巧用不连续子网掩码解决非常规问题

所属分类：软件教程 / 网络通讯阅读数： 1442

收藏 0赞 0分享

   我们通常习惯使用连续的子网掩码（形如11111111.11111111.11111111.00000000）, 而对于不连续的子网掩码（形如11111111.11111111.00000000.00001111）基本上没有去关注过。

   实际上，有时候巧妙地使用不连续的子网掩码，还能解决一些常规方法不容易搞定的问题。

   例如，某个公司的网络及对网络配置的要求如下图所示，对于图示的情况，我们就可以用不连续子网掩码加路由策略来解决。

第一步：定义3条ACL，分别匹配上面三类客户端：

cj-3560G#sh ip access-l Standard IP access list acl_linux     10 permit 172.16.0.3, wildcard bits 0.0.255.252 Standard IP access list acl_isa     10 permit 172.16.0.2, wildcard bits 0.0.255.252 Standard IP access list acl_router     10 permit 172.16.0.1, wildcard bits 0.0.255.252     20 permit 172.16.0.0, wildcard bits 0.0.255.252    解释：

反向掩码： 0             .0               .255          .252 0000 0000.0000 0000.1111 1111.1111 1100 （不连续反向子网掩码）正向掩码： 1111 1111 .1111 1111. 0000 0000.0000 0011 （不连续子网掩码） IP地址：       172           .16            .0                .0000 0011                         172            .16             .0               .3 可以看出来，只要IP地址为172. 16. x. xxxxxx11（x表示0或者1当中的任何一个）, 即以二进制表示的IP地址的最右边两位为11，就匹配ACL acl_linux，其它两个ACL的解释与此类似。第二步：定义路由策略

cj-3560G#sh route-map rm-select-gw route-map rm-select-gw, permit, sequence 10 Match clauses:     ip address (access-lists): acl-router Set clauses:     ip next-hop 172.16.0.1 Policy routing matches: 0 packets, 0 bytes route-map rm-select-gw, permit, sequence 20 Match clauses:     ip address (access-lists): acl-isa Set clauses:     ip next-hop 172.16.0.2 Policy routing matches: 0 packets, 0 bytes route-map rm-select-gw, permit, sequence 30 Match clauses:     ip address (access-lists): acl-linux Set clauses:     ip next-hop 172.16.0.3 Policy routing matches: 0 packets, 0 bytes 第三步：应用定义的路由策略到每一个SVI，例如：

cj-3560G#sh run int vlan1 interface Vlan1 ip address 172.16.0.254 255.255.255.0 ip policy route-map rm-select-gw end

更多精彩内容其他人还在看

巧用不连续子网掩码解决非常规问题

微信大战支付宝升级：微信店铺禁用支付宝

防蹭网大师怎么用防蹭网大师有效防止偷网蹭网

微信for windows常见问题汇总 windows微信怎么登陆

新浪微博让红包飞2015活动免费抢大量现金红包可提现到支付宝

新浪微博屏蔽账号怎么设置?

邮箱大师夺宝红包在哪里？怎么领取？

破解信号屏蔽器破解校园信号屏蔽器的四大方法详解

百度账号登不上怎么办？百度账号登不上解决方法

foxmail邮件存储位置在哪里 foxmail7.2邮件存储位置查找与更改教程

wifi密码查看器电脑版好用吗？wifi密码查看器电脑版使用图文教程

网络赚钱

站长故事

巧用不连续子网掩码解决非常规问题

微信大战支付宝升级：微信店铺禁用支付宝

防蹭网大师怎么用 防蹭网大师有效防止偷网蹭网

微信for windows常见问题汇总 windows微信怎么登陆

新浪微博让红包飞2015活动 免费抢大量现金红包 可提现到支付宝

新浪微博屏蔽账号怎么设置?

邮箱大师夺宝红包在哪里？怎么领取？

破解信号屏蔽器 破解校园信号屏蔽器的四大方法详解

百度账号登不上怎么办？百度账号登不上解决方法

foxmail邮件存储位置在哪里 foxmail7.2邮件存储位置查找与更改教程

wifi密码查看器电脑版好用吗？wifi密码查看器电脑版使用图文教程

网络赚钱

站长故事

防蹭网大师怎么用防蹭网大师有效防止偷网蹭网

新浪微博让红包飞2015活动免费抢大量现金红包可提现到支付宝

破解信号屏蔽器破解校园信号屏蔽器的四大方法详解