Définition simple
Une prefix-list filtre ou sélectionne des préfixes IP selon leur adresse et leur longueur de masque, notamment pour contrôler les annonces de routage.
Objectif et usage
Une prefix-list sélectionne des routes selon leur préfixe IP et, lorsque configuré, la longueur de masque autorisée.
Comment ça fonctionne ?
Une entrée peut viser un préfixe exact ou un ensemble de sous-préfixes grâce aux bornes de longueur. L’ordre et l’action par défaut conditionnent le résultat.
Exemple et vérification
Pour une annonce refusée, comparer à la fois son adresse réseau et sa longueur avec l’entrée censée la permettre.
Points d’attention
Autoriser un préfixe exact n’autorise pas forcément tous ses sous-réseaux. Une plage de longueurs trop large peut accepter beaucoup plus de routes que prévu.
En résumé
Une prefix-list filtre des informations de routage dans son contexte d’application ; ce n’est pas à elle seule une règle de pare-feu pour les paquets.