思科路由器ACL通配符

192.168.1.20 - 192.168.1.50 范围的网络

一个连续的地址，通配符掩码的形式一定是：

11111111=255

01111111=127

00111111=63

00011111=31

00001111=15

00000111=7

00000011=3

00000001=1

对于范围20-50，一定要用access-list 1 per 192.168.1.0 0.0.0.63，然后再去头去尾

0-16能包含的最大块地址是16:access-list 1 deny 192.168.1.0 0.0.0.15

16-19能包含的最大地址块是4:access-list 1 deny 192.168.1.16 0.0.0.3

56-63能包含的最大块地址是8:access-list 1 deny 192.168.1.56 0.0.0.7

52-55能包含的最大块地址为4:access-list 1 deny 192.168.1.52 0.0.0.3

只剩51一个地址：access-list 1 deny host 192.168.1.51

整个ACL写出来就是:

access-list 1 deny 192.168.1.0 0.0.0.15

access-list 1 deny 192.168.1.16 0.0.0.3

access-list 1 deny 192.168.1.56 0.0.0.7

access-list 1 deny 192.168.1.52 0.0.0.3

access-list 1 deny host 192.168.1.51

access-list 1 per 192.168.1.0 0.0.0.63

转载于:https://blog.51cto.com/huangxin/1782605

思科路由器ACL通配符相关推荐

计算机网络 | 思科网络 | ACL通配符掩码
目录一.什么是通配符掩码二.使用通配符掩码三. 通配符掩码示例 1.使用通配符掩码匹配 IPv4 子网 2.使用通配符掩码匹配网络范围四.计算通配符掩码 1.通配符掩码计算:示例 1 2.通配 ...
思科路由器学习初步基础--- CCNA入门
ip地址主机不能全为0或1 直连设备需要配置相同网段才能进行通讯网段--路(一段ip地址的集合) 子网掩码中,连续的1表示网络位,0表示主机位,与ip相对应锁定 10兆以太网--ethernet 快 ...
思科路由器动态NAT配置
相关学习推荐: 优秀的网工都会NAThttps://blog.csdn.net/XMWS_IT/article/details/121508603?spm=1001.2014.3001.5502 微思 ...
思科路由器的硬件组成
思科路由器的硬件组成常建议常建议CCNA的学员们,除了能灵活配置与应用思科的路由器和交换机以外,还需要掌握对路由器与交换机的常规维护工作,比如IOS的安装与升级,这个过程好比为一台全新的计算机安装操 ...
在思科路由器上做 _限速
大家都知道如果要限制某项服务,就要在路由器上设置ACL(访问控制列表)将该服务所用的端口封掉,从而阻止该服务的正常运行.对BT软件,我们可以尝试封它的端口.一般情况下,BT软件使用的是6880-689 ...
思科路由器地址转换配置
思科路由器地址转换 1.端口复用(PAT) 2.配置PAT 1.端口复用(PAT) 复用地址转换也称为端口地址转换(Port Address Translation,PAT),首先是一种动态地址转换. ...
H3C、思科路由器简单配置
进入配置模式:sys ip address:这个基本是一样的. int gi1/1/1 ip address 192.168.1.2 30 undo shutdown 配置loopback: int ...
思科路由器限速设置全解
路由器的功能很多,在路由器中,我们可以进行限速的设置.下面就来看看思科路由器限速的设置吧.随着我国通信行业的发展,也推动了路由市场的需求量,这里主要针对思科路由器,详细的分析了思科路由器如何限速,大 ...
ACL 通配符掩码的应用
ACL(Access Control List) 访问控制列表在作为数据包的过滤器以及在对指定的某种类型的数据包的优先级,起到了对某些数据包的优先级起到了限制流量的作用,减少了网络的拥塞. 通配符掩 ...

思科路由器ACL通配符

思科路由器ACL通配符相关推荐

最新文章

热门文章