使用扩展ACL抓取路由条目，还可以前面写网络号，后面写掩码吗？

ccnafasttrack · 发表于 2016-6-10 20:03:02

就像图片上这张形式？

独钓寒江 · 发表于 2016-6-10 20:03:03

这条ACL是用于匹配主机地址和24的掩码的，是抓取范围，不是抓取流量的，类似于前缀裂变的作用

Rockyw · 发表于 2016-6-10 21:38:32

后面的目标地址吧

shenxian · 发表于 2016-6-10 23:04:25

只抓路由条目的话用标准ACL就可以了呀

ccnafasttrack · 发表于 2016-6-12 08:20:36

独钓寒江发表于 2016-6-10 23:32
这条ACL是用于匹配主机地址和24的掩码的，是抓取范围，不是抓取流量的，类似于前缀裂变的作用

但是4.4.4.0也不是主机地址啊？

ccnafasttrack · 发表于 2016-6-12 08:20:53

shenxian 发表于 2016-6-10 23:04
只抓路由条目的话用标准ACL就可以了呀

我也是这么认为的，这个是闫辉在讲BGP那个视频里面的东西

ccnafasttrack · 发表于 2016-6-12 08:21:38

Rockyw 发表于 2016-6-10 21:38
后面的目标地址吧

不是，access-list 100 permit host 4.4.4.0 host 255.255.255.0闫辉说这个是一个网络范围，抓取的是路由条目

独钓寒江 · 发表于 2016-6-13 09:38:48

ccnafasttrack 发表于 2016-6-12 08:20
但是4.4.4.0也不是主机地址啊？

4.4.4.0是一个网段，如果我没记错的话，那这条acl匹配的是4.4.4.0 和掩码是24的一个范围

独钓寒江 · 发表于 2016-6-13 09:42:50

ccnafasttrack 发表于 2016-6-12 08:20
我也是这么认为的，这个是闫辉在讲BGP那个视频里面的东西

标准ACL只是可以匹配前面的条目，但是无法检测掩码，这个是前面4.4.4.0，但掩码必须是24位的，假设掩码是25位的也不匹配，但是你用标准ACL来抓取，假设是permit 4.4.4.0 255.255.255.0，那有一条4.4.4.0/25的路由过来也是被匹配的

ccnafasttrack · 发表于 2016-6-13 13:51:58

独钓寒江发表于 2016-6-13 09:42
标准ACL只是可以匹配前面的条目，但是无法检测掩码，这个是前面4.4.4.0，但掩码必须是24位的，假设掩码是 ...

但是它这里的是/24位的掩码啊，host后面不是应该跟主机地址吗？

ccnafasttrack · 发表于 2016-6-13 13:52:22

独钓寒江发表于 2016-6-13 09:42
标准ACL只是可以匹配前面的条目，但是无法检测掩码，这个是前面4.4.4.0，但掩码必须是24位的，假设掩码是 ...

另外扩展的ACL可以指抓取一个网络地址和子网掩码吗？

账号		自动登录	找回密码
密码			论坛注册

[求助] 使用扩展ACL抓取路由条目，还可以前面写网络号，后面写掩码吗？