您的位置:網(wǎng)站首頁 > 衡陽手機(jī)維修 > 正文 >
通配符掩碼的作用是什么
鄭州美成裝飾工程有限公司
等級(jí)21
所有回答:3564
鄭州美成裝飾工程有限公司 16天前 路由器使用的通配符掩碼(或反掩碼)與源或目標(biāo)地址一起來分辨匹配的地址范圍,它跟子網(wǎng)掩碼剛好相反。它像子網(wǎng)掩碼告訴路由器ip地址的哪一位屬于網(wǎng)絡(luò)號(hào)一樣,通配符掩碼告訴路由器為了判斷出匹配,它需要檢查ip地址中的多少位。這個(gè)地址掩碼對(duì)使我們可以只使用兩個(gè)32位的號(hào)碼來確定ip地址的范圍。這是十分方便的,因?yàn)槿绻麤]有掩碼的話,你不得不對(duì)每個(gè)匹配的ip客戶地址加入一個(gè)單獨(dú)的訪問列表語句。這將造成很多額外的輸入和路由器大量額外的處理過程。所以地址掩碼對(duì)相當(dāng)有用。肯定不能用0.0.0.0因?yàn)闆]有2555.255.255.255 +1 (0) 贊同該答案 評(píng)論()
北京市惠佳信建筑裝飾工程有限公司安徽分公司
等級(jí)27
所有回答:599
北京市惠佳信建筑裝飾工程有限公司安徽分公司 16天前 通配符掩碼(wildcard-mask)路由器使用的通配符掩碼(或反掩碼)與源或目標(biāo)地址一起來分辨匹配的地址范圍,它跟子網(wǎng)掩碼剛好相反。它不像子網(wǎng)掩碼告訴路由器ip地址的哪一位屬于網(wǎng)絡(luò)號(hào)一樣,通配符掩碼告訴路由器為了判斷出匹配,它需要檢查ip地址中的多少位。這個(gè)地址掩碼可以只使用兩個(gè)32位的號(hào)碼來確定ip地址的范圍。這是十分方便的,因?yàn)槿绻麤]有掩碼的話,不得不對(duì)每個(gè)匹配的ip客戶地址加入一個(gè)單獨(dú)的訪問列表語句。這將造成很多額外的輸入和路由器大量額外的處理過程。所以地址掩碼相當(dāng)有用。 +1 (0) 贊同該答案 評(píng)論()深圳市中海外裝飾設(shè)計(jì)工程有限公司
等級(jí)38
所有回答:4294
深圳市中海外裝飾設(shè)計(jì)工程有限公司 16天前 反向掩碼(wildcard mask,通配符掩碼)多用于acl,ospf,eigrp等用于匹配ip地址的網(wǎng)絡(luò)號(hào)。思科定義為:
wildcard mask a wildcard mask is a 32-bit quantity used in conjunction with an internet address to determine which bits in an internet address should be ignored when comparing that address with another internet address. a wildcard mask is specified when setting up access lists.
基本原則:
反向掩碼由類似于子網(wǎng)掩碼的點(diǎn)分十進(jìn)制表示方法。由四組2進(jìn)制數(shù)組成,每組8位,共32位。例:0.0.0.255 0.0.1.255 0.1.255.255
l 為0的位代表精確匹配
l 為1的位代表不匹配
l 反向掩碼可以使用不連續(xù)的1
反向掩碼典型作用:
state_patrol(config)#ip access-list 101 permit ip 192.168.0.0 0.0.0.255 any
state_patrol(config-if)#int fa0/0
state_patrol(config-if)#access-group 101 int
第一行中的192.168.0.0 0.0.0.255 就使用了反向掩碼,為acl指定源地址,匹配此源地址的所有ip地址發(fā)送的數(shù)據(jù)包都可以被fa0/0接受。
試著用數(shù)學(xué)方法去分析
基原理是首先用指定的ip網(wǎng)段號(hào)與反向掩碼進(jìn)行 邏輯或運(yùn)算得到a值,再將ip地址與反向掩碼進(jìn)行邏輯或運(yùn)算得到b值。 a=b值即匹配。邏輯或”相當(dāng)于生活中的“或者”,當(dāng)兩個(gè)條件中有任一個(gè)條件滿足,“邏輯或”的運(yùn)算結(jié)果就為“真”例子:
0 or 0 = 0
1 or 0 = 0
0 or 1 = 1
1 or 1 = 1
192.168.0.0 0.0.0.255
192.168.0.1 0.0.0.255
11000000.10101000.00000000.00000000
ip
11000000.10101000.00000000.00000001
00000000.00000000.00000000.11111111
掩碼
00000000.00000000.00000000.11111111
00000000.10101000.00000000.11111111
結(jié)果
00000000.10101000.00000000.11111111
注:也許你還記得 為1的位代表不匹配 這一原則。因?yàn)樵谶壿嫽蜻\(yùn)算中0或者1跟1與其結(jié)果都為1。
反向掩碼可以是不連續(xù)的
有六個(gè)網(wǎng)段:10.1.1.0/24、10.1.2.0/24、10.1.3.0/24、10.1.16.0/24、10.1.17.0/24、10.1.18.0/24.怎樣使用一條將之全通告進(jìn)去。將之全轉(zhuǎn)化為二進(jìn)制形式:
00001010.00000001.00000001.00000000
10.1.1.1
00001010.00000001.00000010.00000000
10.1.1.2
00001010.00000001.00000011.00000000
10.1.1.3
00001010.00000001.00010000.00000000
10.1.1.16
00001010.00000001.00010001.00000000
10.1.1.17
00001010.00000001.00010010.00000000
10.1.1.18
00000000.00000000.00010011.00000000
0.0.19.0 反向掩碼
灰色部分為不匹配! ∷匝诖a為:00000000.00000000.00010011.00000000 即:0.0.19.0 ,用于匹配網(wǎng)段。0.0.19.255用于匹配ip地址。
那么我們多添加了多少條網(wǎng)段進(jìn)去?總共通告了2^3=8個(gè)網(wǎng)段多添加進(jìn)8-6=2個(gè)網(wǎng)段。
可見反向掩碼可以使用不連續(xù)的1.
