| 隐式行为 | 未命中即拒绝 |
|---|---|
| 显式放行 | 需要的集合必须显式 permit |
| 测试 | show ip prefix-list <name> <prefix>/<len> 核对单条匹配 |
| 类比 | 与 ACL 一致的隐式拒绝语义 |
核对匹配
核对匹配
show ip prefix-list PL-TO-TRANSIT 192.0.2.0/24
show ip prefix-list PL-TO-TRANSIT detail前缀列表的隐式拒绝
前缀列表尾部隐含 deny：未命中任何条目的前缀全部被拒；出向过滤缺显式 permit 会导致对端大面积收不到路由，属于高频事故点。
易错点
- 出向只写 deny 没写 permit：对端收不到任何路由
- 以为没写 deny 就是全放行：尾部隐含拒绝必须先显式 permit
数据来源与参考
- Cisco: prefix-list 匹配行为