מסכות Wildcard ב-Cisco IOS: מדריך עבור ACL ו-OSPF

1. מהי מסכת Wildcard?

במסכת Wildcard, סיבית 0 מציינת התאמה מדויקת וסיבית 1 מציינת התעלמות מערך הסיבית.

2. היפוך מסכת רשת המשנה

מסכת ה-Wildcard מחושבת על ידי חיסור כל אוקטטה של מסכת רשת המשנה מ-255:

Subnet Mask:   255.255.255.0  (/24)
Calculation:   (255-255).(255-255).(255-255).(255-0)
Wildcard Mask: 0.0.0.255

Subnet Mask:   255.255.252.0  (/22)
Calculation:   (255-255).(255-255).(255-252).(255-0)
Wildcard Mask: 0.0.3.255

3. תצורת שורת הפקודה של Cisco CLI

דוגמה לתצורת ממשק GigabitEthernet ופרוטוקול OSPF באזור Area 0 ב-Cisco CLI:

! Interface Configuration
Router(config)# interface GigabitEthernet0/0/1
Router(config-if)# ip address 10.0.50.1 255.255.255.0
Router(config-if)# no shutdown

! OSPF Network Statement with Wildcard Mask
Router(config)# router ospf 1
Router(config-router)# network 10.0.50.0 0.0.0.255 area 0

! Extended ACL Rule
Router(config)# ip access-list extended SECURE_VLAN
Router(config-ext-nacl)# permit ip 10.0.50.0 0.0.0.255 192.168.10.0 0.0.0.255

4. מסכות Wildcard רציפות ולא רציפות

בכללי Cisco ACL מסכות Wildcard אינן חייבות להיות רציפות (למשל 0.0.0.1 להתאמת כתובות זוגיות או אי-זוגיות).