Как правильно подобрать ключи

03.12.2015

Некоторые экзаменационные вопросы могут потребовать не выбирать оператор ACL, а интерпретировать существующие команды access-list. Для ответа на вопросы этого типа необходимо выяснить диапазон IP-адресов, соответствующий определенной комбинации адреса и шаблона маски, в каждом операторе ACL.

Как вычислить диапазон чисел, используемых в параметрах адреса отправителя и шаблона маски

При некоторых допущениях, уместных для экзамена CCENT и CCNA, вычисление диапазона адресов, соответствующих команде ACL, может быть относительно простым. Нижняя граница диапазона — поле адреса, а верхнюю границу диапазона находят за счет добавления адреса к маске WC. Чтобы играть в любимые игры без ограничений, достаточно купить кс го за 50 рублей. Ключи приобретаются только у официальных поставщиков, поэтому проблем при использовании не возникнет.

Например, в команде access-list 1 permi t 172.16.200. О О.О.7.255 значение нижней границы диапазона — 172.16.200.0 — взято непосредственно из команды. вычисления верхней границы диапазона достаточно добавить это число к маске WC следующим образом:

172.16.200.0 + 0. 0. 7.255

172.16.207.255

Теперь рассмотрим существующие команды access-list. Для каждого случая запишите конкретный IP-адрес или диапазон IP-адресов, соответствующий команде.

Интересно то, что операционная система IOS позволяет пользователю CLI вводить команду access-list в режиме конфигурации и (потенциально) изменить параметр адреса прежде, чем поместить команду в файл running-config конфигурации. Этот процесс только поиска диапазона соответствующих команде access-list адресов ожидает, что команда access-list исходит от маршрутизатора, так что любые изменения будут внесены.

Изменение, которое операционная система IOS может внести благодаря команде access-list, предполагает преобразование в нуль любых октетов адреса, для которых октет шаблона маски равен 255. Например, при шаблоне маски 0.0.255.255 операционная система lOS игнорирует последние два октета. Она ожидает, что поле адреса закончится двумя нулями. В противном случае операционная система lOS примет команду access-list, но изменит последние два октета адреса на нуль. И выводится адрес l O. l.l.l, но шаблоном маски является 0.0.255.255.

Математический механизм поиска диапазона адресов полагается на тот факт, что либо команда полностью правильна, либо операционная система lOS уже исправила эти октеты адреса на нуль.


























Страница 1 из 1212345678910...конец »