R1 muss eingehende BGP-Präfixe blockieren, die Subnetze von 172.16.0.0/16 mit Maskenlängen kleiner oder gleich /23 sind. Welche Konfiguration auf R1 erreicht dies?

Die korrekte Antwort verwendet le 23, um Präfixe mit Maskenlängen kleiner oder gleich /23 zu blockieren, die innerhalb des 172.16.0.0/16-Netzwerks liegen. Die zweite Zeile permit 0.0.0.0/0 le 32 ist entscheidend, da sie alle anderen Präfixe zulässt, die nicht von der deny-Anweisung betroffen sind. Ohne diese explizite permit-Anweisung würde die Prefix-Liste implizit alles andere blockieren. Die Prefix-Liste wird dann auf den BGP-Nachbarn angewendet, um eingehende Routen zu filtern. Die erste Option ist falsch, weil ge 23 Präfixe mit Maskenlängen größer oder gleich /23 blockieren würde, was nicht der Anforderung "kleiner oder gleich /23" entspricht. Die dritte Option ist unvollständig, da deny 172.16.0.0/16 ohne le oder ge nur genau das Präfix 172.16.0.0/16 blockieren würde, nicht aber dessen Subnetze. Die vierte Option verwendet eine Standard-Access-List und distribute-list. Access-Listen sind für BGP-Präfixfilterung weniger präzise als Prefix-Listen, insbesondere wenn es um die Maskenlänge geht. Eine Standard-ACL kann die Maskenlänge eines Präfixes nicht filtern, sondern nur das Netzwerk selbst.