精华内容
下载资源
问答
  • 反掩码即路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围,跟子网掩码刚好相反。 它像子网掩码告诉路由器IP地址的哪一位属于网络号一样,通配符掩码告诉路由器为了判断出匹配,它需要检查IP地址中的...

    在这里插入图片描述
    反掩码即路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围,跟子网掩码刚好相反。
    它像子网掩码告诉路由器IP地址的哪一位属于网络号一样,通配符掩码告诉路由器为了判断出匹配,它需要检查IP地址中的多少位。这个地址掩码对使我们可以只使用两个32位的号码来确定IP地址的范围。
    这是十分方便的,因为如果没有掩码的话,你不得不对每个匹配的IP客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。
    所以地址掩码对相当有用。
    在子网掩码中,将掩码的一位设成1表示IP地址对应的位属于网络地址部分。相反,在访问列表中将通配符掩码中的一位设成1表示IP地址中对应的位既可以是1又可以是0。有时,可将其称作“无关”位,因为路由器在判断是否匹配时并不关心它们。掩码位设成0则表示I
    P地址中相对应的位必须精确匹配。
    简单来说反掩码就是通配符掩码,通过标记0和1告诉设备应该匹配到哪位。由于跟子网掩码刚好相反,所以也叫反掩码。
    例如掩码是255.255.255.0 反掩码就是0.0.0.255
    在反掩码中,0表示需要比较,1表示不需要比较。
    对于:0.0.0.255
    只比较前24位 0.0.3.255
    只比较前22位 0.255.255.255
    只比较前8位
    更简单的记法:反掩码与子网掩码相对就的总和是255
    如:子网掩码是255.255.223.0
    反向就为:0.0.32.255
    Vecloud是一家面向企业提供云交换网络服务为核心业务的技术创新企业,公司有24*7专业运维团队支撑,可以快速定位客户使用中遇到的问题,最快解决问题。http://www.vecloud.com/products/ip-transit.html

    展开全文
  • 作用:通过反掩码,可以使用策略抓取一个网络范围,同样,如果反掩码权威0,则代表一个ip. 二、掩码 在掩码中,1表示精确匹配,0表示随机; 1和0,永远不交叉;1永远在左边,0永远在右边; 作用:区分主机位和网络...

    一、反掩码

    在反掩码中,1表示随机,0表示精确匹配;

    0和1,永远不交叉;0永远在左边,1永远在右边;

    作用:通过反掩码,可以使用策略抓取一个网络范围,同样,如果反掩码权威0,则代表一个ip.

    二、掩码

    在掩码中,1表示精确匹配,0表示随机;

    1和0,永远不交叉;1永远在左边,0永远在右边;

    作用:区分主机位和网络位。

    三、通配符

    在通配符中,1表示随机,0表示精确匹配;

    0和1的位置,没有任何的固定限制;可以连续,可以交叉;

    作用:在ACL中,使用的通配符;

    展开全文
  • 名称 规则 作用 举例 备注 掩码 连续的1和0 ip地址 255.0.0.0 ...反掩码 连续的0和1 路由协议 0.0.0.255 0必须匹配,1无须匹配 通配符 任意的0和1 ACL 0.0.255.0 0必须匹配,1无须匹配 ...
    名称 规则 作用 举例 备注
    掩码 连续的1和0 ip地址 255.0.0.0 1对应网络位,0对应主机位
    反掩码 连续的0和1 路由协议 0.0.0.255 0必须匹配,1无须匹配
    通配符 任意的0和1 ACL 0.0.255.0 0必须匹配,1无须匹配
    展开全文
  • 二、 通配符 掩码作用 一条典型的ACL仅能指定一个要允许或拒绝IP的规则,如果要阻止多个地址或一一、什么是通配符掩码通配符掩码是一个32位比特数,以点分十进制表示,告诉路由器数据包IP地址的哪些比特需要和...

    一、什么是 通配符 掩码 通配符 掩码是一个32位比特数,以点分十进制表示,告诉路由器数据包IP地址的哪些比特需要和access-list命令中给定的IP地址相匹配。 二、 通配符 掩码的作用 一条典型的ACL仅能指定一个要允许或拒绝IP的规则,如果要阻止多个地址或一

    一、什么是通配符掩码

    通配符掩码是一个32位比特数,以点分十进制表示,告诉路由器数据包IP地址的哪些比特需要和access-list命令中给定的IP地址相匹配。

    二、通配符掩码的作用

    一条典型的ACL仅能指定一个要允许或拒绝IP的规则,如果要阻止多个地址或一段范围的地址,那么如使用典型的ACL规则,则需要添加多条才能满足。这样导致工作量增多,易出错且ACL执行效率降低等不足。而通配符掩码就是解决批量范围的ACL应用。简单来说,通配符掩码定义了数据包地址的哪部分需要匹配ACL中已列出的地址,哪些部分不需要匹配。

