在管理程式模式中建立 IP 首碼清單

IP 首碼清單包含已獲派路由通告存取權限的單一或多個 IP 位址。系統會依順序處理此清單中的 IP 位址。IP 首碼清單可透過 BGP 芳鄰篩選器或具有進出方向的路由對應來參考。

例如，您可新增 IP 位址 192.168.100.3/27 至 IP 首碼清單，並拒絕路由重新分配至北向路由器。您也可以在 IP 位址前面加上 less-than-or-equal-to (le) 和 greater-than-or-equal-to (ge) 修飾詞，以授與或限制路由重新分配。例如，192.168.100.3/27 ge 24 le 30 修飾詞符合長度大於或等於 24 位元且小於或等於 30 位元的子網路遮罩。

備註： 路由的預設動作為 拒絕。建立可拒絕或允許特定路由的首碼清單時，如果您想要允許其他所有的路由，請務必建立不含特定網路位址 (從下拉式清單中選取 任何) 且具備 允許動作的 IP 首碼。

必要條件

• 確認您已設定第 0 層邏輯路由器。請參閱在管理程式模式中建立第 0 層邏輯路由器。

• 確認已在 NSX Manager 使用者介面中選取管理程式模式。請參閱NSX Manager。如果看不到原則和管理程式模式按鈕，請參閱設定使用者介面設定。

程序

1. 使用 admin 權限來登入 NSX Manager。
2. 選取網路 > 第 0 層邏輯路由器。
3. 選取第 0 層邏輯路由器。
4. 按一下路由索引標籤，並從下拉式功能表選取 IP 首碼清單。
5. 按一下新增。
6. 輸入 IP 首碼清單的名稱。
7. 按一下新增以指定首碼。
   1. 以 CIDR 格式輸入 IP 位址。
      例如，192.168.100.3/27。
   2. 從下拉式功能表中選取拒絕或允許。
   3. (選擇性) 以 le 或 ge 修飾詞設定 IP 位址數字的範圍。
      例如，將 le 設定為 30 並將 ge 設定為 24。
8. 重複先前的步驟來指定其他首碼。
9. 按一下視窗底部的新增。