一、什么是 通配符 掩码 通配符 掩码是一个32位比特数,以点分十进制表示,告诉路由器数据包IP地址的哪些比特需要和access-list命令中给定的IP地址相匹配。 二、 通配符 掩码的作用 一条典型的ACL仅能指定一个要允许或拒绝IP的规则,如果要阻止多个地址或一
一、什么是通配符掩码
通配符掩码是一个32位比特数,以点分十进制表示,告诉路由器数据包IP地址的哪些比特需要和access-list命令中给定的IP地址相匹配。
二、通配符掩码的作用
一条典型的ACL仅能指定一个要允许或拒绝IP的规则,如果要阻止多个地址或一段范围的地址,那么如使用典型的ACL规则,则需要添加多条才能满足。这样导致工作量增多,易出错且ACL执行效率降低等不足。而通配符掩码就是解决批量范围的ACL应用。简单来说,通配符掩码定义了数据包地址的哪部分需要匹配ACL中已列出的地址,哪些部分不需要匹配。
对于只有0和255字节的通配符掩码,0字节表示需要匹配,255字节表示不需要匹配。
三、简单型通配符掩码
对于标准的IP地址,使用观察就可以确定数据包的哪些位会被ACL分析,具体参见下例:
允许单台主机的通配符掩码
172.16.33.134 0.0.0.0
允许某个/24网络所有主机的通配符掩码
192.168.0.0 0.0.0.255
允许某个/16网络所有主机的通配符掩码
172.16.0.0 0.0.255.255
允许某个/8网络所有主机的通配符掩码
10.0.0.0 0.255.255.255
四、复杂型通配符掩码求法
从上面可以看出通配符掩码能实现针对一段地址范围的过滤,如上面例子,也就是分别针对单个地址,C类地址,B类地址以及A类标准地址的网络地址进行精准匹配。那么除了标准的网络地址匹配外,对于有划分子网,或没有划分子网但希望实现对某段地址范围进行ACL控制,通配符掩码能不能实现呢?答案是可以的,参见下面的例子:
问题:有192.168.22.0/26的网络,如何实现通配符掩码进行ACL控制
方法一:根据块大小求得通配符掩码:块大小-1
已知/26,可知块大小=64,那么实现上述网络细分为四个子网:
192.168.22.0
192.168.22.64
192.168.22.128
192.168.22.192
(块大小-1)即是通配符掩码中不必进行精准匹配的部分,所以通配符掩码=0.0.0.63
方法二、根据子网掩码求通配符掩码:(255.255.255.255-子网掩码)
已知/26,所以子网掩码是:255.255.255.192
通配符掩码=255.255.255.255-子网掩码-0.0.0.63
四、通配符掩码与any/host关键字
某两个特殊的通配符掩码与any/host关键字含义相同,且IOS更倾向使用特殊关键字。
其中:host=0.0.0.0,表示所有的比特位都必须匹配
any=255.255.255.255,表示所有的比特位都不需要匹配
我儿子真帅!

oracle通配符有“%”、“_”、“[]”和“[^]"。详细介绍:1、通配符"%"表示匹配任意字符,包括零个字符,在Oracle中使用通配符"%"可以实现模糊查询,当在查询语句中使用通配符"%"时,查询将返回所有与指定模式匹配的字符串;2、通配符"_"表示匹配任意单个字符,在Oracle中使用通配符"_"可以实现精确匹配,当在查询语句中使用通配符等等。

C库内存分配函数void*calloc(size_tnitems,size_tsize)分配所请求的内存并返回指向它的指针。malloc和calloc的区别在于malloc不设置内存为零,而calloc将分配的内存设置为零。内存分配函数内存可以通过两种方式分配,如下所述-编译时分配内存后,执行期间不能更改。就会出现内存不足或者浪费的问题。解决方案是动态创建内存,即在程序执行过程中根据用户的要求创建内存。标准用于动态内存管理的库函数如下:-malloc()calloc()realloc()free

正则表达式通配符有"."、"*"、"+"、"?"、"^"、"$"、"[]"、"[^]"、"[a-z]"、"[A-Z]"、"[0-9]"、"\d"、"\D"、"\w"、"\W"、"\s&quo

