设为首页收藏本站language 语言切换
查看: 2706|回复: 11
收起左侧

[求助] 关于ACL过滤--IP

[复制链接]
发表于 2014-9-19 16:48:01 | 显示全部楼层 |阅读模式
10鸿鹄币
问题:允许70.1.1.1 71.1.1.1  72.1.1.1  73.1.1.1  这4条路由条目

我的做法是:ip access-list 10 per 70.1.1.1 3.0.0.0

但是,我show ip access-list,它显示 per 68.1.1.1 3.0.0.0


WHY?

最佳答案

查看完整内容

“允许70.1.1.1 71.1.1.1 72.1.1.1 73.1.1.1 这4条路由条目”无法用一条acl精确的匹配。 理由如下: 70=0100 0110 71=0100 0111 72=0100 1000 73=0100 1001 观察得出只有高4位不变,后4位的变化有2的4次方共16种变化,若用通配符掩码15.0.0.0(即00001111.0.0.0)的话,还包括了0100 0000,0000 1111等情况,所以无法仅用一条acl精确的匹配楼主所要求的4条路由。
发表于 2014-9-19 16:48:02 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

 楼主| 发表于 2014-9-19 16:48:41 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

发表于 2014-9-19 17:16:18 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

发表于 2014-9-19 18:20:54 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

发表于 2014-9-19 18:51:38 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录

点评

正确,但可以是71.1.1.1 1.0.0.0 73.1.1.1 1.0.0.0  发表于 2014-9-21 00:13
回复

使用道具 举报

 楼主| 发表于 2014-9-19 20:40:13 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

 楼主| 发表于 2014-9-19 20:43:51 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

 楼主| 发表于 2014-9-19 21:25:34 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

发表于 2014-9-21 00:06:36 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

 楼主| 发表于 2014-10-28 13:30:15 | 显示全部楼层
游客,如果您要查看本帖隐藏内容请登录
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2026-9-3 16:57 , Processed in 0.064855 second(s), 13 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表