HCIP-Datacom作业-ACL&前缀列表（97-99期-第8节课）

请以文本的形式提交以下5个问题的答案：

1.如果一台设备的区域号49.0002，router-id为100.100.100.100，请设置他的NET地址

2.如何判断是流量控制还是路由控制？

3.子网掩码、反掩码、通配符有什么区别？使用场景是什么？

4.相比于前缀列表，ACL有什么不足之处？

5.ip ip-prefix thinkmo index 50 permit 172.16.1.0 24 le 32

172.16.1.0/26 能不能匹配？

[可选题]

在R3上有192.168.x.0/24静态路由，将这些静态路由引入到ospf。

R1只能加表当x为奇数的所有路由条目。R2只能加表当x为偶数的所有路由条目。

请以文本的形式回复针对上述情况如何配置。

04月10日 | 289人阅读

回答 | 共 14 个

按点赞量排序

七安

1.如果一台设备的区域号49.0002，router-id为100.100.100.100，请设置他的NET地址

49.0002.1001.0010.0100.00

2.如何判断是流量控制还是路由控制？

路由控制是抓取数据报文里面的信息，匹配后，执行让该条路由放行或者丢弃

流量控制是控制源地址到目的地地址的转发行为。

3.子网掩码、反掩码、通配符有什么区别？使用场景是什么？

子网掩码就是表示IP地址的网段，反掩码就是标识匹配项，通配符就是匹配数字

子网掩码就是标识网段，反掩码就是ospf，通配符就ACL

4.相比于前缀列表，ACL有什么不足之处？

ACL只能匹配前缀，不能匹配掩码

5.ip ip-prefix thinkmo index 50 permit 172.16.1.0 24 le 32

172.16.1.0/26 能不能匹配？可以匹配，因为172.16.1是匹配的，并且掩码26也是符合条件

R1配置

acl number 2000

rule 5 permit source 192.168.1.0 0.0.254.0

ospf 1 router-id 1.1.1.1

filter-policy 2000 import

这里就是使用ACL的奇数匹配，在ospf里接收路由的时候调用

R2配置

acl number 2000

rule 5 deny source 192.168.1.0 0.0.254.0

rule 10 permit

ospf 1 router-id 1.1.1.1

filter-policy 2000 import

这里就是拒绝ACL的奇数，然后允许所有。在ospf里接收路由的时候调用

[ar1]dis acl 3000

rule 5 deny ip source 192.168.1.1 0.0.0.254 destination 8.8.8.8 0

rule 10 deny ip source 192.168.1.0 0.0.0.254 destination 9.9.9.9 0

[ar1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

04月12日

讲师 | 04月14日

第二个是根据调用位置第三个是问你0和1的位置第四个回答：那个不叫数字，叫前缀

请先登录 · 注册

神威难藏泪

神威难藏泪等1人赞同

1.如果一台设备的区域号49.0002，router-id为100.100.100.100，请设置他的NET地址

首先，先把rou id扩充为3位，为100100100100，其次再4位为一组排列用点隔开就是1001.0010.0100，带上前后缀就是49.0002.1001.0010.0100.00.

2.如何判断是流量控制还是路由控制？

接口是流量控制，路由顾名思义是路由控制

3.子网掩码、反掩码、通配符有什么区别？使用场景是什么？

子网掩码：1为精确，0为随机，1和0不能交叉，必须是连续的1和连续的0组成，一般在一个ip后缀

反掩码：1为随机，0为精确，1和0不能交叉，必须由连续的0和连续的1组成，只在ospf宣告使用

通配符：1为随机，0为精确，1和0可以交叉，作用于acl

4.相比于前缀列表，ACL有什么不足之处？

用于过滤路由，只能过滤路由前缀，无法过滤路由掩码，前缀相同掩码不一致会出现错误

5.ip ip-prefix thinkmo index 50 permit 172.16.1.0 24 le 32

172.16.1.0/26 能不能匹配？

能，首先上边没有宣告ge的值，所以上边的24默认为最小值，le32是小于等于32的意思，这个范围是24-32，而且路由前缀也一样，所以172.16.1.1/26可以匹配

04月12日

讲师 | 04月14日

net地址结尾多打了一个点，别的没有问题

请先登录 · 注册

满山猴子

network-entity 49.0002.1001.0010.0100.00
接口是流量控制，协议下是路由控制
子网掩码：用来规划主机位，网络位。具体可用iP地址数量的。二进制中1是精确匹配，0是随机匹配。1,0不能交叉
反掩码：只有ospf中宣告时使用。二进制中0是精确匹配，1是随机匹配。1,0不能交叉
通配符：acl里帮助去匹配前缀。二进制中0是精确匹配，1是随机匹配。1,0可以交叉
acl只能过滤前缀，无法过滤掩码，前缀相同掩码不同时会出现错误
能匹配，ge未定义时ge等于length等于24，匹配范围为172.16.1 掩码长度为24-32。172.16.1.0/26符合

R1：

<Huawei>SY

[Huawei]SY R1

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 123.1.1.1 24

[R1]ospf 1

[R1-ospf-1]a 0

[R1-ospf-1-area-0.0.0.0]network 123.1.1.0 0.0.0.255

[R1]acl 2000

[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.254.0

[R1]ospf 1

[R1-ospf-1]filter-policy 2000 import

R2:

