ALC的相关知识和反掩码的知识？

baorongabc

acl number 3000  //建立访问列表3000\r\n rule 0 deny icmp  //规则0 禁止 icmp\r\n rule 1 deny ip source 192.168.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255\r\n//规则0 禁止 icmp 禁止源192.168.0.0  到目的是192.168.0.0 \r\n问题：0.0.255.255是什么意思啊？为什么倒写呢，不写成255.255.0.0\n\n[ 本帖最后由 baorongabc 于 2006-12-4 07:51 编辑 ]

ffxskffxsk

反掩码,要匹配全0的位,建议先去看看有关思科的基础理论

baorongabc

哪里有好资料介绍啊？\r\n反掩码是什么概念啊？\r\n\r\n反掩码即路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围，跟子网掩码刚好相反。它像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码对使我们可以只使用两个32位的号码来确定IP地址的范围。这是十分方便的，因为如果没有掩码的话，你不得不对每个匹配的IP客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码对相当有用。\r\n在子网掩码中，将掩码的一位设成1表示IP地址对应的位属于网络地址部分。相反，在访问列表中将通配符掩码中的一位设成1表示I P地址中对应的位既可以是1又可以是0。有时，可将其称作“无关”位，因为路由器在判断是否匹配时并不关心它们。掩码位设成0则表示I P地址中相对应的位必须精确匹配。\n\n[ 本帖最后由 baorongabc 于 2006-12-1 21:10 编辑 ]

优游然

原帖由 baorongabc 于 2006-12-1 11:23 发表\r\nacl number 3000  //建立访问列表3000\r\n rule 0 deny icmp  //规则0 禁止 icmp\r\n rule 1 deny ip source 192.168.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255\r\n//规则0 禁止 icmp 禁止源192.168.0.0  到 ...

\r\n认真看看 acl  吧～～

dbpan

给你举个例子\r\n如果只允许一个地址,就是0.0.0.0\r\n4个地址,就是0.0.0.3,就是说前面完全匹配，然后从指定地址开始的4个地址\r\n4C地址,就是0.0.3.255,就是说前面完全匹配，然后从指定地址开始的4C地址

baorongabc

是不是这样理解：\r\n1。反掩码只在路由器acl中使用\r\n2。反掩码可以从子网掩码直接得到呢，\r\n如果：192.168.0.0 255.255.142.0段地址\r\n在路由中使用反掩码就是：192.168.0.0 0.0.113.255

dbpan

原帖由 baorongabc 于 2006-12-8 10:28 发表\r\n是不是这样理解：\r\n1。反掩码只在路由器acl中使用\r\n2。反掩码可以从子网掩码直接得到呢，\r\n如果：192.168.0.0 255.255.142.0段地址\r\n在路由中使用反掩码就是：192.168.0.0 0.0.113.255

\r\n\r\n\r\n255.255.142.0  很想知道这个掩码是怎么来的.\n\n[ 本帖最后由 dbpan 于 2006-12-8 11:06 编辑 ]

loveme23

这个掩码与标准掩码“逻辑与”得到的。