Wildcard mask gồm 32 bit, chia làm 4 octet, mỗi octet có 8 bit. Nó định vị bit nào trong địa chỉ IP sẽ được bỏ qua khi so sánh địa chỉ đó với địa chỉ khác. Bit ‘1’ trong wildcard mask có nghĩa là bỏ qua vị trí bit đó khi đối chiếu, và bit ‘0’ định vị vị trí bit phải giống nhau.
Với standard access list danh sách, nếu không thêm wildcard-mask trong câu lệnh tạo access-list thì mặc định wildcard-mask được xem là 0.0.0.0
>>> dõi theo thêm: Dell T5820
• Wildcard mask và subnet mask
mặc dù đều phải sở hữu cấu trúc 32 bit giống nhau nhưng chúng sinh hoạt không giống nhau. Các bit 0 và 1 trong một subnet mask định vị phần network, subnet, và phần host của một địa chỉ IP. Các bit 0 và 1 trong một wildcard-mask định vị bit nào trong địa chỉ IP sẽ tiến hành rà soát hoặc bỏ qua cho mục tiêu tinh chỉnh truy cập.
• Wildcard host
Wildcard mask dùng cho host hoặc còn gọi bằng wildcard-host có dạng : 0.0.0.0 (kiểm tra tất-tần-tật các bit)
Ví dụ: 172.30.16.29 0.0.0.0
Ý nghĩa: khi rà soát ACL, nó sẽ kiểm tra tất cả các bit trong địa chỉ dùng để so khớp.
Wildcard mask cho host rất có khả năng được đại diện bằng từ khóa “host”:
Ví dụ: host 172.30.26.29
Ví dụ: Câu lệnh ACL cho phép một host như sau
>>> dõi theo thêm: bán hpe dl380 gen 10
Router(config)#access-list 1 permit 172.30.16.29 0.0.0.0
hoặc:
Router(config)#access-list 1 permit host 172.30.16.29
• Wildcard any
Wildcard mask cho tất-tần-tật những host được gọi là wildcard-any có dạng: 255.255.255.255 (không kiểm tra tất cả các bit)
Ý nghĩa: chấp nhận tất tần tật các địa chỉ
Wildcard mask sử dụng cho tất tần tật những host rất có thể thay mặt đại diện bằng từ khoá “any”
Ví dụ:
Router(config)#access-list 1 permit 0.0.0.0 255.255.255.255
hoặc:
Router(config)#access-list 1 permit any
>>> đọc thêm: bán HPe DL360 gen10
| © Copyright 2011-2013 iSoftco®, All rights reserved Văn phòng công ty: P.16/706, Tòa nhà Thành Công, 57 Láng Hạ, phường Thành Công, quận Ba Đình, Hà Nội Tel: (84-4) 37 875018;(84-4) 3555 8604 | Fax: (84-4) 37 875017 | E-Mail: cho24h@isoftco.com |