Wildcard mask

[MaD-d0g]

Wildcard mask

מישהו יכול לקשר אותי לאיזה הסבר טוב איך מחשבים Wildcard mask ל ACL'ים

מה שב scope של ה CCNA לא כזה עוזר לי... תודה

 

[The MarBar]

אוי הwildcard הזה...

לפחות ממה למדתי מסיסקו, wildcard זה דבר שממש לא קשור לsubnet mask. מתעקשים להסביר מזה ומאיפה זה הגיע. אבל בשורה התחתונה זה בדיוק כמו הsubnet mask רק ההיפך. כל הסיביות של 1 הופכות ל0 ולהיפך. כך שאם הsubnet הוא 255.255.255.0 אז הwildcard הוא 0.0.0.255

 

[MaD-d0g]

אמממ

זה כמו subnet mask... אבל שונה

זה לא בדיוק ההפך... כי עכשיו למשל אני מסתכל על ACL שהוא 0.0.16.64 בבינראית זה:

00000000 00000000 00010000 01000000​

אזזז....

לא סגור על זה :-\

 

[ariev]

הרעיון הוא מאוד פשוט

הרעיון של wildcard הוא מאוד פשוט, והוא בגדול דומה לרעיון של subnet mask. על מנת לתת תשובה מלאה, אני אסביר את שניהם: Subnet Mask הרעיון הוא לציין כמה סיביות מציינות את כתובת הרשת וכמה את כתובת התחנות בתוך הרשת. צריך לזכור שזה כל מה שמעניין: כמות הסיביות, ולא ייתכן מצב שב-subnet mask יהיה "חור" של 0 בין 1ים רצופים. זה תמיד "1"ים משמאל ואז "0" מתחילים בנקודה מסויימת עד הסוף. "1" בין ה-"0" הוא לא חוקי בהגדרה. יש צורת כתיבה של subnet mask בצורה של 192.168.1.0/24 שזה שווה ערך ל-192.168.1.0 255.255.255.0 wildcard הרעיון של wildcard משמש לציון תבנית בשימוש של Access List (ובכמה מקומות אחרים כגון OSPF). זה דומה ל-subnet mask הפוך (הפוך במובן של NOT לוגי), אבל יש הבדל אחד משמעותי. ניתן לייצר רצפים לא מלאים של "0" ו-"1" וליצור תבניות מסובכות לדוגמה התבנית 192.168.1.0 עם wildcard של 0.0.0.192 הוא חוקי (192 בבינארי זה 11000000) המשמעות של הדוגמא הנ"ל היא כל הכתובות: 192.168.1.0 192.168.1.64, 192.168.1.128, 192.168.1.192 השימושים של זה הם די מגוונים, ולא ממש נפוצים, אבל זה מאפשר גמישות גדולה יותר מאשר סתם subnet mask מקוה שזה מסביר את זה

 

[MaD-d0g]

אוקיי זה כבר יותר מובן

יש באמת מקרים שאני אשתמש ב wildcard עם "חור" בין האפסים לאחדים ?

 

[ariev]

כן יש מקרים כאלו

אבל למען האמת על מנת להסביר את הצורך האמיתי צריך לעלות כמה כיתות ברמה... היכולת להבין את המשמעות היא ברמת CCNA/CCNP אבל הצורך לדעת מתי להשתמש הוא ברמת CCIE+