请大哥们棒棒 新人 讲一讲！ 谢谢

BOOMBOOM

      我不知道为什么
* s+ P( h$ _0 b. c

BOOMBOOM

字都打错了    帮帮新人

jesqh

匹配第一条最小24，最大32。ABC都已经过滤掉了

BOOMBOOM

jesqh 发表于 2018-7-24 15:03
2 L2 t: k7 j: w+ W1 Q+ N匹配第一条最小24，最大32。ABC都已经过滤掉了

那下面那条命令什么意思呢？

jesqh

第一条已经把选项2拒绝了，第二条规则没用了

sxxp

这道题考的是你对前缀列表表达式的理解，前缀列表由网络号及长度组成，此提 第一个前缀表示：第一条网络地址：0.0.0.0  掩码：255.255.255.0 ，翻译过来就是拒绝任何地址，并且拒绝的地址掩码长度为24-32 （255.255.255.0--255.255.255.255），因此ABC对的，并且规则如果匹配到就终止，如果都没匹配到，会拒绝，因为最后默认存在拒绝的指令。

BOOMBOOM

sxxp 发表于 2018-7-24 16:59
4 u3 u5 H4 q' V5 \! D/ \' _5 K& K这道题考的是你对前缀列表表达式的理解，前缀列表由网络号及长度组成，此提 第一个前缀表示：第一条网络地 ...

7 X3 Q! @7 h3 ^5 T6 t  \谢谢   恍然大悟

大刀水牛

题出错了
# @- n2 _5 S. |4 v' k: x0 M: ~参考：https://v.youku.com/v_show/id_XMzczNTMxODY3Mg==.html

scr126

0.0.0.0 /24 代表匹配前三段0.0.0，第四段任意的IP。但其实0.0.0.0代表通配，也就是前三段任意，后一段也任意。

那么这个题目中的24掩码是多少有什么用吗？用处在于，前缀列表如果不写ge和le，那么ge=le=mask； 只写le不写ge那么ge=mask；只写ge不写le那么le=32。题目中没有ge（只有le=32），那么ge=mask=24，即匹配24到32位掩码。
- ~1 K$ h8 [1 b0 q8 j  g2 W5 g2 ]
: E6 v# F, y' v4 f6 k9 k( ]综上，第一条匹配（即拒绝）24~32的任意路由（或者说IP？）。

ACL和前缀列表匹配到都会终止匹配

shuneng

第一条拒绝24-32掩码的地址，第二条允许所有条目，只要没有被第一条过滤的都可以通过，如果没有第二条的话就会是拒绝所有条目，很明显掩码16的条目不匹配第一条，那么继续匹第二条，第二条就是放行所有。

一曲断肠歌

感谢楼主分享