一、什么是 通配符 掩码 通配符 掩码是一个32位比特数,以点分十进制表示,告诉路由器数据包IP地址的哪些比特需要和access-list命令中给定的IP地址相匹配。 二、 通配符 掩码的作用 一条典型的ACL仅能指定一个要允许或拒绝IP的规则,如果要阻止多个地址或一
一、什么是通配符掩码
通配符掩码是一个32位比特数,以点分十进制表示,告诉路由器数据包IP地址的哪些比特需要和access-list命令中给定的IP地址相匹配。
二、通配符掩码的作用
一条典型的ACL仅能指定一个要允许或拒绝IP的规则,如果要阻止多个地址或一段范围的地址,那么如使用典型的ACL规则,则需要添加多条才能满足。这样导致工作量增多,易出错且ACL执行效率降低等不足。而通配符掩码就是解决批量范围的ACL应用。简单来说,通配符掩码定义了数据包地址的哪部分需要匹配ACL中已列出的地址,哪些部分不需要匹配。
对于只有0和255字节的通配符掩码,0字节表示需要匹配,255字节表示不需要匹配。
三、简单型通配符掩码
对于标准的IP地址,使用观察就可以确定数据包的哪些位会被ACL分析,具体参见下例:
允许单台主机的通配符掩码
172.16.33.134 0.0.0.0
允许某个/24网络所有主机的通配符掩码
192.168.0.0 0.0.0.255
允许某个/16网络所有主机的通配符掩码
172.16.0.0 0.0.255.255
允许某个/8网络所有主机的通配符掩码
10.0.0.0 0.255.255.255
四、复杂型通配符掩码求法
从上面可以看出通配符掩码能实现针对一段地址范围的过滤,如上面例子,也就是分别针对单个地址,C类地址,B类地址以及A类标准地址的网络地址进行精准匹配。那么除了标准的网络地址匹配外,对于有划分子网,或没有划分子网但希望实现对某段地址范围进行ACL控制,通配符掩码能不能实现呢?答案是可以的,参见下面的例子:
问题:有192.168.22.0/26的网络,如何实现通配符掩码进行ACL控制
方法一:根据块大小求得通配符掩码:块大小-1
已知/26,可知块大小=64,那么实现上述网络细分为四个子网:
192.168.22.0
192.168.22.64
192.168.22.128
192.168.22.192
(块大小-1)即是通配符掩码中不必进行精准匹配的部分,所以通配符掩码=0.0.0.63
方法二、根据子网掩码求通配符掩码:(255.255.255.255-子网掩码)
已知/26,所以子网掩码是:255.255.255.192
通配符掩码=255.255.255.255-子网掩码-0.0.0.63
四、通配符掩码与any/host关键字
某两个特殊的通配符掩码与any/host关键字含义相同,且IOS更倾向使用特殊关键字。
其中:host=0.0.0.0,表示所有的比特位都必须匹配
any=255.255.255.255,表示所有的比特位都不需要匹配
我儿子真帅!

oracle通配符有“%”、“_”、“[]”和“[^]"。详细介绍:1、通配符"%"表示匹配任意字符,包括零个字符,在Oracle中使用通配符"%"可以实现模糊查询,当在查询语句中使用通配符"%"时,查询将返回所有与指定模式匹配的字符串;2、通配符"_"表示匹配任意单个字符,在Oracle中使用通配符"_"可以实现精确匹配,当在查询语句中使用通配符等等。

C库内存分配函数void*calloc(size_tnitems,size_tsize)分配所请求的内存并返回指向它的指针。malloc和calloc的区别在于malloc不设置内存为零,而calloc将分配的内存设置为零。内存分配函数内存可以通过两种方式分配,如下所述-编译时分配内存后,执行期间不能更改。就会出现内存不足或者浪费的问题。解决方案是动态创建内存,即在程序执行过程中根据用户的要求创建内存。标准用于动态内存管理的库函数如下:-malloc()calloc()realloc()free

正则表达式通配符有"."、"*"、"+"、"?"、"^"、"$"、"[]"、"[^]"、"[a-z]"、"[A-Z]"、"[0-9]"、"\d"、"\D"、"\w"、"\W"、"\s&quo

如何正确理解PHP中的值传递方式PHP是一种广泛应用于Web开发的脚本语言,而在PHP中的参数传递方式主要有值传递和引用传递两种。而理解PHP中的值传递方式对于编写高效的代码至关重要。本文将详细讨论PHP中的值传递方式,并通过具体的代码示例来帮助读者更好地理解。值传递方式的基本概念值传递是指将变量的值复制一份传递给函数或方法,在函数内部对该值的操作不会影响到

word通配符有“?”、“*”、“[]”、“!”、“%”等。详细介绍:1、问号(?):表示匹配任意单个字符。例如,“c?t”可以匹配“cat”、“cut”等单词;2、星号(*):表示匹配零个或多个字符。例如,“colr”可以匹配“color”、“colour”等单词;3、方括号([]):表示匹配方括号内任意一个字符。例如,“[aeiou]”可以匹配任意一个元音字母;4、感叹号等

深入理解Linux管道的使用方法在Linux操作系统中,管道是一种非常有用的功能,能够将一个命令的输出作为另一个命令的输入,从而方便地实现各种复杂的数据处理和操作。深入理解Linux管道的使用方法对于系统管理员和开发人员来说非常重要。本文将介绍管道的基本概念,并通过具体的代码示例来展示如何使用Linux管道进行数据处理和操作。1.管道的基本概念在Linux

通配符“*”可以代表任何字符串,能匹配零个、单个或多个字符;而通配符“?”仅代表单个字符串,且此单字必须存在。通配符是一种特殊语句,主要有星号“*”和问号“?”,用来模糊搜索文件;“*”匹配的数量不受限制,而“?”的匹配字符数则受到限制。当查找文件夹时,可以使用它来代替一个或多个真正字符;当不知道真正字符或者懒得输入完整名字时,常常使用通配符代替一个或多个真正的字符。

深入理解Go语言文档中的strings.Split函数,需要具体代码示例在Go语言中,字符串操作是非常常见的需求。其中,strings包是Go语言提供的一个标准包,提供了丰富的字符串处理函数。其中,strings.Split函数是其中一个常用的函数,它的作用是根据指定的分隔符将一个字符串拆分成一个字符串切片。在正式深入探讨strings.Split函数之前,


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

AI Hentai Generator
免費產生 AI 無盡。

熱門文章

熱工具

MantisBT
Mantis是一個易於部署的基於Web的缺陷追蹤工具,用於幫助產品缺陷追蹤。它需要PHP、MySQL和一個Web伺服器。請查看我們的演示和託管服務。

VSCode Windows 64位元 下載
微軟推出的免費、功能強大的一款IDE編輯器

Dreamweaver Mac版
視覺化網頁開發工具

SublimeText3 英文版
推薦:為Win版本,支援程式碼提示!

記事本++7.3.1
好用且免費的程式碼編輯器