IP ACL OperationWildcard Masks in A

IP ACL Operation
Wildcard Masks in ACLs

Wildcard Masks to Match IPv4 Subnets

Calculating the wildcard mask can take some practice. Figure 1 provides three examples of wildcard masks.

In the first example the wildcard mask stipulates that every bit in the IPv4 192.168.1.1 must match exactly.

In the second example, the wildcard mask stipulates that anything will match.

In the third example, the wildcard mask stipulates that any host within the 192.168.1.0/24 network will match.

These examples were fairly simple and straightforward. However, the calculation of wildcard masks can be more complex.

Wildcard Masks to Match Ranges

The two examples in Figure 2 are more complex. In example 1, the first two octets and first four bits of the third octet must match exactly. The last four bits in the third octet and the last octet can be any valid number. This results in a mask that checks for the range of networks 192.168.16.0 to 192.168.31.0.

Example 2 shows a wildcard mask that matches the first two octets, and the least significant bit in the third octet. The last octet and the first seven bits in the third octet can be any valid number. The result is a mask that would permit or deny all hosts from odd subnets from the 192.168.0.0 major network.

Kết quả (Việt) 1:

IP ACL hoạt độngMặt nạ ký tự đại diện trong ACLsMặt nạ ký tự đại diện để phù hợp với IPv4 mạng conTính toán mặt nạ ký tự đại diện có thể mất một số thực hành. Hình 1 cung cấp ba ví dụ của mặt nạ ký tự đại diện.Trong ví dụ đầu tiên mặt nạ ký tự đại diện quy định mà tất cả các bit trong IPv4 192.168.1.1 phải phù hợp với chính xác.Trong ví dụ thứ hai, mặt nạ ký tự đại diện quy định rằng bất cứ điều gì sẽ phù hợp với.Trong ví dụ thứ ba, mặt nạ ký tự đại diện quy định rằng bất kỳ máy chủ lưu trữ trong 192.168.1.0/24 mạng sẽ phù hợp với.Những ví dụ này là khá đơn giản và đơn giản. Tuy nhiên, tính toán của mặt nạ ký tự đại diện có thể phức tạp hơn.Mặt nạ ký tự đại diện để phù hợp với phạm viHai ví dụ trong hình 2 là phức tạp hơn. Trong ví dụ 1, lần đầu tiên hai octet và bit bốn đầu tiên của octet thứ ba phải phù hợp chính xác. Các bit cuối bốn trong octet thứ ba và octet cuối cùng có thể là bất kỳ số hợp lệ. Kết quả là một mặt nạ kiểm tra phạm vi của mạng 192.168.16.0 để 192.168.31.0.Ví dụ 2 cho thấy một mặt nạ ký tự đại diện phù hợp với octet lần đầu tiên hai, và bit ít nhất đáng kể trong octet thứ ba. Octet cuối và bảy bit đầu tiên tại octet thứ ba có thể là bất kỳ số hợp lệ. Kết quả là một mặt nạ mà sẽ cho phép hoặc từ chối tất cả các máy chủ từ lẻ mạng con từ 192.168.0.0 mạng lớn.

Kết quả (Việt) 2:

IP ACL Operation
Wildcard Masks trong ACLs Wildcard Masks to Match IPv4 Subnets Tính mặt nạ ký tự đại diện có thể sẽ phải thực hành. Hình 1 cung cấp ba ví dụ về mặt nạ ký tự đại diện. Trong ví dụ đầu tiên mặt nạ ký tự đại diện quy định rằng tất cả các bit trong 192.168.1.1 IPv4 phải phù hợp chính xác. Trong ví dụ thứ hai, mặt nạ ký tự đại diện quy định rằng bất cứ điều gì sẽ phù hợp. Trong ví dụ thứ ba, mặt nạ ký tự đại diện quy định rằng bất kỳ máy nào trong mạng 192.168.1.0/24 sẽ phù hợp. Những ví dụ này là khá đơn giản và dễ hiểu. Tuy nhiên, việc tính toán của mặt nạ ký tự đại diện có thể phức tạp hơn. Mặt nạ ký tự đại diện để Ranges trận đấu là hai ví dụ trong hình 2 là phức tạp hơn. Trong ví dụ 1, bốn bit hai octet đầu tiên và lần đầu tiên của octet thứ ba phải phù hợp chính xác. Bốn bit cuối cùng trong Octet thứ ba và octet cuối cùng có thể là bất kỳ số hợp lệ. Điều này dẫn đến một mặt nạ để kiểm tra trong phạm vi của mạng 192.168.16.0 để 192.168.31.0. Ví dụ 2 cho thấy một mặt nạ ký tự đại diện phù hợp với hai octet đầu tiên, và các bit quan trọng nhất trong Octet thứ ba. Octet cuối cùng và bảy bit đầu tiên trong Octet thứ ba có thể là bất kỳ số hợp lệ. Kết quả là một mặt nạ có thể cho phép hoặc từ chối tất cả các host từ mạng con lẻ từ các mạng lớn 192.168.0.0.