ALC的相關知識和反掩碼的知識？

baorongabc

acl number 3000  //建立訪問列表3000
rule 0 deny icmp  //規(guī)則0 禁止 icmp
rule 1 deny ip source 192.168.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255
//規(guī)則0 禁止 icmp 禁止源192.168.0.0  到目的是192.168.0.0
問題：0.0.255.255是什么意思��？為什么倒寫呢，不寫成255.255.0.0

[ 本帖最后由 baorongabc 于 2006-12-4 07:51 編輯 ]

ffxskffxsk

反掩碼,要匹配全0的位,建議先去看看有關思科的基礎理論

baorongabc

哪里有好資料介紹�。�
反掩碼是什么概念�。�

反掩碼即路由器使用的通配符掩碼與源或目標地址一起來分辨匹配的地址范圍，跟子網掩碼剛好相反。它像子網掩碼告訴路由器IP地址的哪一位屬于網絡號一樣，通配符掩碼告訴路由器為了判斷出匹配，它需要檢查IP地址中的多少位。這個地址掩碼對使我們可以只使用兩個32位的號碼來確定IP地址的范圍。這是十分方便的，因為如果沒有掩碼的話，你不得不對每個匹配的IP客戶地址加入一個單獨的訪問列表語句。這將造成很多額外的輸入和路由器大量額外的處理過程。所以地址掩碼對相當有用。
在子網掩碼中，將掩碼的一位設成1表示IP地址對應的位屬于網絡地址部分。相反，在訪問列表中將通配符掩碼中的一位設成1表示I P地址中對應的位既可以是1又可以是0。有時，可將其稱作“無關”位，因為路由器在判斷是否匹配時并不關心它們。掩碼位設成0則表示I P地址中相對應的位必須精確匹配。

[ 本帖最后由 baorongabc 于 2006-12-1 21:10 編輯 ]

優(yōu)游然

原帖由 baorongabc 于 2006-12-1 11:23 發(fā)表
acl number 3000  //建立訪問列表3000
rule 0 deny icmp  //規(guī)則0 禁止 icmp
rule 1 deny ip source 192.168.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255
//規(guī)則0 禁止 icmp 禁止源192.168.0.0  到 ...

認真看看 acl  吧～～

dbpan

給你舉個例子
如果只允許一個地址,就是0.0.0.0
4個地址,就是0.0.0.3,就是說前面完全匹配，然后從指定地址開始的4個地址
4C地址,就是0.0.3.255,就是說前面完全匹配，然后從指定地址開始的4C地址

badile

樓主&一下就知道了。

baorongabc

是不是這樣理解：
1。反掩碼只在路由器acl中使用
2。反掩碼可以從子網掩碼直接得到呢，
如果：192.168.0.0 255.255.142.0段地址
在路由中使用反掩碼就是：192.168.0.0 0.0.113.255

dbpan

原帖由 baorongabc 于 2006-12-8 10:28 發(fā)表
是不是這樣理解：
1。反掩碼只在路由器acl中使用
2。反掩碼可以從子網掩碼直接得到呢，
如果：192.168.0.0 255.255.142.0段地址
在路由中使用反掩碼就是：192.168.0.0 0.0.113.255

255.255.142.0  很想知道這個掩碼是怎么來的.

[ 本帖最后由 dbpan 于 2006-12-8 11:06 編輯 ]

loveme23

這個掩碼與標準掩碼“邏輯與”得到的。