通配符“*”可以代表任何字符串,能匹配零个、单个或多个字符;而通配符“?”仅代表单个字符串,且此单字必须存在。通配符是一种特殊语句,主要有星号“*”和问号“?”,用来模糊搜索文件;“*”匹配的数量不受限制,而“?”的匹配字符数则受到限制。当查找文件夹时,可以使用它来代替一个或多个真正字符;当不知道真正字符或者懒得输入完整名字时,常常使用通配符代替一个或多个真正的字符。

深入理解Linux管道的使用方法在Linux操作系统中,管道是一种非常有用的功能,能够将一个命令的输出作为另一个命令的输入,从而方便地实现各种复杂的数据处理和操作。深入理解Linux管道的使用方法对于系统管理员和开发人员来说非常重要。本文将介绍管道的基本概念,并通过具体的代码示例来展示如何使用Linux管道进行数据处理和操作。1.管道的基本概念在Linux

如何正确理解PHP中的值传递方式PHP是一种广泛应用于Web开发的脚本语言,而在PHP中的参数传递方式主要有值传递和引用传递两种。而理解PHP中的值传递方式对于编写高效的代码至关重要。本文将详细讨论PHP中的值传递方式,并通过具体的代码示例来帮助读者更好地理解。值传递方式的基本概念值传递是指将变量的值复制一份传递给函数或方法,在函数内部对该值的操作不会影响到

word通配符有“?”、“*”、“[]”、“!”、“%”等。详细介绍:1、问号(?):表示匹配任意单个字符。例如,“c?t”可以匹配“cat”、“cut”等单词;2、星号(*):表示匹配零个或多个字符。例如,“colr”可以匹配“color”、“colour”等单词;3、方括号([]):表示匹配方括号内任意一个字符。例如,“[aeiou]”可以匹配任意一个元音字母;4、感叹号等

据小编得到的消息,微软公司在1月14日再一次对win10操作系统进行了相关的更新。那么这次更新除了增加了一些常用的小功能之外,还对目前的操作系统进行了相应的优化以及之前版本出现问题的修改还有改进。其中包括Windows管理、加密、存储文件系统等等。那么具体内容就来看下小编是怎么做的吧~KB4528760更新了什么一、Windows10版本1909的更新:此安全更新程序包括质量改进。关键更改包括:1.此内部版本包括Windows10版本1903中的所有改进。2.此版本没有记录其他问题。>>>


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

AI Hentai Generator
AI Hentai를 무료로 생성하십시오.

인기 기사

뜨거운 도구

MinGW - Windows용 미니멀리스트 GNU
이 프로젝트는 osdn.net/projects/mingw로 마이그레이션되는 중입니다. 계속해서 그곳에서 우리를 팔로우할 수 있습니다. MinGW: GCC(GNU Compiler Collection)의 기본 Windows 포트로, 기본 Windows 애플리케이션을 구축하기 위한 무료 배포 가능 가져오기 라이브러리 및 헤더 파일로 C99 기능을 지원하는 MSVC 런타임에 대한 확장이 포함되어 있습니다. 모든 MinGW 소프트웨어는 64비트 Windows 플랫폼에서 실행될 수 있습니다.

안전한 시험 브라우저
안전한 시험 브라우저는 온라인 시험을 안전하게 치르기 위한 보안 브라우저 환경입니다. 이 소프트웨어는 모든 컴퓨터를 안전한 워크스테이션으로 바꿔줍니다. 이는 모든 유틸리티에 대한 액세스를 제어하고 학생들이 승인되지 않은 리소스를 사용하는 것을 방지합니다.

Eclipse용 SAP NetWeaver 서버 어댑터
Eclipse를 SAP NetWeaver 애플리케이션 서버와 통합합니다.

SublimeText3 영어 버전
권장 사항: Win 버전, 코드 프롬프트 지원!

mPDF
mPDF는 UTF-8로 인코딩된 HTML에서 PDF 파일을 생성할 수 있는 PHP 라이브러리입니다. 원저자인 Ian Back은 자신의 웹 사이트에서 "즉시" PDF 파일을 출력하고 다양한 언어를 처리하기 위해 mPDF를 작성했습니다. HTML2FPDF와 같은 원본 스크립트보다 유니코드 글꼴을 사용할 때 속도가 느리고 더 큰 파일을 생성하지만 CSS 스타일 등을 지원하고 많은 개선 사항이 있습니다. RTL(아랍어, 히브리어), CJK(중국어, 일본어, 한국어)를 포함한 거의 모든 언어를 지원합니다. 중첩된 블록 수준 요소(예: P, DIV)를 지원합니다.

뜨거운 주제



