ciscoACL问题

显示全部楼层 · 2010-6-24 13:41:13

cisco的标准ACL access-list 1 per 192.168.1.0 255.255.255.0 还是
192.168.1.0 0.0.0.255 呢是些正掩码还是反的为什么呢谢谢！在什么情况下可以不写什么情况下写正掩码呢

千问 · 2010-6-24 13:41:13

1.后者正确2.cisco公司这么规定的3.cisco 标准的ACL不写反码的话，设备认为这是一个主机地址4.我想你这里“正掩码”就是指的普通的子网掩码的意思吧，cisco acl 没有“掩码”的概念。我建议你先理解“掩码”和“反码”的意思以及设备怎么处理这两种数字。“掩码”我这里不说了，对于“反码”设备的规则是看0不看1，比如有这样一条ACL ：deny 192.168.1.0 0.0.0.255 对于0.0.0.255 二进制的为00000000.00000000.00000000.11111111因为前24全是0，设备就只在乎前24位而不管最后8位，这样设备只在乎是否是以192.168.1.X开头，而不管最后一位，