255
network 2.2.2.2 0.0.0.0
no auto-summary
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
interface lo2
ip address 192.168.30.1 255.255.255.0
interface lo3
ip address 192.168.31.1 255.255.255.128
interface lo4
ip address 192.168.32.1 255.255.255.192
interface lo5
ip address 192.168.33.1 255.255.255.0
end
enable
configure terminal
router eigrp 100
eigrp router-id 3.3.3.3
network 10.0.23.0 0.0.0.255
network 172.16.3.0 0.0.0.255
network 3.3.3.3 0.0.0.0
no auto-summary
network 192.168.0.0 0.0.255.255
end

حيّاك الله. قبل ما نفلتر أي مسار، لازم نعرف كيف نوصف المسار اللي نبغاه. الـ ACL العادية تطابق العنوان بس، بالـ wildcard. لكن في التوجيه، ten dot zero dot zero dot zero slash eight و ten dot zero dot zero dot zero slash twenty four مساران مختلفين تماماً، مع إن العنوان واحد. عشان كذا عندنا الـ prefix list: تطابق العنوان، وتطابق طول الـ prefix كمان.

الصيغة: ip prefix-list، بعدها الاسم، بعدها seq ورقم، بعدها permit أو deny، والـ prefix بطوله. وبعدها اختياري: ge يعني greater or equal، و le يعني less or equal. والقاعدة: طول الـ prefix أصغر من الـ ge، والـ ge ما يزيد عن الـ le، والـ le ما يتعدى thirty two.

وطريقة المطابقة على أربع حالات. بدون ge ولا le: تطابق الـ prefix بالضبط، بنفس الطول. مع ge بس: أي طول من الـ ge لين thirty two. مع le بس: من طول الـ prefix لين الـ le. ومع الاثنين: المدى بينهم. وفي آخر كل list فيه deny مخفي، يعني اللي ما طابق أي سطر ينرفض. المعمل: R1 و R2 و R3 على خط واحد، وعليهم EIGRP. و R3 يعلن أربع شبكات في one ninety two dot one sixty eight: ثنتين slash twenty four، وحدة slash twenty five، ووحدة slash twenty six. نشوف كيف وصلت لـ R1.

show ip route eigrp

كل الشبكات موجودة، وكل وحدة بطولها الحقيقي. المطلوب: R1 ما يقبل أي شبكة في one ninety two dot one sixty eight أطول من slash twenty four، يعني الـ slash twenty five والـ slash twenty six، ويقبل كل شي ثاني. السطر الأول: deny لـ one ninety two dot one sixty eight dot zero dot zero slash sixteen ge twenty five. والسطر الثاني: permit لـ zero dot zero dot zero dot zero slash zero le thirty two، وهذا معناه: أي prefix بأي طول.

configure terminal
ip prefix-list NO-SMALL seq 10 deny 192.168.0.0/16 ge 25
ip prefix-list NO-SMALL seq 20 permit 0.0.0.0/0 le 32
end
show ip prefix-list

الحين نطبّقها على EIGRP في R1، على المسارات الداخلة من R2، بأمر distribute-list. الأمر هذا بنشرحه بالتفصيل بعد درسين، الحين ركّز على النتيجة.

configure terminal
router eigrp 100
distribute-list prefix NO-SMALL in g0/0/0
end
show ip route eigrp

اختفت الـ slash twenty five والـ slash twenty six، وبقيت الـ slash twenty four وكل الشبكات الثانية. الحين الغلطة الأشهر: تكتب سطر الـ deny وتنسى سطر الـ permit. وقتها الـ implicit deny يرفض كل شي، و R1 يخسر كل مسارات EIGRP مرّة وحدة. والغلطة الثانية: تكتب permit zero dot zero dot zero dot zero slash zero بدون le thirty two. هذا ما يطابق إلا الـ default route بس. الحين دورك. سوّ prefix list جديدة اسمها NO-twenty four، ترفض أي slash twenty four داخل one ninety two dot one sixty eight dot zero dot zero slash sixteen بس، وتقبل كل شي ثاني. وبدّل الـ distribute-list في R1 عشان تستخدمها بدل NO-SMALL. النتيجة: الـ slash twenty four تختفي، والـ slash twenty five والـ slash twenty six يرجعون. وقّف الفيديو، وجرّب.

تمرين: على R1: prefix list اسمها NO-24 (deny 192.168.0.0/16 ge 24 le 24، ثم permit 0.0.0.0/0 le 32)، وطبّقها بدل NO-SMALL على g0/0/0.

الحل.

configure terminal
ip prefix-list NO-24 seq 10 deny 192.168.0.0/16 ge 24 le 24
ip prefix-list NO-24 seq 20 permit 0.0.0.0/0 le 32
router eigrp 100
no distribute-list prefix NO-SMALL in g0/0/0
distribute-list prefix NO-24 in g0/0/0
end
show ip route eigrp

الـ slash twenty four حق one ninety two dot one sixty eight dot thirty و one ninety two dot one sixty eight dot thirty three راحوا، والـ slash twenty five والـ slash twenty six رجعوا. لاحظ: ge twenty four le twenty four يعني الطول بالضبط twenty four، داخل المدى one ninety two dot one sixty eight dot zero dot zero slash sixteen. الخلاصة: الـ prefix list تطابق العنوان والطول، تتقرا بالترتيب، وفي آخرها deny مخفي. والدرس الجاي: الـ route map، الأداة اللي تجمع المطابقة والتعديل.