access-list/eigrp等 反掩码计算
原则:地址部分,相同的照写,不同的写“0”
反掩码部分,相同的写“0”,不同的写“1”
如
172.16.1.0
172.16.2.0
172.16.3.0
172.16.8.0
172.16.9.0
172.16.10.0
172.16.11.0
172.16. 0000 0000
0000 0001
0000 0011
0000 1000
0000 1001
0000 1010
0000 1011
地址部分0000 0000 ->172.16.0.0
掩码部分0000 1011 ->0.0.11.0
反掩码用了三个bit,所以有8条,因为多匹配了一条,所以要先在访问列表上做deny那条。
如果用route-map调用,可以写成
access-list 100 permit 172.16.0.0 0.0.3.0 255.255.255.192 0.0.0.0
如果在ip access-group调用则后面部分为目标地址,如果用route-map则后面为前面地址部分的掩码部分匹配
时间: 2024-10-15 11:58:06