巧用不連續子網掩碼解決非常規問題

2020-04-18 12:50:14

字體：大中小

來源：轉載

供稿：網友

   我們通常習慣使用連續的子網掩碼（形如11111111.11111111.11111111.00000000）,而對于不連續的子網掩碼（形如11111111.11111111.00000000.00001111）基本上沒有去關注過。

   實際上，有時候巧妙地使用不連續的子網掩碼，還能解決一些常規方法不容易搞定的問題。

   例如，某個公司的網絡及對網絡配置的要求如下圖所示，對于圖示的情況，我們就可以用不連續子網掩碼加路由策略來解決。

第一步：定義3條ACL，分別匹配上面三類客戶端：

cj-3560G#sh ip access-lStandard IP access list acl_linux    10 permit 172.16.0.3, wildcard bits 0.0.255.252Standard IP access list acl_isa    10 permit 172.16.0.2, wildcard bits 0.0.255.252Standard IP access list acl_router    10 permit 172.16.0.1, wildcard bits 0.0.255.252    20 permit 172.16.0.0, wildcard bits 0.0.255.252   解釋：

反向掩碼： 0             .0               .255          .252 0000 0000.0000 0000.1111 1111.1111 1100 （不連續反向子網掩碼）正向掩碼： 1111 1111 .1111 1111. 0000 0000.0000 0011 （不連續子網掩碼）IP地址：       172           .16            .0                .0000 0011                        172            .16             .0               .3可以看出來，只要IP地址為172. 16. x. xxxxxx11（x表示0或者1當中的任何一個）, 即以二進制表示的IP地址的最右邊兩位為11，就匹配ACL acl_linux，其它兩個ACL的解釋與此類似。第二步：定義路由策略

cj-3560G#sh route-map rm-select-gwroute-map rm-select-gw, permit, sequence 10 Match clauses:    ip address (access-lists): acl-router Set clauses:    ip next-hop 172.16.0.1 Policy routing matches: 0 packets, 0 bytesroute-map rm-select-gw, permit, sequence 20 Match clauses:    ip address (access-lists): acl-isa Set clauses:    ip next-hop 172.16.0.2 Policy routing matches: 0 packets, 0 bytesroute-map rm-select-gw, permit, sequence 30 Match clauses:    ip address (access-lists): acl-linux Set clauses:    ip next-hop 172.16.0.3 Policy routing matches: 0 packets, 0 bytes 第三步：應用定義的路由策略到每一個SVI，例如：

cj-3560G#sh run int vlan1interface Vlan1 ip address 172.16.0.254 255.255.255.0 ip policy route-map rm-select-gwend

上一篇：ADSL上網實現切換帳戶不斷開當前連接的方法

下一篇：怎么才能隨時監視網絡連接的活動呢