    对于只有0和255字节的通配符掩码,0字节表示需要匹配,255字节表示不需要匹配。

    三、简单型通配符掩码

    对于标准的IP地址,使用观察就可以确定数据包的哪些位会被ACL分析,具体参见下例:允许单台主机的通配符掩码

    172.16.33.134 0.0.0.0

    允许某个/24网络所有主机的通配符掩码

    192.168.0.0 0.0.0.255

    允许某个/16网络所有主机的通配符掩码

    172.16.0.0 0.0.255.255

    允许某个/8网络所有主机的通配符掩码

    10.0.0.0 0.255.255.255

    四、复杂型通配符掩码求法

    从上面可以看出通配符掩码能实现针对一段地址范围的过滤,如上面例子,也就是分别针对单个地址,C类地址,B类地址以及A类标准地址的网络地址进行精准匹配。那么除了标准的网络地址匹配外,对于有划分子网,或没有划分子网但希望实现对某段地址范围进行ACL控制,通配符掩码能不能实现呢?答案是可以的,参见下面的例子:

    问题:有192.168.22.0/26的网络,如何实现通配符掩码进行ACL控制

    方法一:根据块大小求得通配符掩码:块大小-1

    已知/26,可知块大小=64,那么实现上述网络细分为四个子网:192.168.22.0

    192.168.22.64

    192.168.22.128

    192.168.22.192

    (块大小-1)即是通配符掩码中不必进行精准匹配的部分,所以通配符掩码=0.0.0.63

    方法二、根据子网掩码求通配符掩码:(255.255.255.255-子网掩码)

    已知/26,所以子网掩码是:255.255.255.192

    通配符掩码=255.255.255.255-子网掩码-0.0.0.63

    四、通配符掩码与any/host关键字

    某两个特殊的通配符掩码与any/host关键字含义相同,且IOS更倾向使用特殊关键字。

    其中:host=0.0.0.0,表示所有的比特位都必须匹配

    any=255.255.255.255,表示所有的比特位都不需要匹配

    我儿子真帅!

    f68f2add0b68e4f9810432fce46917b7.png

    本文原创发布php中文网,转载请注明出处,感谢您的尊重!

    展开全文
  • ACL(Access Control List) 访问控制列表在作为数据包的过滤器以及在对指定的某种类型的数据包的优先级,起到了对某些数据包的优先级起到了限制流量的作用,减少了网络的拥塞。 通配符掩码作为ACL中重要的一部分,...
  • 基础命令基本命令pwd命令作用:显示当前工作目录的名称选项:-p 显示链接的真实路径cd命令作用:切换当前工作目录常用:cd 切换到根目录cd - 返回到前一个工作目录cd .. 切换工作目录到当前目录的上一级目录cd /usr/...
  • 子网掩码作用

    2021-03-23 14:43:30
    还可以通过ip地址来推子网掩码应该是多少 如何根据ip地址子网掩码? 确定ip地址子网掩码 大部分的情况下,我们网络中只要不超过254台主机的的话,子网掩码都可以设置成255.255.255.0。那么超过了254台主机的话...
  • 关于子网掩码子网掩码的问题

    千次阅读 2014-06-05 18:32:21
    关于子网掩码子网掩码的问题   在配置cisco 交换机的ACL列表时,为什么配置了策略不起作用?    1 permit ip 10.114.29.211/32 10.114.51.0255.255.255.240  50 permit ip 10.114.51.112/32 any  ...
  • 子网掩码

    2016-10-31 13:49:46
    子网掩码作用: (1)便于网络尽快寻址,区分本网段地址和非本网段地址  (2)划分子网,充分利用IP地址 子网掩码使用过程: 1)将ip地址与子网掩码转换成二进制;  2)将二进制形式的ip地址与子网掩码做’与...
  • ·ACL是一种包过滤技术 ·ACL基于IP包头的IP地址、四层TCP/UDP头部的端口号(5层数据) 基于三层和四层过滤 ·ACL在路由器上配置,也可以在防火墙上配置(一般称为策略) ... 正子网掩码作用:判断地址属于哪个网段
  • (通过反掩码,控制运行EIGRP的接口的范围 作用:控制有哪些接口在运行EIGRP) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ WildcardMask/反掩码的匹配原则: 0:表示准确匹配 1:表示...
  • ASA防火墙配置注意事项

    千次阅读 2017-12-06 17:10:11
    ASA防火墙只有子网掩码,不支持反掩码 做实验为了能看到效果在outside接口关联一个permit any any的ACL,但现实环境一定不能这样做,否则,这个防火墙没有任何意义。 防火墙对到达自己的流量不起作用,只对...
  • umask是chmod相关的东西,代表权限掩码,总共4位,以反掩码的形式表示,文件的原始权限是666,目录的原始权限是777,将相应的原始权限和umask值进行与运算,得出的结果就是默认新建的文件或目录的权限。具体如下: ...
  • linux umask详解

