acl通配符掩碼

1、學習ACL，搞懂ACL就不能不搞定wildcardmask，通配符掩碼。說簡單點，通配符掩碼就是0為絕對匹配，必須嚴格匹配才行，而1為任意，從某種意義上講，如果一個8位上有一個1字符，那也只有兩種方式，0或者1，但是如果進行組合，那么方式就多了。舉例說明吧。一般我們在應用上都是進行地址塊的匹配，怎么講呢？就是說：1）對某個ABC類網(wǎng)進行匹配或者教通配符屏蔽2）對某個子網(wǎng)應用ACL。3）對特定主機應用ACL4）對任意主機或者網(wǎng)絡應用ACL

2、5）特殊情況的匹配差不多就是以上五種情況，下面一一說明。1）對某個有類網(wǎng)絡進行ACL的通配符屏蔽。這種情況很好解釋。例如：A類：10.0.0.00.255.255.255先寫成二進制形式：00001010.00000000.00000000.0000000000000000.11111111.111111111.11111111可以看出，第一個字節(jié)需要嚴格匹配，也就是說必須為10.，后面的任意匹配。得到的網(wǎng)絡為10...如果我把這個改一

3、下呢？10.0.0.00.0.3.255同樣寫成二進制形式：00001010.00000000.00000000.0000000000000000.00000000.00000011.111111111前兩個字節(jié)嚴格匹配為10.0，后面的同上題一個思路，0就嚴格匹配，1就任意。在這里，后10個比特可以任意匹配，我們通過計算可以得到合適的結果：10.0.0.10.0.1.10.0.2.10.0.3.這四個子網(wǎng)2）對某個子網(wǎng)應用ACL還是舉

4、例說明，以C類網(wǎng)絡192..168.1.024為例進行子網(wǎng)劃分。我們引入地址塊的思想進行解釋會好理解一些。因為子網(wǎng)一般都是以地址塊形式存在的。地址塊為128，192.168.1.128?0.0.0.127地址塊為64，192.168.1.00.0.0.63?地址塊為32，192.168.1.0?0.0.0.31地址塊為16，192.168.1.00.0.0.15?地址塊為8，192.168.1.0?0.0.0.7地址塊為4，192.16

5、8.1.00.0.0.3?地址塊為2，192.168.1.0?0.0.0.13）對特定主機應用ACL通配符需要全匹配，例如：182.168.12.40.0.0.0還有一種表示方法：host182.168.12.4192.168.1.3192.168.1.4192.168.1.5192168.1.6192.168.1.7192.168.1.9……………192.168.1.254思路都是一樣的，條條道路通羅馬，這里條條道路通配符我還是要寫成

6、二進制形式前面的三個字節(jié)就省略了，只寫后面的一個字節(jié)的：00000001000000100000001100000100000001010000011000000111…………看出規(guī)律了么？什么？沒有啊，仔細瞧瞧么！奇數(shù)IP的最后一位都是1，而偶數(shù)IP的最后一位都是0。這就是規(guī)律啊。那么怎么寫呢？這個就比較簡單了吧，奇數(shù)IP的：192.168.1.10.0.0.254；偶數(shù)IP的呢——192.168.1.20.0.0.254如上就是我對