ルーティングフィルタのマッチタイプを理解する - ダミー

ルートフィルタは、特定のIPアドレスまたはプレフィックスの範囲で一致します。他のルーティングポリシーと同様に、いくつかの一致基準と対応する一致アクションが含まれています。

ルートフィルタと他のポリシーマッチ条件との重要な違いは、複数のフィルタの処理方法です。複数の一致条件がある場合、条件は論理ANDとして扱われます。つまり、条件が一致するとみなされる必要があります。

<！ - 1 - >

ルートフィルタでは、複数のフィルタが存在すると論理ORを表します。これは、ルートが設定されたフィルタのいずれかと一致する場合に一致します。

ルートプレフィックスとプレフィックス長との組み合わせは、ルートフィルタが受信ルートに対してどのように評価されるかを決定します。知っておくべき6つのマッチタイプがここにあります。

マッチタイプ	説明
正確	接頭辞の長さが経路の 接頭辞の長さと等しい場合に一致します。
Orlonger	接頭辞の長さが 経路の接頭辞の長さ以上である場合にマッチします。
長い	接頭辞の長さが経路の 接頭辞の長さよりも大きい場合に一致します。
Upto	ルートが プレフィックス長の最上位ビットを共有し、ルートのプレフィックス長が プレフィックス長と構成された上限の間にある場合に一致します。
prefix-length-range	prefix-lengthでルートが最上位ビットを共有し、ルートのプレフィクス長が 指定された範囲内にある場合に一致します。
〜	経路は、下位プレフィックス/プレフィックス長と 上位プレフィックス/プレフィックス長との間に入る。

<！ - 2 - >

各ツリーは一連のアドレスを表します。この特定のピクチャでは、各ツリー内の最上位ノードはアドレス192/168/16（約66,000ネットワークルート）を表す。上位ノードの下にあるノードの各セットは、より長いプレフィックス長を表す。言い換えれば、木を下に横切ると、アドレスはより具体的になります。 （上位ビットが指定されています。）

<！ - 3 - >異なる種類のマッチを示すトポロジ。

異なるマッチタイプの意味は次のとおりです。

• 完全一致タイプは、同じプレフィックスと同じプレフィックス長を持つルートだけが一致することを意味します。完全一致でなければならないので、192.268/16ルートのみが強調表示されます。

• より長い一致は、192. 168で始まり、接頭辞の長さが16以上のルートが一致することを示します。言い換えれば、192. 168/16よりも具体的なルートは一致しているため、すべてのルートが強調表示されます。

• 長いマッチタイプは、より長いマッチタイプと同じですが、完全一致は含まれません。唯一の違いは、トップノードが含まれていないことです。

• uptoマッチタイプを使用する場合は、接頭辞の長さの上限を指定する必要があります。たとえば、192/168/16/24を192/168/168/168/24の間のすべてのアドレスを強調表示するように設定します。

• プレフィックス長の範囲のマッチタイプでは、アドレスの有効ビットを指定し、次に2つのプレフィックス長の間の有効ビットでバインドされたアドレスを指定できます。この場合、すべてのアドレスが192から始まることを確認できますが、プレフィックスの長さが20〜24のアドレスでのみ一致させたいとします。

• 最終的なマッチタイプはthroughです。このマッチタイプは基本的に開始ノードと終了アドレスの間の完全一致のリストを作成します。 2つの間のすべてのアドレスは一致と見なされます。 0/0〜0/32という用語は、可能なすべての0ネットワークアドレスをカバーします（通常、これらの偽のアドレス形式を拒否したいと考えています）。