请大哥们棒棒 新人 讲一讲！ 谢谢

BOOMBOOM

      我不知道为什么
& C- u8 ^" |3 H+ ?# I+ `9 k

BOOMBOOM

字都打错了    帮帮新人

jesqh

匹配第一条最小24，最大32。ABC都已经过滤掉了

BOOMBOOM

jesqh 发表于 2018-7-24 15:03
2 _* D+ `% I, e匹配第一条最小24，最大32。ABC都已经过滤掉了

0 c5 h: \0 T" k3 n3 ?% L( E那下面那条命令什么意思呢？

jesqh

第一条已经把选项2拒绝了，第二条规则没用了

sxxp

这道题考的是你对前缀列表表达式的理解，前缀列表由网络号及长度组成，此提 第一个前缀表示：第一条网络地址：0.0.0.0  掩码：255.255.255.0 ，翻译过来就是拒绝任何地址，并且拒绝的地址掩码长度为24-32 （255.255.255.0--255.255.255.255），因此ABC对的，并且规则如果匹配到就终止，如果都没匹配到，会拒绝，因为最后默认存在拒绝的指令。

BOOMBOOM

sxxp 发表于 2018-7-24 16:59
这道题考的是你对前缀列表表达式的理解，前缀列表由网络号及长度组成，此提 第一个前缀表示：第一条网络地 ...

! m: \6 d+ u9 O6 \谢谢   恍然大悟

大刀水牛

题出错了
9 R: g. I. b$ y参考：https://v.youku.com/v_show/id_XMzczNTMxODY3Mg==.html

scr126

0.0.0.0 /24 代表匹配前三段0.0.0，第四段任意的IP。但其实0.0.0.0代表通配，也就是前三段任意，后一段也任意。

" q* d5 W) N! w" f1 ]6 ?那么这个题目中的24掩码是多少有什么用吗？用处在于，前缀列表如果不写ge和le，那么ge=le=mask； 只写le不写ge那么ge=mask；只写ge不写le那么le=32。题目中没有ge（只有le=32），那么ge=mask=24，即匹配24到32位掩码。
% N9 L1 _3 n9 E+ p8 N
3 x" a  Q- {) M/ k综上，第一条匹配（即拒绝）24~32的任意路由（或者说IP？）。
1 [2 J- `0 t/ k+ d1 N+ j# A+ F8 @
0 Y9 \; F2 m1 I- a; H7 ~ACL和前缀列表匹配到都会终止匹配

shuneng

第一条拒绝24-32掩码的地址，第二条允许所有条目，只要没有被第一条过滤的都可以通过，如果没有第二条的话就会是拒绝所有条目，很明显掩码16的条目不匹配第一条，那么继续匹第二条，第二条就是放行所有。

一曲断肠歌

感谢楼主分享