Thac mac ve Wildcard mask

[cccp]

RE: Thac mac ve Wildcard mask

172.16.192.94 sẽ match với lệnh access-list 5 deny 172.26.192.0 0.0.31.254
Octet 3 198 match với 192 wildcard 31
Octet 4 94 match với 0 wildcard 254

Chi tiết về octet 4
0000 0000
1111 1110
------------
XXX XXX0

Những địa chỉ match octet 4 phải có bit cuối cùng = 0 -> tất cả các địa chỉ có octet 4 có giá trị chẵn chẵn

Cheers

[study_net]

Chào
Như các bạn đã biết, WildCard Mask dùng trong ACL.Các bạn có để ý chữ Mask không?Wildcard mask gần như là dạng đảo ngược của Subnet Mask.
VD:
192.168.10.0
255.255.255.0

Wildcard Mask :

192.168.10.0
0.0.0.255

Nếu mình nói gì sai mong các bạn góp ý nhé

[utcung]

theo ý tôi thì giá trị wild card ko phải là dạng đảo ngược của subnet mask.

[batigol]

Minh chua hieu lam ve wildcard ban nao biet chi minh voi?
Gia su cho dia chi 192.168.4.0-192.168.9.0 thi wildcard nhu sau:
192.168.4.0 -7.0 la 0.0.3.255
192.168.8.0-9.0 la 0.0.1.255
Neu dia chi la 192.168.4.0-15.0 thi wildcard la:
4.0-7.0 la 0.0.3.255
8.0-15.0 la 0.0.7.255
Ban nao co the giai thich cho minh biet duoc khong?

thế này nhé :
192.168.4 .0 - 192.168.7.0 là một dải địa chỉ ip
tất cả các đia chỉ ip này thuộc mạng 192.168.4.0 / 22
--------> wildcardmask là :

2 mũ 2 - 1
2 mũ 8 - 1
túc là 0.0.3.255
dễ hiểu không ?

[batigol]

Chào
Như các bạn đã biết, WildCard Mask dùng trong ACL.Các bạn có để ý chữ Mask không?Wildcard mask gần như là dạng đảo ngược của Subnet Mask.
VD:
192.168.10.0
255.255.255.0

Wildcard Mask :

192.168.10.0
0.0.0.255

Nếu mình nói gì sai mong các bạn góp ý nhé

sai trầm trọng .

[batigol]

172.16.192.94 sẽ match với lệnh access-list 5 deny 172.26.192.0 0.0.31.254
Octet 3 198 match với 192 wildcard 31
Octet 4 94 match với 0 wildcard 254

Chi tiết về octet 4
0000 0000
1111 1110
------------
XXX XXX0

Những địa chỉ match octet 4 phải có bit cuối cùng = 0 -> tất cả các địa chỉ có octet 4 có giá trị chẵn chẵn

Cheers

chào !
không biết anh có nhầm lẫn ko chứ em khẳng định là ko có wildcardmask kiểu này 0.0.31.254 (bó tay) phải là 0.0.31.255 hihihihi

[batigol]

Trong ******* v63.1, cau 5 trang 60:
Choose the correct access list statements form the left and drag them to their
corresponding IP address on the right. (Not all the access list statements are used.)
access-list 2 deny 172.26.48.0 0.0.15.255
access-list 3 deny 172.26.64.0 0.0.31.255
access-list 4 deny 172.26.128.0 0.0.31.255
access-list 5 deny 172.26.192.0 0.0.31.254
access-list 6 deny 172.26.192.1 0.0.31.254

Và dãy địa chỉ cần chặn như sau:
172.26.92.10
172.26.198.94
172.26.50.173
172.26.144.17

theo tôi,:
172.26.92.10 ==> access-list 3 .>>>> Đúng
172.26.50.173==> access-list 2 >>> đúng
172.26.144.17==> access-list 4 >>> đúng
172.26.198.94==>????


Nhưng trong đáp án:
172.26.198.94==> access-list 6 ?????
Bạn nào hiểu được làm ơn giải thích giùm đoạn này với
Vì tôi thấy wildcast mask lam sao lai có thể là 0.0.31.254 mà chặn được chính xác host được???

access-list 2 deny 172.26.48.0 0.0.15.255(chặn từ 172.26.48.0 - 172.26.63.254)
access-list 3 deny 172.26.64.0 0.0.31.255( 172.26.64.0-172.26.95.254)
access-list 4 deny 172.26.128.0 0.0.31.255(172.26.128.0-172.26.159.254)
access-list 5 deny 172.26.192.0 0.0.31.254 nhìn wildcardmask biết sai
access-list 6 deny 172.26.192.1 0.0.31.254 nhìn wildcardmask biết sai

[batigol]

Bạn có thể dùng hai cách :
1. Access-list 101 permit ip any 172.168.1.1 0.0.0.254
2.Access-list 101 deny ip any 172.168.1.0 0.0.0.254
Access-list 101 permit ip any any

có wildcardmask kiểu này à ?

0.0.0.254 kỳ lạ .

[batigol]

Bạn tuaninbox có thể giải thích chi tiết giùm chỗ này được không, mình ngẫm mãi nhưng vẫn không hiểu :( .

Cảm ơn rất nhiều.

sai thì làm sao bạn hiểu được cơ chứ
với địa chỉ này chỉ là một host không có địa chỉ kiểu này
192.168.1.2
có thể thay bằng "host 192.168.1.3" or 192.168.1.2 0.0.0.1

[batigol]

hic cái này mình cũng không nắm chắc lắm, nhưng Sybex chỉ như vầy:
Gia su cho dia chi 192.168.4.0-192.168.9.0 thi wildcard nhu sau:

   192.168.9.0
  -
   192.168.4.0

=  0  .  0  .5.255

mọi người hướng dẫn thêm với :|

sybex viết thế thật à ? thế thì tớ ko học sách sybex nữa .

192.168.9.0
-
192.168.4.0

= 0 . 0 .5.255

buồn cho sybex quá

[changchancuucodon]

chào batigol

Bạn nên xem lại cách tính wild card mask của bạn đi.

[batigol]

chào batigol

Bạn nên xem lại cách tính wild card mask của bạn đi.

bạn thử chỉ ra là tớ sai chỗ nào đi .

xem lại cách tính là xem lại như thế nào ? xem lại chỗ nào ? làm ơn nói rõ

thanks

batigol

[Johan]

Mong là có bác mod hay admin nào có thể vào tổng hợp những kiến thức đúng về wildcard trong topic này, giống bên topic IP classfull vs IP classless đó. Tui thấy chủ đề bàn luận hơi lan man và cũng có vài kiến thức không được chính xác :confused:
Thân chào!

[net_work]

172.26.192.0 0.0.31.254

110 | 00000.0000000 |0 ->192.0
000 | 11111.1111111 |0 ->31.254

0.0.31.254 WM kiểu này đúng là pó tay thật.

[songngu]

theo tui cách tính wildcard đơn giản là:
lấy 255.255.255.255 trừ đi subnetmask là xong thui
VD: mạng 192.168.1.99/30 có wildcard là 0.0.0.3 vì subnetmask của mạng kà 255.255.255.252.
Có gi sai xin các bạn chỉ giáo nha