ACL中的通配符掩码any 和 host

答案:3 悬赏:60 手机版

解决时间 2021-02-13 18:11

提问者网友：缘字诀
2021-02-12 20:55

网上很多资料都是any表示的是0.0.0.0 255.255.255.255 这是什么意思，不明白。permit any any 这句话是什么意思，为什么会有2个any。例如192.168.0.0到192.168.1.254的通配符掩码，这个要怎么求？不要复制网上的资料，我都看过了，但是看不懂……能给我详细解释清楚的，追加20分。

最佳答案

五星知识达人网友：等灯
2021-02-12 22:26

0.0.0.0 255.255.255.255 就是any ２个any是扩展访问控制列表，一个是源的any一个是目标的any192.168.0.0到192.168.1.254的通配符掩码192.168.0.0 0.0.255.255 host 192.168.1.255

全部回答

1楼网友：七十二街
2021-02-12 23:25

通配符掩码也叫反掩码，通配符掩码中1表示无关位，即所对应的ip地址位可以是1或0,0表示匹配位，对应的ip地址必须精确匹配，192.168必须匹配为0.0. ；第三位前七位为匹配位，最后一位为无关位，二进制为00000001 故为1 ，第四位为无关位，故为255；此题需要的通配符掩码为0.0.1.255.

2楼网友：duile
2021-02-12 23:16

any表示的是任意地址，所以为0.0.0.0 255.255.255.255，0.0.0.0是整个网络，255.255.255.255是它的反码，permit any any是扩展acl；比如标准acl中允许任意地址到任意地址为access-list 1 permit any(access-list 1 permit 0.0.0.0 255.255.255.255),扩展acl中为access-list 101 permit ip any any (access-list 101 permit 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255) 192.168.0.0是个网络号，要看你是怎么划分它的子网掩码的，比如我们设它为25位的子网掩码为255.255.255.128 则它的反码为255.255.255.255-子网掩码为0.0.0.127 192.168.1.254的子网掩码为255.255.255.255 则它的反码为0.0.0.0

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息