子网掩码问题

僅此而已

如果想屏蔽101.36.72.222-255这段IP，要求精确屏蔽，应该怎么写？

haopengzhanchi

access-list 1 deny 101.36.72.224 0.0.0.31
access-list 1 deny host 101.36.72.223
access-list 1 deny host 101.36.72.222
access-list 1 p any
这样看看可以吧！！

leilei123056

拿分走人呵呵，楼下继续！

─┼烟花易冷

楼主什么意思，可以化成另一个子网

─┼烟花易冷

224-254化成一个子网的话掩码就是255..25.225.224

ccie108

haopengzhanchi 发表于 2014-12-11 15:45
access-list 1 deny 101.36.72.224 0.0.0.31
access-list 1 deny host 101.36.72.223
access-list 1 deny ...

楼上正解！

lulang35

拿分走人呵呵，楼下继续！

cc发型乱了

拿分走人呵呵，楼下继续！

pisa_wow2

屏蔽这两个子网应该就可以：
101.36.72.222/29
101.36.72.240/28

Quaeror_伊

haopengzhanchi 发表于 2014-12-11 15:45
access-list 1 deny 101.36.72.224 0.0.0.31
access-list 1 deny host 101.36.72.223
access-list 1 deny ...

果然精确

yhfung

pisa_wow2 发表于 2014-12-11 16:13
屏蔽这两个子网应该就可以：
101.36.72.222/29
101.36.72.240/28

101.36.72.222不是子网络！！！，因为222的二进制是1101 1110，如果用29后8bit mask = 1111 1000，
1101 1110
1111 1000
=========
1101 1000 =》对应的子网=101.36.72.216

而101.36.72.240/28 network和mask都对。

yhfung

用下面也可以
access-list 1 deny 101.36.72.224 0.0.0.31
access-list 1 deny 101.36.72.220 0.0.0.3
access-list 1 permit any