WILDCARD MASK LÀ GÌ

     

Phần này sẽ ra mắt về một tư tưởng khá đặc biệt quan trọng trong ACL là Wildcard mask.

Bạn đang xem: Wildcard mask là gì

ACLs kiểm tra các packets bằng cách xem xét IP, UDP, TCP header của packet.Extended ACL thì kiểm soát cả source/dest IP address cũng giống như source/dest port và một số thông tin cụ thể khác. Trong lúc đó thì standard ACL chỉ kiểm tra dựa vào source IP.Gỉa sử ta gồm 2 trường thích hợp như sau: TH1: ta hy vọng kiểm tra 1 host xác định. Lúc này ta sẽ biết IP của host, lúc ấy ACL vẫn kiểm tra toàn thể thông tin IP của host- có nghĩa là xem xét cả 4 octet của IP address để đảm bảo rằng host đó chính xác là host cầnWildcard mask là thông tin mà ACL sẽ nhờ vào đó để xác định xem sẽ chất vấn phần như thế nào trong packet header.Nó nói đến ACL biết, buộc phải kiểm tra phần nào của packets.Cấu trúc của wildcard mask cũng rất giống so với sumask. Chia nhỏ ra thành 4 octet như IPv4. Đối cùng với wildcard mask thì bit 0 có nghĩa là kiểm tra, còn bit 1 thì sẽ vứt qua.Ví dụ ta có một sulà 192.168.1.0/24 cần phải kiểm tra. Cùng với sunày, ta chỉ cần suy xét 3 octet đầu và khám nghiệm chúng. Phụ thuộc quy tắc bên trên thì ta sẽ có một wildcard mask như sau: 0.0.0.255.Còn nếu còn muốn kiểm tra một host khẳng định thì wildcard mask vẫn là 0.0.0.0. Lúc đó, ACL sẽ kiểm tra tất cả 4 octet của IP.


*

Ví dụ cùng với hình trên. Gỉa sử ta ước ao kiểm tra những packet đi tự host của Jerry. Khi đó, để hoàn toàn có thể xác định đúng mực packet đi ra từ host của Jerry(172.16.3.9) thì ta yêu cầu kiểm tra toàn cục cả 4 octet. Lúc đó wildcard mask sẽ là 0.0.0.0. Còn trường hợp ta hy vọng kiểm tra cả mạng của SW13 thì ta sẽ thực hiện wildcard mask phụ thuộc vào vào sucủa sw13. Ở phía trên ta để ý thấy rằng 3 octet đầu phần nhiều giống nhau, bởi vì vậy ta có thể sử dụng wildcard mask là 0.0.0.255.Cách biến hóa nhanh wildcard mask trường đoản cú sumask.

Xem thêm: Iphone 7 Plus Singapore Có Tốt Không Và Những Điều Cần Biết, Iphone 7 Plus Singapore

Ví dụ ta bao gồm một subnet: 192.168.1.0/25. Để tìm được wildcard mask cho suthì ta rất có thể làm theo các bước sau: -Tính sumask của subnet. Cùng với sutrên thì sumask là 255.255.255.128. -Sử dụng cách làm để tính wildcard mask: wildcard mask =255.255.255.255 – sumask Với phương pháp trên thì ta công thêm được wildcard mask mang đến sutrên là: 0.0.0.127.Lưu ý rằng: không hẳn lúc nào bí quyết trên cũng đúngMột lấy ví dụ khác:với 1 địa chỉ mạng 192.168.1.0/24, nếu bạn quản trị mạng ao ước áp để 1 policy nào kia với tất cả những showroom lẻ trong mạng này (192.168.1.1; 192.168.1.3; 192.168.1.5; ….192.168.1.253) thì wildcard mask đề xuất là bao nhiêu ? Đối với câu hỏi trên, thoạt nhìn, ta đang ngay tác dụng là 0.0.0.255.Nhưng trường hợp ta áp dụng công thức nhưng tôi chỉ dẫn ở bên trên thì sẽ bị sai.Đối với tất cả các showroom lẻ của mạng thì octet cuối sẽ có dạng là 2^n + 1. Có nghĩa là bit cuối luôn luôn được “bật” lên 1. Thử trình diễn 2 địa chỉ là 192.168.1.1 cùng 192.168.1.3 bên dưới dạng nhị phân ta vẫn thấy rõ:192.168.1.1:x.x.x.0000001
192.168.1.3:x.x.x.0000011192.168.1.5:x.x.x.0000101192.168.1.7:x.x.x.0000111….Như vậy, bit cuối luôn luôn được “bật”. Nếu dựa vào công thức mà tôi gửi ở trên, ta sẽ sở hữu được wildcard mask là 0.0.0.255. Cơ mà như vậy, bit sau cuối sẽ bị “lọt” qua wildcard mask.Vậy wildcard mask và đúng là 0.0.0.254.Lưu ý rằng: Wildcard mask cần phải đi thuộc một showroom ip. Giả dụ đứng một mình sẽ không có nghĩa lý gì cả.

Xem thêm: Phần Mềm Oracle Vm Virtualbox Là Gì ? Tổng Quan Phần Mềm Ảo Hoá Virtualbox


Danh mục rất có thể Bạn không biết Thẻ team wildcard là gì,rapidssl wildcard là gì,vietnam wildcard là gì,wildcard certificate là gì,wildcard tên miền là gì,wildcard là gì,wildcard lol là gì,wildcard mask là gì,wildcard ssl là gì,wildcard subdomain là gì Điều hướng bài bác viết

Viết một bình luận Hủy

Bình luận

TênThư năng lượng điện tửTrang web

lưu giữ tên của tôi, email, và website trong trình duyệt y này cho lần phản hồi kế tiếp của tôi.