R1 必須阻擋傳入的 BGP 字首，這些字首是 172.16.0.0/16 的子網路，且遮罩長度小於或等於 /23。R1 上的哪種組態可以實現此目的？

正確答案使用 ip prefix-list 搭配 le 23 條件，這表示會匹配所有從 172.16.0.0/16 網路開始，且遮罩長度小於或等於 /23 的字首。這精確地滿足了阻擋 172.16.0.0/16 的子網路，且遮罩長度小於或等於 /23 的要求。第二行 permit 0.0.0.0/0 le 32 確保其他所有字首都被允許，這是字首列表的標準做法，因為如果沒有明確的 permit 語句，所有未匹配的字首都會被隱式拒絕。 第一個錯誤選項使用 ge 23，這會匹配遮罩長度大於或等於 /23 的字首，與題目要求相反。第三個錯誤選項沒有指定遮罩長度範圍，只會阻擋 172.16.0.0/16 本身，而不是其子網路。第四個錯誤選項使用 access-list 和 distribute-list，雖然也能過濾，但 prefix-list 在 BGP 字首過濾方面更具彈性和精確性，尤其是在處理遮罩長度範圍時。