快速計(jì)算可匹配的網(wǎng)段
反向掩碼和子網(wǎng)掩碼相反,通常由1,3,7,15,31,63構(gòu)成。其包含的網(wǎng)段也是有規(guī)則可尋的。
例:192.168.6.0 0.0.3.255 反向掩碼是3,3的二進(jìn)數(shù)是11這就意識(shí)著可以有2^2=4種組合,也就是說可以匹配4個(gè)網(wǎng)段。那到底是那4個(gè)呢?這就是以192.168.6.0為基準(zhǔn),進(jìn)行二進(jìn)制計(jì)算,不過這太麻煩。簡(jiǎn)單的辦法是,將反向掩碼區(qū)塊化(如同cidr區(qū)塊).
0.0.3.255 a區(qū)塊化結(jié)果為
0 – 3 4 -7 8-11 12-15 …………………
現(xiàn)在可見我們的192.168.6.0在4-7這個(gè)塊里,所以192.168.6.0 0.0.3.255 能匹配的網(wǎng)段為
192.168.4.0
192.168.5.0
192.168.6.0
192.168.7.0
子網(wǎng)掩碼與的向掩碼對(duì)比:
子網(wǎng)掩碼 反向掩碼
cdir
wildcard-mask
/30 55.255.255.252
0.0.0.3
/29 255.255.255.248
0.0.0.7
/28 255.255.255.240
00.0.15
/27 255.255.255.224
0.0.0.31
/26 255.255.255.192
0.0.0.63
/25 255.255.255.128
0.0.0.127
/24 255.255.255.0
0.0.0.255
/23 255.255.254.0
0.0.1.255
/22 255.255.252.0
0.0.3.255
/21 255.255.248.0
0.0.7.255
/20 255.255.240.0
0.0.15.255
/19 255.255.224.0
0.0.31.255
/18 255.255.192.0
0.0.63.255
/17 255.255.128.0
0.0.127.255
/16 255.255.0.0
0.0.255.255
/15 255.254.0.0
0.1.255.255
/14 255.252.0.0
0.3.255.255
/13 255.248.0.0
0.7.255.255
/ 255.240.0.0
0.15.255.255
/11 255.224.0.0
0.31.255.255
/10 255.192.0.0
0.63.255.255
/9 255.128.0.0
0.127.255.255
/8 255.0.0.0
0.255.255.255
求子網(wǎng)掩碼的反向掩碼
例:192.168.0.0 255.255.248.0
255.255.255.255去減255.255.248.0=0.0.7.255
ccie經(jīng)典lab:
1.僅允許偶數(shù)字網(wǎng)訪問
state_patrol(config)#ip access-list 101 permit ip 192.168.0.0 0.0.254.255 any
state_patrol(config-if)#int fa0/0
state_patrol(config-if)#access-group 101 int
2。僅允許奇數(shù)字網(wǎng)訪問
state_patrol(config)#ip access-list 101 permit ip 192.168.0.0 0.0.254.255 any
state_patrol(config-if)#int fa0/0 +1 (0) 贊同該答案 評(píng)論()
昆明美瑞宜家裝飾工程有限公司
等級(jí)6
所有回答:4504
昆明美瑞宜家裝飾工程有限公司 16天前 您好,通配符掩碼(wildcard-mask)路由器使用的通配符掩碼(或反掩碼)與源或目標(biāo)地址一起來分辨匹配的地址范圍,它跟子網(wǎng)掩碼剛好相反。它不像子網(wǎng)掩碼告訴路由器ip地址的哪一位屬于網(wǎng)絡(luò)號(hào)一樣,通配符掩碼告訴路由器為了判斷出匹配,它需要檢查ip地址中的多少位。這個(gè)地址掩碼可以只使用兩個(gè)32位的號(hào)碼來確定ip地址的范圍。這是十分方便的,因?yàn)槿绻麤]有掩碼的話,不得不對(duì)每個(gè)匹配的ip客戶地址加入一個(gè)單獨(dú)的訪問列表語句。這將造成很多額外的輸入和路由器大量額外的處理過程。所以地址掩碼相當(dāng)有用。 +1 (0) 贊同該答案 評(píng)論()北京浩恒基業(yè)裝飾工程有限公司
