请大哥们棒棒 新人 讲一讲！ 谢谢

BOOMBOOM

      我不知道为什么

BOOMBOOM

字都打错了    帮帮新人

jesqh

匹配第一条最小24，最大32。ABC都已经过滤掉了

BOOMBOOM

jesqh 发表于 2018-7-24 15:03
7 Q/ U8 }% [4 W. T: Q6 @, q4 J匹配第一条最小24，最大32。ABC都已经过滤掉了

7 {1 a% r) g( H& A) [那下面那条命令什么意思呢？

jesqh

第一条已经把选项2拒绝了，第二条规则没用了

sxxp

这道题考的是你对前缀列表表达式的理解，前缀列表由网络号及长度组成，此提 第一个前缀表示：第一条网络地址：0.0.0.0  掩码：255.255.255.0 ，翻译过来就是拒绝任何地址，并且拒绝的地址掩码长度为24-32 （255.255.255.0--255.255.255.255），因此ABC对的，并且规则如果匹配到就终止，如果都没匹配到，会拒绝，因为最后默认存在拒绝的指令。

BOOMBOOM

sxxp 发表于 2018-7-24 16:59
+ G' ~* r8 }2 O4 c这道题考的是你对前缀列表表达式的理解，前缀列表由网络号及长度组成，此提 第一个前缀表示：第一条网络地 ...

% @: \7 K( E# ?7 a* s+ d; j. g谢谢   恍然大悟

大刀水牛

题出错了
参考：https://v.youku.com/v_show/id_XMzczNTMxODY3Mg==.html

scr126

0.0.0.0 /24 代表匹配前三段0.0.0，第四段任意的IP。但其实0.0.0.0代表通配，也就是前三段任意，后一段也任意。

$ p6 j! \- Z. q那么这个题目中的24掩码是多少有什么用吗？用处在于，前缀列表如果不写ge和le，那么ge=le=mask； 只写le不写ge那么ge=mask；只写ge不写le那么le=32。题目中没有ge（只有le=32），那么ge=mask=24，即匹配24到32位掩码。
8 J( K  t9 @% s+ U# Y- S) \& b/ ]
综上，第一条匹配（即拒绝）24~32的任意路由（或者说IP？）。
, y' ]  [7 Q# d( ?8 l
1 |$ y& [3 l  eACL和前缀列表匹配到都会终止匹配

shuneng

第一条拒绝24-32掩码的地址，第二条允许所有条目，只要没有被第一条过滤的都可以通过，如果没有第二条的话就会是拒绝所有条目，很明显掩码16的条目不匹配第一条，那么继续匹第二条，第二条就是放行所有。

一曲断肠歌

感谢楼主分享