[Hỏi] Mấy tiền bối Vnpro cho e hỏi về NET và Subnet với !

[ky_pim]

Chả là em đang học phần access-list. Trong đề người ta bảo cấm Subnet 10.255.18.2/20, và cấm tất cả IP khác NET 10.0.0.0 liên lạc với router A.
Vậy cho em hỏi Subnet và NET ở đây khác nhau ntn ah !

[lephuhai2501]

Subnet là mạng đã được chia từ mạng gốc,nếu ta summary lại thì từ subnet sẽ trở về net thôi

[ky_pim]

http://www.mediafire.com/?je94u38uwujnc0s

Đây là bài Lab về access list mà em hỏi đó! Mấy anh xem em làm chỗ Tại R_A đúng chưa! Em ghi câu lệnh thế chứ e chưa cấu hình vào router. 3 Router e đã cấu hình routing và thông mạng. Mấy tiền bối giúp em với! Và chỉ cách làm cho e với :(

Tks mấy tiền bối nhiều!

[nbhduoc]

Ở đây theo mình, NET với SUBNET ý nghĩa là NET muốn nói tới major network, có nghĩa là các mạng qui về lớp A, B, C. Còn subnet là các mạng con được chia ra từ các major net này.
Nên khi họ nói tới NET 10.0.0.0 có nghĩa là muốn nói tới mạng 10.0.0.0/8
Và access-list đối với yêu cầu này bạn có thể viết như sau:

Ngoài ra cũng cần lưu ý là cái địa chỉ 10.255.18.2/20 là 1 địa chỉ host thuộc mạng 10.255.16.0/20 nhé.
Nhưng dù sao trong ACL bạn ghi là:
access 1 deny 10.255.18.2 0.0.15.255 hoặc
access 1 deny 10.255.16.0 0.0.15.255 thì ý nghĩa cũng tương đương nhau.

ACL này bạn có thể viết như sau:
access 1 deny 10.255.16.0 0.0.15.255
access 1 per 10.0.0.0 0.255.255.255
access 1 deny any (dòng này có thể không cần viết)

[ky_pim]

Ở đây theo mình, NET với SUBNET ý nghĩa là NET muốn nói tới major network, có nghĩa là các mạng qui về lớp A, B, C. Còn subnet là các mạng con được chia ra từ các major net này.
Nên khi họ nói tới NET 10.0.0.0 có nghĩa là muốn nói tới mạng 10.0.0.0/8
Và access-list đối với yêu cầu này bạn có thể viết như sau:

Ngoài ra cũng cần lưu ý là cái địa chỉ 10.255.18.2/20 là 1 địa chỉ host thuộc mạng 10.255.16.0/20 nhé.
Nhưng dù sao trong ACL bạn ghi là:
access 1 deny 10.255.18.2 0.0.15.255 hoặc
access 1 deny 10.255.16.0 0.0.15.255 thì ý nghĩa cũng tương đương nhau.

ACL này bạn có thể viết như sau:
access 1 deny 10.255.16.0 0.0.15.255
access 1 per 10.0.0.0 0.255.255.255
access 1 deny any (dòng này có thể không cần viết)

Dạ! thsnk tiền bối .