<Huawei>SY

[Huawei]SY R2

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 123.1.1.2 24

[R2]ospf 1

[R2-ospf-1]a 0

[R2-ospf-1-area-0.0.0.0]network 123.1.1.0 0.0.0.255

[R2]acl 2000

[R2-acl-basic-2000]rule permit source 192.168.0.0 0.0.254.0

[R2]ospf 1

[R2-ospf-1]filter-policy 2000 import

R3:

<Huawei>SY

[Huawei]SY R3

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 123.1.1.3 24

[R3-GigabitEthernet0/0/0]ospf 1

[R3-ospf-1]a 0

[R3-ospf-1-area-0.0.0.0]network 123.1.1.0 0.0.0.255

[R3-ospf-1]import-route static

R1中acl rule permit 192.168.1.0 0.0.254.0

其中254用二进制表示11111110，通配符是1随机0精确，所以254的二进制最后一位是精确匹配，192.168.1.0里的1用二进制表示00000001

所以通配符将最后一位精确匹配为1，奇数网段二进制最后一位都为1（3二进制表示00000011,5为00000101依次类推），所以只匹配奇数网段

R2中为acl rule permit 192.168.0.0 0.0.254.0

0二进制为00000000，所以最后一位被精确为0，偶数网段最后一位都为0（2二进制为00000010，4二进制为00000100依次类推），所以只匹配偶数网段。

由于acl过滤路由时默认拒绝所有，所以只有permit的才会通过

04月13日

讲师 | 04月14日

没有问题，挺完善的

请先登录 · 注册

余生

1.如果一台设备的区域号49.0002，router-id为100.100.100.100，请设置他的NET地址

49.0002.1001.0010.0100.00

2.如何判断是流量控制还是路由控制？

接口下是流量控制，协议下是路由控制

3.子网掩码、反掩码、通配符有什么区别？使用场景是什么？

子网掩码配合ip地址进行区分网段，反掩码用在ospf中宣告用，0是精确1是随机，通配符用在ACL中，0是精确1是随机

4.相比于前缀列表，ACL有什么不足之处？

ACL智能配置前缀，不能匹配掩码

5.ip ip-prefix thinkmo index 50 permit 172.16.1.0 24 le 32

172.16.1.0/26 能不能匹配？

在这里ge是大于等于24 le小于等于32 这里的掩码为26 所以能匹配

04月14日

讲师 | 04月14日

还要注意子网掩码、反掩码、通配符之间是否0和1可以交叉的问题，别的没有问题

请先登录 · 注册

tel795807

04月14日

讲师 | 04月15日

作业没有问题，另外需要注意子网掩码反掩码通配符中0和1的关系

请先登录 · 注册

林

1.如果一台设备的区域号49.0002，router-id为100.100.100.100，请设置他的NET地址

490.0002.1001.0010.0100.00

2.如何判断是流量控制还是路由控制？

看调用位置：在接口中调用为流量控制；路由协议中调用为路由控制

3.子网掩码、反掩码、通配符有什么区别？使用场景是什么？

子网掩码：1精确匹配，0随机匹配，1和0不能交叉，必须是连续1和连续0组成。使用场景：IP地址

反掩码：1随机匹配，0精确匹配，1和0不能交叉，必须是连续0和连续1组成使用场景：OSPF协议中宣告路由

通配符：1随机匹配，0精确匹配，1和0可以交叉使用场景：ACL配置

4.相比于前缀列表，ACL有什么不足之处？

在前缀相同，掩码不同时过滤路由条目时无法精确过滤

5.ip ip-prefix thinkmo index 50 permit 172.16.1.0 24 le 32，172.16.1.0/26 能不能匹配？

可以匹配，24转换为二进制为11111111 11111111 11111111 00000000，表示前缀为172.16.1，且未配置ge，掩码等同于length，即掩码24-32；所以172.16.1.0/26可以匹配上。

【可选题】R1配置：

acl number 2000

rule 5 deny source 192.168.0.0 0.0.254.255 拒绝第三字节偶数路由条目

rule 10 permit 放行所有条目

【ospf 1】filter-policy 2000 import ospf进程下导入该ACL规则

R2配置：

acl number 2000

rule 5 permit source 192.168.0.0 0.0.254.255 放行第三字节偶数路由条目

【ospf 1】filter-policy 2000 import ospf进程下导入该ACL规则

04月14日

讲师 | 04月15日

作业没有问题，还是比较完善的

请先登录 · 注册

China

1.如果一台设备的区域号49.0002，router-id为100.100.100.100，请设置他的NET地址

NET地址为:49.0002.1001.0010.0100.00

2.如何判断是流量控制还是路由控制？

看调用位置，如果调用位置是接口--就是流量 -- ACL

如果调用位置是路由协议--路由控制 -- ip-prefix

3.子网掩码、反掩码、通配符有什么区别？使用场景是什么？

子网掩码：1精确匹配，0随机匹配，1和0不能交叉

必须是连续1和连续0组成，配合ip进行使用

反掩码：1随机匹配，0精确匹配，1和0不能交叉

必须是连续0和连续1组成，用于宣告ospf用反掩码

通配符：1随机匹配，0精确匹配，1和0可以交叉，用ACL做匹配或做流量控制的时候

4.相比于前缀列表，ACL有什么不足之处？

ACL只能匹配前缀,无法匹配掩码

5.ip ip-prefix thinkmo index 50 permit 172.16.1.0 24 le 32

172.16.1.0/26 能不能匹配？

如果只标定了le，没有写ge，那么ge就等于length的长度，所以掩码的范围是24-32

此网段的掩码是26，符合24-32，所以还是可以的

04月16日

讲师 | 04月17日

作业没有问题

请先登录 · 注册

游客