等級(jí)5
所有回答:665
北京浩恒基業(yè)裝飾工程有限公司 16天前 你說的是路由器要用的嗎,路由器使用的通配符掩碼(或反掩碼)與源或目標(biāo)地址一起來分辨匹配的地址范圍,它跟子網(wǎng)掩碼剛好相反。它像子網(wǎng)掩碼告訴路由器ip地址的哪一位屬于網(wǎng)絡(luò)號(hào)一樣,通配符掩碼告訴路由器為了判斷出匹配,它需要檢查ip地址中的多少位。這個(gè)地址掩碼對(duì)使我們可以只使用兩個(gè)32位的號(hào)碼來確定ip地址的范圍。這是十分方便的,因?yàn)槿绻麤]有掩碼的話,你不得不對(duì)每個(gè)匹配的ip客戶地址加入一個(gè)單獨(dú)的訪問列表語句。這將造成很多額外的輸入和路由器大量額外的處理過程。所以地址掩碼對(duì)相當(dāng)有用。肯定不能用0.0.0.0因?yàn)闆]有2555.255.255.255
希望可以幫到您 +1 (0) 贊同該答案 評(píng)論()
合肥名冠裝飾工程有限公司
等級(jí)21
所有回答:2209
合肥名冠裝飾工程有限公司 16天前 路由器使用的通配符掩碼(或反掩碼)與源或目標(biāo)地址一起來分辨匹配的地址范圍,它跟子網(wǎng)掩碼剛好相反。它像子網(wǎng)掩碼告訴路由器ip地址的哪一位屬于網(wǎng)絡(luò)號(hào)一樣,通配符掩碼告訴路由器為了判斷出匹配,它需要檢查ip地址中的多少位。這個(gè)地址掩碼對(duì)使我們可以只使用兩個(gè)32位的號(hào)碼來確定ip地址的范圍。 +1 (0) 贊同該答案 評(píng)論()朱志龍
等級(jí)40
所有回答:8786
朱志龍上;L(fēng)裝飾 16天前 路由器使用的通配符掩碼(或反掩碼)與源或目標(biāo)地址一起來分辨匹配的地址范圍,它跟子網(wǎng)掩碼剛好相反。它像子網(wǎng)掩碼告訴路由器ip地址的哪一位屬于網(wǎng)絡(luò)號(hào)一樣... +1 (0) 贊同該答案 評(píng)論()羅喜元
等級(jí)95
所有回答:24017
羅喜元?dú)W迪派裝飾 電話: 4006-114-282 轉(zhuǎn)6419 16天前 rip v1 在宣告網(wǎng)絡(luò)時(shí),就是不掩帶子網(wǎng)掩碼的,按主類網(wǎng)絡(luò)來宣告,有時(shí)候就會(huì)出現(xiàn)問題,像不連續(xù)的網(wǎng)絡(luò)(一個(gè)主類網(wǎng)絡(luò)的若干連續(xù)子風(fēng)被別一個(gè)主類網(wǎng)絡(luò)隔離出來)所以,出現(xiàn)這種問題時(shí),宣告網(wǎng)絡(luò)時(shí),就要掩帶掩碼了。這樣,就變成無類網(wǎng)絡(luò),沒有a、b、c類之分,精確定位網(wǎng)絡(luò)號(hào)。像ripv2、ospf等宣告網(wǎng)絡(luò)時(shí),都要配反掩碼的。 +1 (0) 贊同該答案 評(píng)論()
【看看這篇文章在百度的收錄情況】
相關(guān)文章:
- 上一篇: 4000左右便攜游戲本求推薦
- 下一篇: 網(wǎng)通ip地址怎么設(shè)置
隨機(jī)文章:
- 走出虛擬的內(nèi)存禁用誤區(qū)
- 電子郵件群發(fā)有什么技巧_電腦網(wǎng)絡(luò)問題
- 2013年智能手機(jī)九宗“ ”
- 焊工行業(yè)的現(xiàn)狀與發(fā)展前景
- 背光板組件的組成
- 開關(guān)電源厚膜集成電路STR-11006的修理方法
- 基于交換技術(shù)的網(wǎng)絡(luò)
- iPod長(zhǎng)期不用怎么保養(yǎng)?
- 綏化哪個(gè)學(xué)校有家電維修培訓(xùn)
- iPhone5s怎樣下載應(yīng)用?iPhone5s下載軟件教…
- WP8/Android4.2/iOS6 三大操作系統(tǒng)功能對(duì)比…
- 數(shù)碼相機(jī)的八大防護(hù)需知