厂商策略工具对照
不同厂商的策略工具存在对应关系：前缀列表在 Cisco 是 ip prefix-list、华为是 ip ip-prefix；AS 路径正则是 ip as-path access-list 对 ip as-path-filter；社区匹配是 community-list 对 community-filter；综合策略 route-map 对 route-policy；分发过滤 distribute-list 对 filter-policy。FRR 大体沿用 Cisco 风格，但个别命令的定义位置不同。名称相近不代表默认行为一致，迁移必须逐项核对。
基本信息
| 迁移原则 | 先对齐名称对应关系，再核对默认动作与匹配顺序 |
|---|---|
| 关键差异 | 隐式拒绝、匹配顺序、掩码长度范围语义 |
| FRR 情况 | 大体沿用 Cisco 风格，个别命令定义位置与所在视图不同 |
| 验证方法 | 迁移后在实验环境逐条比对匹配结果 |
| 高风险项 | 默认 permit 与 deny 行为差异，最容易造成意外放行或误拦 |
| 适用场景 | 多厂商混合组网、设备替换、配置模板统一 |
典型使用场景
- 设备替换迁移：从 Cisco 换到华为或 FRR 时按对照表逐项转换
- 混合组网：不同厂商设备上保持策略语义一致
- 模板统一：用对照表建立内部标准写法，减少个人风格差异
- 排障语义差异：同一策略在不同厂商设备上效果不同时的归因依据
- 培训与交接：让团队用统一术语描述策略，降低沟通成本
FRR 侧示例
FRR 侧示例
router bgp 65001
address-family ipv4 unicast
neighbor 10.0.0.2 route-map RM-IN in # 综合策略
!
bgp as-path access-list ASP permit ^65002$ # 定义位置与 Cisco 有差异
ip prefix-list PL permit 10.0.0.0/8 le 24 # 前缀列表风格接近 Cisco
!
show ip prefix-list PL工具对照
| 功能 | Cisco | 华为 | FRR |
|---|---|---|---|
| 前缀匹配 | ip prefix-list | ip ip-prefix | ip prefix-list |
| AS 路径正则 | ip as-path access-list | ip as-path-filter | bgp as-path access-list |
| 社区匹配 | ip community-list | ip community-filter | bgp community-list |
| 综合策略 | route-map | route-policy | route-map |
| 分发过滤 | distribute-list | filter-policy | neighbor distribute-list |
名称相近不代表行为一致：隐式拒绝、匹配顺序、掩码长度范围语义这些细节在不同实现中可能不同，迁移后要在实验环境逐条验证匹配结果。
最高风险的差异是默认动作：某些实现里列表未命中任何条目时的行为与预期相反，实测确认比读文档更可靠。