关于标准ACL的配置？

ccnafasttrack · 发表于 2016-9-23 15:55:01

access-list permit host 10.1.1.0这条ACL表达的是什么？允许10.1.1.0这个IP地址吗？为什么有人说也能这么写？

Ethack · 发表于 2016-9-23 15:55:02

ccnafasttrack 发表于 2016-9-23 16:39
好像明白了，如果ACL写成这样，access-list 10 permit 10.1.1.0 的话，那么默认情况下后面的反掩码 ...

是的，如果你这样写的话默认就是一台主机，你可以试试，在sh run里面就会变成access-list 10 permit host 10.1.1.0这样了

ackca · 发表于 2016-9-23 16:08:39

本来就可以这样写啊，也没有什么特别的含义，只允许那个地址

Ethack · 发表于 2016-9-23 16:18:49

允许10.1.1.0这台主机的流量通过

ccnafasttrack · 发表于 2016-9-23 16:20:38

ackca 发表于 2016-9-23 16:08
本来就可以这样写啊，也没有什么特别的含义，只允许那个地址

话说，有10.1.1.0这台主机吗？

ccnafasttrack · 发表于 2016-9-23 16:20:50

Ethack 发表于 2016-9-23 16:18
允许10.1.1.0这台主机的流量通过

话说，有10.1.1.0这台主机吗？

ccnafasttrack · 发表于 2016-9-23 16:21:35

Ethack 发表于 2016-9-23 16:18
允许10.1.1.0这台主机的流量通过

0这种方式，还有吗？

Ethack · 发表于 2016-9-23 16:27:45

ccnafasttrack 发表于 2016-9-23 16:21
0这种方式，还有吗？

不要弄错了啊，10.1.1.0是一台主机啊。。。这是一个A类地址，网络号是10，后面全部是主机号啊，所以0也是一台主机，，想想，这个不是C类地址。。

ccnafasttrack · 发表于 2016-9-23 16:39:23

Ethack 发表于 2016-9-23 16:27
不要弄错了啊，10.1.1.0是一台主机啊。。。这是一个A类地址，网络号是10，后面全部是主机号啊，所以0也是 ...

好像明白了，如果ACL写成这样，access-list 10 permit 10.1.1.0 的话，那么默认情况下后面的反掩码是0.0.0.0，全匹配，那就是一个地址？可以这么理解？

ccnafasttrack · 发表于 2016-9-23 18:04:51

Ethack 发表于 2016-9-23 16:50
是的，如果你这样写的话默认就是一台主机，你可以试试，在sh run里面就会变成access-list 10 permit host ...

没有加上Host，但也差不多，理解了，谢谢大神

ccnafasttrack · 发表于 2016-9-23 19:27:15

Ethack 发表于 2016-9-23 15:55
是的，如果你这样写的话默认就是一台主机，你可以试试，在sh run里面就会变成access-list 10 permit host ...

那比如说access-list 10 permit 171.1.1.1 ，那掩码默认就应该是/16吗？

账号		自动登录	找回密码
密码			论坛注册

[求助] 关于标准ACL的配置？