关于access-list的问题

zymmoon · 发表于 2012-9-24 11:46:00

access-list 1 permit 12.1.0.0 0.0.0.0 敲下去是个什么意思，很迷惑，是主机还是一个网络啊

xtp263 · 发表于 2012-9-24 12:04:04

看你用在哪里了，如果是过滤网络路由的话，就是一个网络
如果你想ACL过滤的话，就是一个主机IP

狄洛 · 发表于 2012-9-24 14:43:50

这边的0.0.0.0是通配符掩码，相当于是普通子网掩码的255.255.255.255，是指定一台主机的意思。这条命令是允许这台主机的所有行为

elan122523 · 发表于 2012-9-24 16:49:57

反掩码0.0.0.0 代表的是主机，你前面12.1.0.0是代表的网络号。
www.jszuofang.com

zymmoon · 发表于 2012-9-24 18:02:06

假如是抓路由的话，这条命令代表严格匹配这个12.1.0.0/16的网络
要是用在数据层面的话，那这个是要匹配12.1.0.0这个主机么
这样理解对不对。。。

账号		自动登录	找回密码
密码			论坛注册

[已解决] 关于access-list的问题