ACL 访问控制列表 acl 1rule permit 10.110.10.1 0.0.255.255acl 2rule

1个回答

  • 问题1:首先说一下答案吧!1和2的范围是相同的,你没有错!

    理由:

    我们知道访问控制列表匹配是根据后面的掩码,我们发现,两个的掩码都是255.255.0.0,即两个的掩码都是16位,既是精确匹配IP的前两位,再看,两个IP的前两位都是10.110,所有结果是一样的!这个和10.110.0.0 255.255.0.0是一样的!因为后面是任意匹配!

    为了验证以上理论的正确性!我在IOS为3640的路由器上做来以下实验!这足以说明以上理论的正确性:

    Router(config)#access-list 1 permit 10.110.10.1 0.0.255.255

    Router(config)#access-list 2 permit 10.110.100.100 0.0.255.255

    Router#sh access-lists

    Standard IP access list 1

    10 permit 10.110.0.0,wildcard bits 0.0.255.255

    Standard IP access list 2

    10 permit 10.110.0.0,wildcard bits 0.0.255.255

    我在router上起两个访问控制列表!就是你说的1和2,后面用show命令来查看!

    我们发现除了访问控制列表号不一样其他都一样!由此我们可以断定他们的效果是一样的!

    问题2:

    in和out方向是正对数据流来说的,跟接口是以太还是串行没有关系!所以ethernet 和serial上的in和out实际上就是数据流的流入和流出问题!

    对于你要处理的流量!比如这个流量是从别的router发送到你现在的router的s0/0口,你再将它从你的s0/1口发出,那么对于你来说,s0/0就是in方向,s0/1就是out方向!

    回答完毕!如果觉得回答得可以,我是否可以申请让你追加悬赏呢?