R1 必须阻止掩码长度小于或等于 /23 的 172.16.0.0/16 子网的入站 BGP 前缀。R1 上的哪种配置可以实现此目的？

正确答案通过使用 le 23 匹配掩码长度小于或等于 /23 的前缀，从而拒绝了 172.16.0.0/16 网段内所有掩码长度为 /16 到 /23 的入站 BGP 前缀。第二条 permit 0.0.0.0/0 le 32 语句确保了其他所有前缀都被允许。neighbor ... prefix-list PL-1 in 将此策略应用于入站 BGP 更新。 第一个错误选项使用 ge 23，这将拒绝掩码长度大于或等于 /23 的前缀，与题目要求相反。第三个错误选项没有指定掩码长度范围，只会拒绝精确匹配 172.16.0.0/16 的前缀，而不会拒绝其子网。第四个错误选项使用了标准访问控制列表 (ACL) 和 distribute-list，ACL 无法匹配前缀的掩码长度，因此无法实现基于掩码长度的过滤。