https://www.opennet.ru/openforum/vsluhforumID6/9422.html Привет!<br>Как при помощи wildcard можно указать диапазон адресов, а не подсеть.<br>Например 10.0.0.7 - 10.0.0.9 <br>Если с помощью wildcard можно указывать только подсети, то в чем смысл wildcard и в чем отличие от обычной маски подсети? https://www.opennet.ru/openforum/vsluhforumID6/9422.html#14 Thu, 19 Mar 2009 14:01:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;То есть удобно описывать по два, четыре, восемь хостов сразу.. <br>&gt;&gt;<br>&gt;&gt;Спасибо за доступное объяснение,в голове стало проясняться :) <br>&gt;<br>&gt;<br>&gt;Вы сразу смотрите на вайлдкард маску. Четной, типо 0.0.0.2, она быть не <br>&gt;может никак. Тоесть, простое "вычитание" из верхнего нижнее не подходит тут. <br>&gt;Корректные значения 2^n-1, i.e. 0,1,3,7,15,31,63,127,255. <br>&gt;В итоге Nailer все-таки правильно разбил ;) <br><br>получается таки, что может ))<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/9422.html#13 Thu, 19 Mar 2009 13:53:14 GMT )))<br><br>However, any bits can be marked as "don't care". For example, a wildcard mask of 0.0.0.254 (binary equivalent = 00000000.00000000.00000000.11111110) in an ACL might accept (or deny) all even-numbered IP addresses in a specific network.<br> https://www.opennet.ru/openforum/vsluhforumID6/9422.html#12 Thu, 19 Mar 2009 13:47:19 GMT &gt;Расскажите, как с помощью маски одной строчкой описать все нечетные хосты сети.. <br>&gt;<br><br>Во второй раз извините. Но нельзя так людей пугать )) Все нечетные хосты описать одной строчкой не получится ибо они не стоят вместе, а через один. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/9422.html#11 Thu, 19 Mar 2009 13:18:40 GMT &gt;&gt;wildcard это инвертированная маска подсети. Больше отличий нет. <br>&gt;<br>&gt;<br>&gt;Неправда ваша, wildcard намного более гибкая, так как, в отличие от сетевой <br>&gt;маски, еденички в wildcard могут идти не подряд, а типа 001011. <br>&gt;<br>&gt;Расскажите, как с помощью маски одной строчкой описать все нечетные хосты сети.. <br>&gt;<br><br>извените, единички с нулями перепутал.<br><br>вк = 00000001 == 1 (в десятичной системе)<br>все сошлось.<br> https://www.opennet.ru/openforum/vsluhforumID6/9422.html#10 Thu, 19 Mar 2009 13:06:49 GMT <br>&gt;Расскажите, как с помощью маски одной строчкой описать все нечетные хосты сети.. <br>&gt;<br><br>и Вы, пжлст, расскажите, а то я весь запутался ))<br><br>Или хотя бы укажите на ошибку.<br><br>Возьмем станд. сеть /24. Перечислим нечетные ИП: 1,3,5,7,9,11...255 Колличество элементов в ряде составит 128 (что = 2^7, тось является "правильным" числом, попадающим в вайлдкард рейндж (2,4,8,16,32...)<br><br>Переведем ряд в двоичную систему:<br><br>00000001 [1]<br>00000011 [3]<br>00000101 [5]<br>00000111 [7]<br>00001001 [9]<br>00001011 [11]<br>..............<br>11111111 [255]<br>--------<br>11111110 &lt;-- вайлдкард --&gt; 254 (бр-р-р, явно не равно 2^n-1)<br><br>Как так-то?<br><br><br><br><br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/9422.html#9 Wed, 14 Mar 2007 13:59:43 GMT &gt;&gt;Водгонку. <br>&gt;&gt;<br>&gt;&gt;3 хоста можно (и нужно, так как чем меньше строчек ACL-я рутер <br>&gt;&gt;проверяет, тем быстрее работает) описать двумя строчками: <br>&gt;&gt;<br>&gt;&gt;permit ip 10.0.0.7 0.0.0.0 any <br>&gt;&gt;permit ip 10.0.0.8 0.0.0.1 any <br>&gt;&gt;<br>&gt;&gt;То есть удобно описывать по два, четыре, восемь хостов сразу.. <br>&gt;<br>&gt;Спасибо за доступное объяснение,в голове стало проясняться :) <br><br><br>Вы сразу смотрите на вайлдкард маску. Четной, типо 0.0.0.2, она быть не может никак. Тоесть, простое "вычитание" из верхнего нижнее не подходит тут. Корректные значения 2^n-1, i.e. 0,1,3,7,15,31,63,127,255.<br>В итоге Nailer все-таки правильно разбил ;)<br> https://www.opennet.ru/openforum/vsluhforumID6/9422.html#8 Thu, 15 Dec 2005 18:49:34 GMT &gt;Водгонку. <br>&gt;<br>&gt;3 хоста можно (и нужно, так как чем меньше строчек ACL-я рутер <br>&gt;проверяет, тем быстрее работает) описать двумя строчками: <br>&gt;<br>&gt;permit ip 10.0.0.7 0.0.0.0 any <br>&gt;permit ip 10.0.0.8 0.0.0.1 any <br>&gt;<br>&gt;То есть удобно описывать по два, четыре, восемь хостов сразу.. <br><br>Спасибо за доступное объяснение,в голове стало проясняться :)<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/9422.html#7 Thu, 15 Dec 2005 18:21:15 GMT Водгонку. <br><br>3 хоста можно (и нужно, так как чем меньше строчек ACL-я рутер проверяет, тем быстрее работает) описать двумя строчками:<br><br>permit ip 10.0.0.7 0.0.0.0 any<br>permit ip 10.0.0.8 0.0.0.1 any<br><br>То есть удобно описывать по два, четыре, восемь хостов сразу..<br> https://www.opennet.ru/openforum/vsluhforumID6/9422.html#6 Thu, 15 Dec 2005 18:11:36 GMT &gt;&gt;&gt;Привет! <br>&gt;&gt;&gt;Как при помощи wildcard можно указать диапазон адресов, а не подсеть. <br>&gt;&gt;&gt;Например 10.0.0.7 - 10.0.0.9 <br>&gt;&gt;&gt;Если с помощью wildcard можно указывать только подсети, то в чем <br>&gt;&gt;&gt;смысл wildcard и в чем отличие от обычной маски подсети? <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;10.0.0.7 0.0.0.2 <br>&gt;<br>&gt;задал диапазон как вы указали, в результате адрес начала диапазона изменился на <br>&gt;10.0.0.5,вот так: <br>&gt;<br>&gt;rs-12.vl1(config)#ip access-list extended 123 <br>&gt;rs-12.vl1(config-ext-nacl)#permit ip 10.0.0.7 0.0.0.2 any <br>&gt;rs-12.vl1(config-ext-nacl)#^Z <br>&gt;rs-12.vl1#sh ip access-lists 123 <br>&gt;Extended IP access list 123 <br>&gt; 10 permit ip 10.0.0.5 0.0.0.2 any <br>&gt;rs-12.vl1# <br><br><br>Гм. У меня то же самое :-)<br><br>Придется вспоминать бинарную арифметику и размышлять вместе..<br>wildcard mask обозначает биты IP-адреса, которые должны быть проанализированы. 0 - анализируется, 1 - нет.<br><br>IP 10.0.0.7 в бинарном виде выглядит так<br>00001010.00000000.00000000.00000111<br><br>Если мы хотим адресовать сеть /24, то есть задать все IP из сети 10.0.0.0/24,