Aizstājējmaskas Cisco IOS: Ceļvedis ACL un OSPF

1. Kas ir Wildcard maska?

Wildcard maska ir 32 bitu maska Cisco IOS sistēmā (ACL noteikumiem un OSPF maršrutēšanai), kur bits 0 prasa precīzu sakritību, bet bits 1 norāda ignorēt vērtību.

2. Apakštīkla maskas invertēšana

Wildcard masku iegūst, no skaitļa 255 atņemot katru apakštīkla maskas oktetu:

Subnet Mask:   255.255.255.0  (/24)
Calculation:   (255-255).(255-255).(255-255).(255-0)
Wildcard Mask: 0.0.0.255

Subnet Mask:   255.255.252.0  (/22)
Calculation:   (255-255).(255-255).(255-252).(255-0)
Wildcard Mask: 0.0.3.255

3. Konfigurācija Cisco CLI komandrindā

GigabitEthernet saskarnes un OSPF protokola konfigurācijas piemērs Area 0 apgabalā:

! Interface Configuration
Router(config)# interface GigabitEthernet0/0/1
Router(config-if)# ip address 10.0.50.1 255.255.255.0
Router(config-if)# no shutdown

! OSPF Network Statement with Wildcard Mask
Router(config)# router ospf 1
Router(config-router)# network 10.0.50.0 0.0.0.255 area 0

! Extended ACL Rule
Router(config)# ip access-list extended SECURE_VLAN
Router(config-ext-nacl)# permit ip 10.0.50.0 0.0.0.255 192.168.10.0 0.0.0.255

4. Nepārtrauktas un pārtrauktas Wildcard maskas

Cisco ACL sarakstos maskām nav obligāti jābūt nepārtrauktām. Piemēram, maska 0.0.0.1 ļauj atlasīt tikai pāra vai nepāra IP adreses.