Из Википедии, бесплатной энциклопедии
Перейти к навигации Перейти к поиску

Групповой символ маски является маска из битов , который указывает , какие части IP - адреса доступны для осмотра. В Cisco IOS , [1] они используются в нескольких местах, например:

  • Чтобы указать размер сети или подсети для некоторых протоколов маршрутизации, таких как OSPF .
  • Чтобы указать, какие IP-адреса должны быть разрешены или запрещены в списках управления доступом (ACL).

Маску подстановки можно рассматривать как инвертированную маску подсети . Например, маска подсети 255.255.255.0 (двоичный эквивалент = 11111111.11111111.11111111.00000000) инвертируется в маску подстановки 0.0.0.255 (двоичный эквивалент = 00000000.00000000.00000000.11111111).

Маска подстановочного знака - это правило соответствия. [2] Правило для подстановочной маски:

  • 0 означает, что эквивалентный бит должен соответствовать
  • 1 означает, что эквивалентный бит не имеет значения

Любой шаблон битов с подстановочными знаками может быть замаскирован для проверки. Например, подстановочная маска 0.0.0.254 (двоичный эквивалент = 00000000.00000000.00000000.11111110), примененная к IP-адресу 10.10.10.2 (00001010.00001010.00001010.00000010), будет соответствовать четным IP-адресам 10.10.10.0, 10.10.10.2, 10.10.10.4, 10.10. .10.6 и т. Д. Та же маска, примененная к 10.10.10.1 (00001010.00001010.00001010.00000001), будет соответствовать IP-адресам с нечетными номерами 10.10.10.1, 10.10.10.3, 10.10.10.5 и т. Д.

Комбинация сети и подстановочной маски 1.1.1.1 0.0.0.0 будет соответствовать интерфейсу, настроенному точно только с 1.1.1.1, и никак иначе.

Маски подстановки используются в ситуациях, когда маски подсети могут не применяться. Например, когда два затронутых хоста попадают в разные подсети, использование подстановочной маски сгруппирует их вместе.

Список масок с подстановочными знаками

Ссылки [ править ]

  1. ^ Справочник команд Cisco Wide Area Application Services Справочник по командам Cisco
  2. ^ Руководство по соответствию Сайт OmniSecu