巧用不連續(xù)子網(wǎng)掩碼解決非常規(guī)問題

2020-04-18 12:50:14

字體：大中小

供稿：網(wǎng)友

   我們通常習(xí)慣使用連續(xù)的子網(wǎng)掩碼（形如11111111.11111111.11111111.00000000）,而對(duì)于不連續(xù)的子網(wǎng)掩碼（形如11111111.11111111.00000000.00001111）基本上沒有去關(guān)注過。

   實(shí)際上，有時(shí)候巧妙地使用不連續(xù)的子網(wǎng)掩碼，還能解決一些常規(guī)方法不容易搞定的問題。

   例如，某個(gè)公司的網(wǎng)絡(luò)及對(duì)網(wǎng)絡(luò)配置的要求如下圖所示，對(duì)于圖示的情況，我們就可以用不連續(xù)子網(wǎng)掩碼加路由策略來解決。

第一步：定義3條ACL，分別匹配上面三類客戶端：

cj-3560G#sh ip access-lStandard IP access list acl_linux    10 permit 172.16.0.3, wildcard bits 0.0.255.252Standard IP access list acl_isa    10 permit 172.16.0.2, wildcard bits 0.0.255.252Standard IP access list acl_router    10 permit 172.16.0.1, wildcard bits 0.0.255.252    20 permit 172.16.0.0, wildcard bits 0.0.255.252   解釋：

反向掩碼： 0             .0               .255          .252 0000 0000.0000 0000.1111 1111.1111 1100 （不連續(xù)反向子網(wǎng)掩碼）正向掩碼： 1111 1111 .1111 1111. 0000 0000.0000 0011 （不連續(xù)子網(wǎng)掩碼）IP地址：       172           .16            .0                .0000 0011                        172            .16             .0               .3可以看出來，只要IP地址為172. 16. x. xxxxxx11（x表示0或者1當(dāng)中的任何一個(gè)）, 即以二進(jìn)制表示的IP地址的最右邊兩位為11，就匹配ACL acl_linux，其它兩個(gè)ACL的解釋與此類似。第二步：定義路由策略

cj-3560G#sh route-map rm-select-gwroute-map rm-select-gw, permit, sequence 10 Match clauses:    ip address (access-lists): acl-router Set clauses:    ip next-hop 172.16.0.1 Policy routing matches: 0 packets, 0 bytesroute-map rm-select-gw, permit, sequence 20 Match clauses:    ip address (access-lists): acl-isa Set clauses:    ip next-hop 172.16.0.2 Policy routing matches: 0 packets, 0 bytesroute-map rm-select-gw, permit, sequence 30 Match clauses:    ip address (access-lists): acl-linux Set clauses:    ip next-hop 172.16.0.3 Policy routing matches: 0 packets, 0 bytes 第三步：應(yīng)用定義的路由策略到每一個(gè)SVI，例如：

cj-3560G#sh run int vlan1interface Vlan1 ip address 172.16.0.254 255.255.255.0 ip policy route-map rm-select-gwend

上一篇：ADSL上網(wǎng)實(shí)現(xiàn)切換帳戶不斷開當(dāng)前連接的方法

下一篇：怎么才能隨時(shí)監(jiān)視網(wǎng)絡(luò)連接的活動(dòng)呢