关于CCNP的一个问题

lw313897301

上述全部路由器都运行EIGRP，R2上运行eigrp stub leak-map sss（route-map为sss）  如果在R2上想把3.3.3.3这条路由抓住，然后发送给R1 那么ACL为什么要用access-list 10 permit 3.3.3.0 0.0.0.0 ，但不能用access-list 10 permit 3.3.3.3 0.0.0.0或者access-list 10 permit 3.3.3.0 0.0.255呢？

降脂炼金律师

因为是抓路由 所以access-lsit 10 permit 3.3.3.0 0.0.0.0 精确到这条路由 或者写 access-list 10 permit 3.3.3.0 也可以
access-list 10 permit 3.3.3.3 0.0.0.0.0 是抓网段
access-lsit 10 permit 3.3.3.0 0.0.0.255 不精确
其实抓路由用frefix-list 精确
ip prefix-list 10 permit 3.3.3.0/24最精确

jeephaoma

xuexue705

R2是stub.R1是收不到R3的路由，把3.3.3.3/24抓出来是为了泄露给R1。
3.3.3.3 0.0.0.0是主机位。 3.3.3.0 0.0.0.0或0.0.0.255都可以抓24位

CA-IOS

84983251

ACL后面跟的是通配符，而且0表示精确匹配，1表示忽略。
3.3.3.3 通过R3传递给R2后再R2 肯定显示 3.3.3.0/24位
那么我们来分析一下
3.3.3.3 0.0.0.0   后面通配符全是0 也就是说 你抓的路由就是3.3.3.3，肯定和路由更新的条目不符合。因为R3是传递的3.3.3.0/24的条目。
3.3.3.0 0.0.0.255  这个其实也能把3.3.3.0给抓出来 但是他抓取的范围很大因为忽略了后8位，抓取的范围是3.3.3.0-3.3.3.255
3.3.3.0 0.0.0.0  通配符全为0，也就是说全部要精确匹配 那么ACL只会抓取 前缀为3.3.3.0的这条路由，其实这个也不是很好的去抓3.3.3.0/24位的这条路由，因为这个ACL只能抓前缀为3.3.3.0 的路由那么，/25-/31位的也都被抓进去了！！

lw313897301

84983251 发表于 2013-1-4 10:12
ACL后面跟的是通配符，而且0表示精确匹配，1表示忽略。
3.3.3.3 通过R3传递给R2后再R2 肯定显示 3.3.3.0/2 ...

谢啦，知道了

lw313897301

seohuoke01 发表于 2013-1-10 15:58
还是那句话啊，态度决定一切~

问题不回答，你在这刷什么？