WildCard Mask در Access List

[Amin_TM]

اگر در Access list ها wlidcard رو ننویسیم چه اتفاقی میافته

---

موضوعات مشابه:

• چرا wildcard به جای subnet mask ؟
• چگونه میتونیم wildcard mask ها رو در Access Control Lis محاسبه کنیم؟
• access-list
• مشکل با access-list
• access-list

---

[EVERAL]

اگر در Access list ها wlidcard رو ننویسیم چه اتفاقی میافته

برای مشخص نمودن آدرس های آی پی در لیست ACL از wildcard mask استفاده می کنیم که
به واسطه آن قسمتی از آدرس ip که باید در زمان مقایسه مد نظر قرار گیرد مشخص می شود .
wildcard mask در جدول ACl مشخص کننده اینست که چه قسمت از آدرس پیام باید با آدرس
مشخص شده در لیست Acl یکسان ؛ تا قانون روی پیام اجرا شود .

R1(config)#access-list 99 deny 192.168.10.0 0.0.0.255 log
  R1(config)#

R1(config)#access-list 99 deny 192.168.10.0 ?
  A.B.C.D  Wildcard bits
  log      Log matches against this entry
  <cr>

[vaahiid]

اگر wildcard ننویسیم دقیقا اون تک ip رو فیلتر میکنه.

[hjabari]

اگر wildcard ننویسیم دقیقا اون تک ip رو فیلتر میکنه.

اگر Extended ACL باشه، که حتما نیاز به wildcard هست مگه اینکه دستور host رو ذکر کنی و اگر نوع استاندارد باشه به صورت class full کار میکنه

[vaahiid]

نه. بصورت classfull نیست. فقط اون تک ip هستش. میتونید تو gns امتحان کنید.