    2019-01-26 19:53:40
    umask(user的反掩码)的值的作用是,设置用户环境下,创建文件或者目录的权限控制。一般umask的值是在 /etc/profile 文件中定义的,用户登入必须会读取这个文件,所以一般被设置在这个目录中。如一台centos6的系统...
  • 2、反掩码、通配符 1、路由汇总 作用:路由优化 a.减少路由更新的数量和大小,节省带宽资源 b.减少路由表体积,提高查表速度 c.隐藏详细的网络规划,安全 哪里可以用到: 1、涉及到配置路由都会要用,比如内网回城...
  • umask(user的反掩码)的值的作用是,设置用户环境下,创建文件或者目录的权限控制。 一般umask的值是在 /etc/profile 文件中定义的,用户登入必须会读取这个文件,所以一般被设置在这个目录中。如一台centos6的系统...
  • 计算机网络

    2016-09-06 11:01:47
    子网掩码作用:子网掩码主要用来判断两个IP地址是否处于同一个局域网当中。 DNS如何工作的? dns域名解析服务,可将域名解析成IP地址,或将ip解析成域名。 客户机可指定DNS服务器来解析,或用本机HOSTS文件来...
  • 第五天课程档案

    2019-10-03 06:45:05
    权限掩码:umask umask只对新建文件有作用 例:umask 444 touch abc 444 ll ACL只能是root用户才能创建 ACL:访问控制列表 使用getfacl命令可以查看ACL信息 RPM软件包有一个小数据库 命令 file/var/lib/rpm “/”...
  •  过来,如果两台主机的子网掩码原来都是255.255.255.128,误将主机二的设为255.255.255.192,主机一向主机二发送数据时,由于IP地址与错误的子网掩码相与,误认两台主机处于不同网络,则会将本来属于同一子网内的...
  • 位操作

    2019-11-20 10:24:10
    文章目录逻辑位运算符和赋值号结合位域移位和位操作的应用左移右移和赋值号结合未定义行为掩码 逻辑位运算符 只作用于整型,对操作数中的每个二进制位起作用 与 异或^ 或 和赋值号结合 四个运算符,除了按...
  • 1.IPV4  1.1ipv4地址种类:      指定一个IP地址时,...相当于255.255.0.0子网掩码起到了作用。  上面图表中的最后2项是IPV4的特殊种类,D类地址是为IPV4多播预留的,E类为实验性地址。  另外,有几块...
  • 2、嗅探主机扫描:通过使用系统附带的“侦听技术”以及windows的底层分析技术,可以检测出当前对局域网危害最为严重的三大攻击工具:如局域网终结者、网络执法官、网络剪刀手等。 3、断开主机公网连接:系统可以...
  • 2、嗅探主机扫描:通过使用系统附带的“侦听技术”以及windows的底层分析技术,可以检测出当前对局域网危害最为严重的三大攻击工具:如局域网终结者、网络执法官、网络剪刀手等。 3、断开主机公网连接:系统可以...
  • 将网卡的IP地址配置为一个在公网(默认的网关是192.168.1.1)中尚未使用的数值如192.168.1.X,X取介于2~255之间的值,子网掩码设置为255.255.255.0,默认网关和DNS可取默认设置。  6、字体对速度的影响  虽然...
  • 5.10 作用域规则 5.10.1 平行和嵌套代码块 5.10.2 以调试为目的使用代码块 5.11 存储类型 5.11.1 auto存储类型 5.11.2 extern存储类型 5.11.3 register存储类型 5.11.4 static存储类型 5.12 静态外部变量 5.13 默认...
  • 2.5.2 某公司申请到一个C类IP地址,但要连接6个的子公司,最大的一个子公司有 26台计算机,每个子公司在一个网段中,则子网掩码应设为? 2.5.3 与10.110.12.29mask 255.255.255.224属于同一网段的主机IP地址是? ...
  • 2、嗅探主机扫描:通过使用系统附带的“侦听技术”以及windows的底层分析技术,可以检测出当前对局域网危害最为严重的三大攻击工具:如局域网终结者、网络执法官、网络剪刀手等。 3、断开主机公网连接:系统可以...
  • 10.4.4 精确匹配需要格式掩码 10.4.5 让精确匹配更容易 10.4.6 解释滑动窗口中两位数字的年份 10.4.7 把时区转换成字符串 10.4.8 用填充模式把输出补齐 10.5 日期和时间戳直接量 10.6 时间间隔的转换 10.6.1...
  • IPv6.rar

    2012-07-25 17:07:33
    作用:1、在IPV6中,没有ARP。ICMP代替了ARP的功能,被请求节点的组播地址被节点用来获得相同本地链路上邻居节点的链路层地址 2、用于重复地址检测DAD,在使用无状态自动配置将某个地址配置为自已的IPV6地址之前,...

空空如也

空空如也

1 2 3
收藏数 42
精华内容 16
关键字:

反掩码作用